Bug 1449282 - add jobqueue_status api

Bug 1450791 - SES handler needs to support both "event" and "notification" messages

no bug - add mailmap file to fix historical stats

Bug 1446431 - Allow Baseline scan to ignore forms that dont need CSRF Tokens

The data-no-csrf attribute is used to signify that a form is 'safe' (ie
doesn't actually make any permanent changes) and so doesn't need an
anti-csrf token.

Bug 1447028 - Add auth delegation test script

no bug - add dev build pipeline to circleci

no bug - circleci config tweaks

Bug 1450920 - Don't pass blank API token to JSON-PRC in instant search

When an API token is seen by JSON-RPC, it will attempt to authenticate
it, including blank tokens (empty strings). Thus, avoid passing an
empty string in the first place.

The pattern to pass an empty string if the absence of
BUGZILLA.api_token is the most common way to include the
Bugzilla_api_token in the JSON-PRC requests. However, most places
which pass a token to JSON-RPC in JavaScript are in contexts where a
user is expected to be logged in, and this is not the case for instant
search.

Although this could have been fixed by patching
Bugzilla::Auth::Login::Cookie::get_login_info to treat empty API
tokens as if none were given, this method was chosen, as this is also
the approach used in the ProdCompSearch extension (where a login
session also does not need to be required), and to avoid possible
breakage in JSON-RPC consumers.

Bug 1450283 - JobQueue should treat "no jobs" as a trace-level message, and all other logs as info

bump version to 20180330.1

Bug 1450343 - Make the SES handler use Bugzilla::Logging and log more details

bump base image to bmo-slim:20180330.1

Bug 1441244 - prevent compounding error messages in tests

Bug 1447027 - Change default mail method for vagrant and update README

Updates the default mail_delivery_method to be Sendmail for vagrant
development. This allows developers to connect to the imap server
running at bmo-web.vm:143 to view mail using a real mail client.

The default method remains the same for docker users, 'Test'.

Both methods are described in the README in a new section.

Bug 1441897 - Improve opengraph metadata for bug pages

Bug 1450010 - The jobqueue supervisor's pidfile should not be stored in the data directory

Bug 1450008 - documentation link in API errors is wrong

Bug 1200695 - API-key-creation emails should reflect if the action was a result of auth delegation

Bug 1441063: Fix the unaccepted revision comment (PhabBugz)

* PhabBugz: Fix the unaccepted revision comment

Summary:
Currently, we're sending the "User removed from revision" comment when
the Accept flag has been removed from a revision. This could happen in a
number of use cases:
1. The reviewer resigned from being a reviewer.
2. The reviewer has been removed from reviewers list.
3. Someone (author, reviewer) removed acceptance of the revision by changing
   its status to "Needs Review".

This patch is sending a "flag is deactivated" or "reviewer removed from
revision" depending on the current status of the reviewer.

Test Plan:
Accept a revision.
Change the revision to "Needs Review".
Check the bug comment.
Accept the revision.
Remove the user from reviewers list.
Check the bug comment.

Reviewers: dkl

Bug #: 1441063

Differential Revision: https://phabricator.services.mozilla.com/D809

* Styling fixed as requested in review.

* Perl style fixes

bump version to 20180328.1

no bug - always build latest tag

no bug - skip tests if the only thing changed is the version

no bug - existing tag is non-fatal

Bug 1449168 - Remove warning --function from jobqueue worker

Bug 1449156 - Bugzilla::Memcached should use smaller timeouts and ping servers at instantiation time

Bug 1449413 - Refactor circleci container building stuff

Bug 1440829 - Bugzilla comment for Phabricator commit should include entire commit message, not just first line

bump version to 20180327.1

Bug 1448681 - Bugmail Message-ID header format changed without changing In-Reply-To/References, breaking threading

bump version to 20180326.1

no bug - run jobqueue faster

no bug - fix jobqueue command to run with multiplexed json output

no bug - TheSchwartz debug log is really more like info level in how we have used it

no bug - add interdiff

bump version to 20180324.1

no bug - enable HTTPS the proper way

bump version to 20180323.1

no bug - increase httpd limits

Bug 1447410 - Make it so you can always request review from .bugs or .tld accounts

Bug 1446974 - Revert changes of the subscribers list on secure revisions

bump version to 20180321.1

Bug 1447669 - follow-up fix - use override shadowsdb value to determine to use it or not

Bug 1399713 - ensure existing production redirects work in a cloud hosted environment

Bug 1447669 - Add localconfig parameter for changing shadowdb user and pass

Bug 1444008 - Fix sanity tests for unfiltered urlbase

bump version to 20180320.3

no bug - remove debugging for now

bump version to 20180320.2

Bug 1444008 - Form action injection in Bugzilla /user_profile (leads to XSS/single-factor credential leakage)

bump version to 20180320.1

Bug 1447289 - heartbeat check should not check for enabled features

Bug 1447291 - Remove Apache2::Log from PhabBugs/Push in favor of logging framework

Bug 1447221 - memcache no longer returning results due to mismatched key handling in get vs. set

Bug 1440328 - Obfuscate mentor email for users that aren't logged in

bump version to 20180316.1

Bug 1446156 - mkdir template_cache: Permission denied

Bug 1443058 - Backport 1087400 to bmo - CGI 4.05 throws tons of "CGI::param called in list context" warnings

Bug 1446042 - Please remove the IPC request form in Bugzilla

Bug 1445700 -  apache_size_limit should be 800_000 when Linux::Smaps is not installed.

Bug 1441181 - Step 8 - Add jobqueue command to entrypoint

Bug 1441181 - Step 9 - use pdeathsig to prevent workers running without supervision

Bug 1445042 - log heartbeat errors

Bug 1445066 - Clicking "Last search results" sometimes results in an error

Bug 1441181 - Step 6 - Add concurrency

Bug 1441181 - Step 5 - Add logging to jobqueue

Bug 1441181 - Step 4 - Re-implement subprocess code with IO::Async

no bug - TRACE instead of INFO for clearing cache

Bug 1445098 - flush stdout on cereal daemon

Bug 1445041 - if memcached server does not end with a port, append :11211

Bug 1443162 - attachment links should include urlbase

Bug 1427503 - Allow all users to use Duo as the MFA provider.

fix typo in logging

no bug - make memcached optional

Bug 1437238 - Create override parameters for mailer configuration

no bug - increase severity of several critic warnings so they're more visibile

Revert "test commit"

This reverts commit 9fd98bfe45f1433bcd52cd46898fad8fa0e9360c.

test commit

Bug 1439993 - Remove COMPILE_DIR => setting from Bugzilla::Template

no bug - fix typo

This wasn't deployed luckily.

Bug 1444627 - saved searches as inline list

no bug - move cereal to its own script

Bug 1444088 - review link for patches on the requests page no longer shows up

Revert "Bug 832893: change jobqueue.pl to spawn worker processes to deliver bugmail to avoid memory leaks"

This reverts commit 6df7b9816541893a905eec56c333b40673522e84.

Bug 1441903 - Cleanup Makefile.PL

no bug - load modules that apache needs to work with basic auth

Bug 1443559 - Remove "Urgency" (mapped to priority) field from the "form.doc" bug form for MDN content bugs

bump version to 20180306.4

Revert Bug 1273381

This reverts commit ed53ecda0546d6c639fa3d227a59ace4d57b81a5.

bump version to 20180306.3

Bug 1443537 - Add utility functions for switching database handle to writeable or read-only mode

bump version to 20180306.2

remove interactive logging from prod - part 2

remove interactive logging from prod

bump version to 20180306.1

Bug 1441181 - Step 3 - Clear memory after each job, not before

Bug 1441181 - Step 2 - Fix jobqueue header and @INC

Bug 1441181 - Step 7 - Fix bug in catch_signal()

Bug 1343248 - make secbugstats do less work

Bug 1443049 - is_interactive() must be declared before log4perl config is loaded

Backport 1136125 to bmo - Reduce memory usage of Bugzilla::CGI->send_cookie()