Bug 1400949 - Password requirements not stated

Bug 1400419 - Direct GitHub-auth'd users that are required to use 2FA to issue a password reset

bump version to 20170918

Bug 1364233 - Add setting to force a group to require MFA and restrict users in that group who have not enabled MFA

Bug 1391702 - Replace Bugzilla::User::validate_password() with calls to Data::Password::passwdqc

re-add cmd_httpd

also fix some whitespace

Bug 1399508 - Pass along transaction id to BMO API calls for linking back to the exact change in the revision history (#237)

bump version to 20170913

Bug 1398889 - Add param 'silent_users' that never trigger sending bugmail

* Add param silent_users
* Add method is_silent_user to User class, which returns true if the login name matches an entry in silent_users.
* Change user_wants_mail() to return false if the changer is a silent user.
* Change is_global_watcher() in User class code to use any instead of grep
* Change regex used to parse param 'globalwatchers' to use consistent regex in BugMail.pm and User.pm

Bug 1396957 - Synchronize CC list on security bugs over to revisions as subscribers (#230)

* Bug 1396957 - Synchronize CC list on security bugs over to revisions as subscribers

* - Updated to only make subscriber changes if no groups have changed.
- This cuts down on the amount of custom policy changes in the revision
activity.

* Bug 1396957 - Synchronize CC list on security bugs over to revisions as subscribers

* - Updated to only make subscriber changes if no groups have changed.
- This cuts down on the amount of custom policy changes in the revision
activity.

* Bug 1396042 - Implement logging for the BMO push connector

* Bug 1397747 - Move _get_all_group_names to Bugzilla::Config::Common::_get_all_group_names, and remove copy-pasted code

Bug 1397927 - Add comment to bug when a revision is accepted/denied with the users real names (#233)

Bug 1397927 - Add comment to bug when a revision is accepted/denied with the users real names

* - Bug fixes

* Wording changes.

Bug 1393888 - Write httpd access handler to block by ip address stored in memcached

Bug 1398340 - Typo in 2fa enrollment flow: "enrolment" (missing an L) (#232)

Bug 1397747 - Move _get_all_group_names to Bugzilla::Config::Common::_get_all_group_names, and remove copy-pasted code

Bug 1396042 - Implement logging for the BMO push connector

Fix 1395685 - Update errant self reference in PhabBugz

Bug 1395346 - Allow setting obsolete to false for phabricator attachments when a user reclaims a revision (#227)

bump version to 20170831

Bug 1395143 - Remove onclick/onchange handlers in favor of event listener

Revert "Bug 1395346 - Allow setting obsolete to false for phabricator attachments when a user reclaims a revision"

This reverts commit c48fede1691feb1056cd21422716f297af9e7bc3.

Bug 1395346 - Allow setting obsolete to false for phabricator attachments when a user reclaims a revision

Bug 1394915- Protect against 2FA by-pass in reset_password.cgi

Bug 1393023: Approving a revision creates an r+ flag on the revision attachment in the associated bug (#219)

Approving a revision creates an r+ flag on the revision attachment in the associated bug

* - Working version
- Splits accepted_users on ':' instead of accepting a list (phab issue)

Bug 1392769 - Add other fields to new-bug

Bug 1394466 - Include noindex on error pages

bump version to 20170829

Bug 1393643 - Add whitelist to rate limiting code (#220)

* Bug 1393643 - Add whitelist to rate limiting code

* use version that has new module

* add memcache to bloomfilter loading

Bug 1394014 - Old abusive username appears in autocomplete

Bug 1393532 - Document sanitizeme.pl script

Bug 1393145 - See if we can add a directive/rule to robots.txt to get search engines to crawl more slowly

Bug 1388526 - Add rules to robots.txt.tmpl to account for the differences between development and production

Bug 1390316 - Unused variable in PhabBugz script $phab_api_key

Bug 1386784 - High resolution pic for unfurls (#216)

cleanup some stuff in new-bug (#215)

bump version to 20170822.1

Revert "Bug 1390225 - Make general/untriaged component as default, if available"

This reverts commit 293b657da11e7197e90f260dc3e0c118cba126dd.

Bug 1390225 - Make general/untriaged component as default, if available

Bug 1389111 - Address complaints with autosized comments

use mozillabteam/bmo-slim:20170818.1 (#208)

Bug 1388148 - Test password quality checking code

Bug 1383500 - Allow giving a default product in the URL in new-bug

Bug 1389372 - Add REST API endpoint to validate whether a BMO user ID can see a given BMO bug

no bug - have the test runners start up the httpd (#203)

Bug 1390112 - Option for filing security bugs

Bug 1387106 - UI tweaks and ideas

Bug 1382225 - Missing code from PhabBugz extension such as http basic auth support and other minor improvements

Bug 1386336 - Generate robots.txt at checksetup.pl from a template

latest, not $TAG

Bug 1383355 - nit only push to latest for the master branch

Bug 1383355 - Migrate CI tests from taskcluster to CircleCI

Bug 1387459 - Tidy the Bugzilla/Config/*.pm modules

Bug 1385937 - Add Data::Password::passwdqc to vendor tarballs

Fix #1386675 - Update user comparison in Phabricator push connector

Bug 1386238 - Multi-select boxes broken by bug 1366143

This reverts commit 3d864bdde0aff3931aca3afa864228341aaa0e92.

bump version to 20170801.1

Bug 1385524 - Bug titles not escaped before being passed to Graphviz

Bug 1385947 - Make revisions fully public (#189)

Bug 1383108 - Sync security groups with Phabricator push connector

r=dkl

Bug 1383268 - Add attachments to new-bug

Bug 1383802 - Elasticsearch indexed documents lack an _id based on the object's primary key

Bug 1369211 - Remove the product dashboard extension as it exists

Bug 1378873 - user autocomplete no longer works for some strings

Bug 1365983 - enter_bug.cgi should be updated to use "Data Platform and Tools"

Bug 1384100 - Lock out access to /new-bug in production

Bug 1380531 - Write initial CircleCI configuration for BMO

This is the first (working) iteration of a configuration that allows
CircleCI to build 'bmo' docker images that are runnable.

Some other changes were required for this:

1. The base image used in Dockerfile was changed from centos:6.7 to
   mozillabteam/bmo-base:slim.
   This is a new version of (github) mozilla-bteam/docker-bmo-base
   which is much smaller, and includes all the system RPMs and other
   bits that our bmo Dockerfile expects.
2. init.pl mistakenly had '--no-assets' which is not currently a checksetup.pl
   option.
3. 901-secure-mail-loop.t (which checks for an infinite loop) had
   to have its timeout increased because CircleCI sometimes is quite slow.
4. version.txt // __version__ now includes build information from CircleCI
   environmental variables

Bug 1381567 - wrap heredoc in an if

Fix bugwords test failure

Bug 1381752 - Re-organize the layout

better defaults for re.pl

add to the vagrant vm a 're.pl' command that gives a pretty nice perl shell (#176)

* add re.pl support

* order of includes matter

Bug 1381869 - Use separate elasticsearch index for Bugzilla::User

This patch removes the concept of a single, bugzilla-wide index in favor of a
per-class index. bugs and comments continue to use
Bugzilla->params->{elasticsearch_index} but users use
Bugzilla->params->{elasticsearch_index} . "_user".

It is assured via the ChildObject trait (role) that comments will share the
index with bugs, and we have kept the index for bugs/comments the same to avoid
the multi-hour reindexing of production. Re-indexing users takes only five
minutes.

Subsequent work on this will allow use to version the index names and use
aliases, but I wanted to keep this patch small.

This patch also corrects some mistakes

1. $indexer->put_mapping() should not have been a public method.
2. Time::HiRes should be imported at the top of the file, not in a sub.

Bug 1380727 - Update BMO Push Connector to Make Revisions Public when Bug Made Public

fix pod syntax in Bugzilla/Component.pm

Bug 1366143 - Fix alignment of select boxes

Bug 1380352 - Allow vertical resizing of autosized comments

Bug 1380727 - Update BMO Push Connector to Make Revisions Public when Bug Made Public

Bug 1374396 - Add initial push connector for Phabricator

Bug 1382085 - Add find_first_flag_type() to Bugzilla::Component

Bug 1381751 - Move create button to the right, and contributor agreement to the left

Bug 1381749 - Add keywords to new-bug

remove more header_addl_info from filter exceptions

bump version to 20170718.1

remove unused exceptions from filter tests

Bug 1381742 - Increase maximum size of autosized comments

Bug 1380064 - Remove references to Mozilla skin to prevent problems when default preferences are changed

Bug 1380408 - elasticsearch user completion should consider people with multiple ircnicks

Bug 1380389 - autosize comments should be a user pref (default: on)

Bug 1381042 - new-bug doesn't properly engage the email generation machinery

add ntp configuration to prevent clock skew inside some VM providers, such as vmware fusion (#155)

replace perltidyrc with on that specifies -pbp with two exceptions

previously, the perltidyrc was written with the original recommendations of the
upstream bugzilla project. The style used there is... inconsistent at best. For
a while now, I've been using perltidy -pbp and telling others to do the same for
new code. However there are two exceptions to -pbp that are widely useful:

1. line length can be up to 120.
2. brace vertical tigntness is turned off.
   This means that there is always a newline after the { in a multi-line brace
   construct.

Revert "Bug 1380064 - Remove references to Mozilla skin to prevent problems when default preferences are changed"

This reverts commit 38af0fd192c2edc1b6ad791936cc32888cb94698.

Bug 1380064 - Remove references to Mozilla skin to prevent problems when default preferences are changed

Bug 1380280 - "Words:" text is not centered vertically in "Instant Search"

Bug 1380407 - Make elasticsearch ircnick checks consider numbers to be valid too

Bug 1380350 - invalid html - missing space before "required" attribute

bump version to 20170712.1

Bug 1378999 - Add update/new stats to bulk_indexer verbose mode

Bug 1371446 - Don't allow needinfo requests from the void

Bug-1369521 - 'bmo should include an .editorconfig file that specifies our tab/indent policy'

Bug 1331305 - Auto-resize comment boxes

Inspired by earlier work by @KuoE0 in https://github.com/mozilla-bteam/bmo/pull/40

* address review comments

* Auto-resize comment when replying