Bug 627660 - Rename "Send" button on final create account page to "Create", as nothing is actually sent.
[r=mkanat a=mkanat]

Bug 626292 - "Make description private" checkbox should set bz_private class on the comment box
r/a=mkanat

Bug 623608 - Add intro/outro extension hooks to footer.html.tmpl
r/a=mkanat

Bug 625190: Typo and Missing FK in Bugzilla::DB::Schema
r/a=mkanat

Bug 618841: Bare word "bug" in release notes
r=dkl a=LpSolit

Bug 622204: Bugzilla::Migrate crashes trying to create bugs with resolutions
r/a=mkanat

Bug 255524: The duplicates table inherits no CSS classes when viewed in simple format
r=dkl a=LpSolit

Document how to add user settings. r,a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=616427

Bug 622822 - add additional_links hook to front page. r,a=mkanat.

Bug 622437: Remove 'colchange_columns' hook from the Example extension
r/a=LpSolit

Bug 622105 - Misspelling in setting_info_invalid error message
r/a=LpSolit

Bug 621597: Make mod_perl.pl do the INC configuration itself, instead of
requiring it to be in httpd.conf.
r=dkl, a=mkanat

Bug 618844: Make clear that the Apache module must be enabled in release notes
r/a=mkanat

Bug 618842: Enclose checksetup.pl between <kbd> and </kbd> tags in templates
r/a=mkanat

Bug 599539: Update the mod_perl.pl code for Apache2::SizeLimit 0.93
r=glob, a=mkanat

Bug 615574: Make every search done by buglist.cgi create a list_id, so that
even Saved Searches get "last list" support.
r=LpSolit, a=LpSolit

Bug 603762: Vertical margins between header, footer, and content are not consistent
r=pyrzak a=mkanat

Bug 588013: Fix typo
r/a=mkanat

Bug 620796: Make Bugzilla::Migrate skip abnormal fields when doing
create_legal_values (otherwise it tried to create Components there, when
it should not have).
r=mkanat, a=mkanat (module owner)

Bug 475894 - Send the 'X-Frame-Options: SAMEORIGIN' header to help protect against clickjacking.
[r=mkanat a=mkanat]

Bug 313583: Relnote that long_list.cgi, showattachment.cgi and xml.cgi will be removed from Bugzilla 4.2.
They are all deprecated since Bugzilla 2.19.
r/a=mkanat

Bug 617477: Fix numerous consistency and behavior issues surrounding Bug.update
and Bugzilla::Bug. See https://bugzilla.mozilla.org/show_bug.cgi?id=617477#c2
for details.
r=LpSolit, a=LpSolit

Bug 618161: Make VERSION into a constant in two included extensions so that
calling $class->VERSION on them won't throw an error on Perl 5.12 when there
are non-numeric characters in BUGZILLA_VERSION.
r=LpSolit, a=LpSolit

Bug 610182: Support enabling UNCONFIRMED in all products when using
contrib/convert-workflow.pl
r=mkanat, a=mkanat

Bug 617684: Values starting with a dot or an underscore are no longer hidden in reports
r/a=mkanat

Bug 567953: Components which exist in several products are duplicated in tabular reports
r/a=LpSolit

Bug 617030 - Add an error code for json_rpc_invalid_callback, and fix the
regex used by _bz_callback in Bugzilla::WebService::Server::JSONRPC to
accept numbers other than 0 or 1.
r=LpSolit, a=mkanat

Bug 542931: Bug in SOAP::Lite prevents WebService:XMLRPC logins from persisting
r/a=mkanat

Bug 607138: Don't send the Strict-Transport-Security header for the
attachment_base.
r=LpSolit, a=LpSolit

Bug 607675: In Firefox, YAHOO.util.Event.addListener/on events no longer exist after a user clicks back
r:LpSolit, a:mkanat

Bug 416784: In PostgreSQL 8.1 and newer, createuser takes the argument -R instead of -A
r=manu a=LpSolit

Bug 386600: Implement auto-completion for the requestee field
r/a=LpSolit

Bug 611891: Don't generate cookies for logins done over GET via the WebService
r=glob, a=mkanat

Bug 610217: config.cgi?ctype=rdf should include product.allows_unconfirmed
r/a=mkanat

Bug 611974: collectstats.pl --regenerate fails with PostgreSQL 8.4.x (sql_from_days() doesn't accept integers as argument)
r/a=LpSolit

Bug 611979: Undefined subroutine &Bugzilla::Config::Advanced::check_multi when enabling strict_transport_security
r=glob a=LpSolit

Bug 611623: The alias is not filtered in QuickSearch when passed to show_bug.cgi
r=glob a=LpSolit

Bug 591165: (CVE-2010-2761) [SECURITY] Bump minimum required version of CGI.pm to v3.50 in order to address header injection vulnerability.
[r=mkanat a=mkanat]

Bug 591535: "Give me some help" link's iframe behavior is no longer necessary
r=LpSolit r=mkanat a=mkanat

Bug 596611: Add a hook to email_in.pl
r/a=mkanat

Bug 485418: Code and template hooks for userprefs.cgi to be able to add additional tabs
r=mkanat a=LpSolit

Bug 605573: List all available WebService methods at the top of the POD
r/a=mkanat

Bug 474766: The [details] string is duplicated when replying to a comment containing a link to an attachment
r/a=mkanat

Bump the version number post-release.

Bump version number for 4.0rc1.

https://bugzilla.mozilla.org/show_bug.cgi?id=604255

Bug 600464: (CVE-2010-3172) [SECURITY] Content/Header injection due to non-random multipart/x-mixed-replace boundary
r=mkanat a=LpSolit

Bug 419014: (CVE-2010-3764) [SECURITY] Old charts are not project specific, and product names are viewable in graphs/
r=wurblzap a=LpSolit

Bug 607581: URLs in the See Also field are not linkified when the user is logged out
r=pyrzak a=LpSolit

Bug 608375: The calendar widget is not available in the Time Summary page
r=wicked a=mkanat

Bug 606618: Update YUI to 2.8.2
r=LpSolit, a=mkanat

Bug 607323: Be clearer in the release notes that a new Apache configuration
is required
r=LpSolit, a=mkanat

Bug 607966: Use of qw(...) as parentheses is deprecated since Perl 5.13.5
r=gerv a=LpSolit

Bug 585802: Change the cc/user autocomplete (and backend) usermatching to ignore spaces / search on space separated names
r/a=mkanat

Bug 607716: The attachment content is pasted into a comment when editing an attachment with JS disabled
r=LpSolit r=mkanat a=LpSolit

Bug 602458: Add is_mandatory to Bug.fields output
r=timello, a=mkanat

Bug 581933: Make YUI user autocomplete work with non-ASCII characters
r=Wurblzap, a=LpSolit

The browser-side comment-wrapping patch didn't actually make 4.0, so remove
it from the release notes.

Bug 600230 - Add a unique Message-ID to all outgoing e-mails.
[r=LpSolit a=mkanat]

Bug 607083: Improve the error message that install-module.pl prints when
you specify an invalid CPAN module.
r=mkanat, a=mkanat (module owner)

Bug 607361: Creating an attachment without a "comment" param in the URL causes an internal error
a=LpSolit

Bug 451759: Hide "Add to footer" checkboxes when not sharing a saved searches
r=timello a=LpSolit

Bug 606518: query.cgi#chart doesn't work anymore (again)
r/a=LpSolit

A better fix for Bug 577053: We only upgrade an old workflow to a new
one if we're upgrading from a version of Bugzilla before 4.0, and we
figure this out now by checking the existence of bugs_activity.comment_id.
r=LpSolit, a=mkanat

Bug 604256: Release Notes for Bugzilla 4.0rc1.
r=LpSolit, a=mkanat

Bug 593138: When confirming a CSRF violation (the confirm-action page),
include an HTML comment describing the exact violation that occurred, so
that screen-scrapers can know what violation they hit.
r=mkanat, a=mkanat

Bug 473557: Make the "Collapse All Comments" link work properly even when
the "comment order" preference is set to "newest to oldest with description
at top"
r=mkanat, a=mkanat

Bug 578513: Rename cc_accessible and reporter_accessible to is_cc_accessible
and is_reporter_accessible in the WebService.
r=timello, a=mkanat

Bug 413648: Attachment mime type handling should strip leading and trailing spaces
a=LpSolit

Bug 598014: Document how to mark the initial comment as private when using Bug.create()
r/a=mkanat

Bug 605425: Non-english templates are no longer precompiled by checksetup
r/a=mkanat

Bug 605693: Make config.cgi?ctype=rdf faster
r=timello a=LpSolit

Bug 553266: config.cgi?ctype=rdf spends most of its time loading flagtypes from the database
a=LpSolit (module owner)

Bug 339270: When editing a simple search, the bug status is lost
r/a=mkanat

Bug 596079: Merge content-types.html.tmpl with createformcontents.html.tmpl
r=timello a=LpSolit

Bug 604835: Have checksetup.pl give WS_EXECUTE permissions to .pl scripts that
ship with extensions.
r=mkanat, a=mkanat (module owner)

Bug 604107: The link to delete the value 0 of custom fields is broken
r/a=mkanat

Bug 604522: t/012throwables.t doesn't catch new user errors correctly
r/a=mkanat

Bug 575947: Users with passwords length less than 6 characters can't login after migration from 3.4.x or older to 3.6 or newer
r/a=mkanat

Bug 600598: "Can't call method "bug_list" on unblessed reference" error thrown when editing a bug which is in the BUGLIST cookie but not in a recent saved search, with action="next_bug"
r/a=mkanat

Bug 600616: show_bug.cgi: Invalid parameter passed to Bugzilla::Search::Recent::_init (cookie)
r/a=mkanat

Bug 581448: Localize the status and resolution values in the list of
possible duplicates on enter_bug.cgi
r=LpSolit, a=LpSolit

Bug 593887: Perl 5.14 requires HTML::Parser 3.67 and DBI 1.614
r/a=mkanat

Bug 505165: The flags.setter_id DB column cannot be NULL
r/a=mkanat

Bug 599953: Editing an advanced search doesn't remember values passed to discrete custom fields added by extensions
r/a=mkanat

Bug 603654: Pronouns in boolean charts return no results anymore
r=mkanat a=LpSolit

Bug 603314 - Unprivileged users cannot create bugs any more.
Adding a code comment post-checkin; see bug for details.

Bug 603314 - Unprivileged users cannot create bugs any more.
r/a=LpSolit

Bug 602832: 008filter.t doesn't catch [%~ ~%] correctly
r/a=mkanat

s/Extensionn/Extension/ (no bug).
[r=mkanat a=mkanat@IRC]

Bug 601142: useless horizontal scrollbar always visible on show_bug.cgi in Classic skin
r=LpSolit, a=LpSolit

Bug 601218 - Do not display (show) when the CC list is empty
r=LpSolit, a=LpSolit

Bug 578267: Fix a few minor UI issues with the new keyword autocomplete changes
r=mkanat, a=mkanat

Bug 597762: When filing bugs, the validation messages do not draw enough attention to themselves
r=mkanat, a=mkanat

Bug 573195: Make Bug.get return all of a bug's standard and custom field
information
r=dkl, a=mkanat

Bug 600475 - Support the 'includeSubDomains' flag as an option for the 'Strict-Transport-Security' advanced option in order to protect subdomains.
[r=glob a=mkanat]

Bug 598213: Change the color of the border on the header so that the header
doesn't look misaligned on gray backgrounds.
r=pyrzak, a=mkanat

Bug 597772: Make add_see_also check for undef input
r=timello, a=mkanat

Change "Bugzilla" to [% terms.Bugzilla %] in admin/params/advanced.html.tmpl.

https://bugzilla.mozilla.org/show_bug.cgi?id=594990

Bug 595380: Add a ?mtime string to all of the manually-inserted
<script src> and <link href> tags in Bugzilla
r=glob, a=mkanat

Bug 594990: Make the Strict-Transport-Security HTTP header only be sent
if a particular parameter is enabled.
r=glob, a=mkanat