Bump version to 4.4.6

Bug 1054702: CSV export vulnerable to formulae injection
r=glob,a=glob

Bug 1064140: [SECURITY] Private comments can be shown to flagmail recipients who aren't in the insider group
r=glob,a=glob

Bug 1074980: Forbid the { foo => $cgi->param() } syntax to prevent data override
r=dkl,a=sgreen

Bug 1075578: [SECURITY] Improper filtering of CGI arguments
r=dkl,a=sgreen

Bug 1072490: Release notes for 4.4.6
r=LpSolit,a=sgreen

Bug 1069760 - Cannot use 'component' in a template
r=gerv, a=justdave

Fix bustage due to bug 1061247

Bug 1061247 - Successfully using a password change token should invalidate all other password change tokens for that user
r=gerv a=glob

Bug 1070317 - Bugzilla::Flag's attribute modification_date is affected by the user's timezone and differs from the database copy after a call to $flag->update()
r=dkl, a=justdave

Bug 1069363: "show user list again" link does not include is_enabled for showing previous results list
r=glob,a=glob

Bug 252555: Remove the ANSI mode when running MySQL
r=LpSolit a=sgreen

Bug 1036242: "TypeError: bug_status is undefined" when creating a bug
r=glob,a=sgreen

Bug 1046213: datetime_from() generates wrong dates if year < 1901
r=sgreen a=glob

Bug 768892 - Specific Search without search words yields invalid_column_name message, complaining about sort order "relevance desc"
r=gerv, a=glob

Bug 1040728 - testserver.pl on Ubuntu 12.04 with Apache2 invalidly gives error 'Failed to find the GID for the 'httpd' process' due to truncated command name
r=gerv,a=sgreen

Bug 1008766 - Fix typo in documentation
r=glob, a=sgreen

Bug 1053802: Groups used for the comment_taggers_group and debug_group parameters can be deleted
r=sgreen a=glob

Bug 1046145: It is no longer possible to cancel an email address change when this one has already been confirmed
r=dkl a=sgreen

Bump version post-release

Bump version to 4.4.5 (corrected)

Bug 1036213 - (CVE-2014-1546) add '/**/' before jsonrpc.cgi callback to avoid swf content type sniff vulnerability
r=glob,a=sgreen

Bump version to 4.4.5

Bug 1042087 - Release notes for 4.4.5
r=glob

Bug 1024987 - contrib/bz_webservice_demo.pl fails after User Token login update
r=sgreen, a=justdave

Bug 653597 - Reports with "Real Name" fields use foo_real_name in the url parameters for linked queries
r=gerv, a=justdave

Bug 978146: activity entry when setting flags isn't split across multiple rows
r=dkl,a=sgreen

Bug 1009017: users are unable to log in if their password needs to be
re-encrypted and their password does not match the current complexity
rule
r=dkl, a=glob

Bug 1011250 - Updates IRC notification text to include commit message and also send to #bugzilla

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg and MySQL with Perl 5.12 due to interaction bug
in 5.10

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg with Perl 5.12 due to interaction bug in
  5.10

Bug 1006288: add File::Slurp to the list of optional modules
r=dkl, a=glob

Backed out Bug 1001462 - Bug.search causes error when using simple token auth and specifying 'token' instead of 'Bugzilla_token'

Bug 1003852: Digest::SHA 5.82 and newer always croak on wide characters, preventing users with Unicode passwords from logging in
r/a=glob

Bug 1001462 - Bug.search causes error when using simple token auth and specifying 'token' instead of 'Bugzilla_token'
r/a=glob

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Added the PostgreSQL webservices/selenium tests

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 999331: searching attachment data is very slow due to an unbounded
select
r=LpSolit, a=glob

 Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
- Fixed incorrect package name Apache-SizeLimit

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 999296: Make checksetup.pl not complain about having added new
values to localconfig when those values were supplied by an answer file.
r=LpSolit, a=justdave

Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
r=glob,a=justdave

Bug 1001846: When editing cc_accessible using Bug.update, the method should always return is_cc_accessible as being changed
r=dkl a=justdave

Bug 1001497: User.login incorrectly returns id = 0 when the login or password is missing
r=dkl a=justdave

Bumped version post-release

Bump version to 4.4.4

Bug 998484: Release notes for Bugzilla 4.4.4
r=dkl a=justdave

Bug 998323 - URLs pasted in comments are no longer displayed
r=LpSolit,a=justdave

Bumped version post-release

Bump version to 4.4.3

Bug 968576: [SECURITY] Dangerous control characters allowed in Bugzilla text
r=glob a=justdave

Bug 713926: (CVE-2014-1517) [SECURITY] Login form lacks CSRF protection
r=dkl r=LpSolit a=justdave

Bug 996164: Release notes for Bugzilla 4.4.3
r=dkl a=justdave

Bug 925181: contrib/jb2bz.py was out of date

r=justdave/a=justdave

Bug 995873 - Don't use replaceState if it would result in an invalid URL
r=justdave, a=justdave

Bug 987205: Bugzilla crashes because it tries to import a non-exported login_token() subroutine from Bugzilla::Auth::Login::Cookie
r=dkl a=justdave

Copied over .bzrignore to .gitignore

Bug 365050 - removal notice doesn't use English correctly (lists: =and)
r=dkl,a=justdave

Bug 365057 - messages.html.tmpl file bareword should be tagged in <code> or something
r=dkl,a=justdave

Bug 863093: The usermatchmode parameter no longer exists. The POD for User.get must be fixed accordingly
r=dkl a=justdave

Bug 893595: The pink colour of private comment will turn to white after refreshing the page
r=LpSolit a=justdave

Bug 893195 - Allow token based authentication for webservices
r=glob,a=justdave

Backout Bug 893195 - Allow token based authentication for webservices

Bug 893195 - Allow token based authentication for webservices
r=glob,a=justdave

Bug 962060 - User.get ignores the "maxusermatches" parameter and allows listing all email addresses
r=LpSolit,a=justdave

Bug 967883: modify_keywords() shouldn't throw an error when an unprivileged user doesn't alter the keywords list
r=gerv a=justdave

Bug 966676: The 'sudo' cookie should not be accessible from JavaScript
r=dkl a=justdave

Bug 970184: "possible duplicates" shouldn't truncate words at the first non-word character
r=dkl, a=glob

Bug 926085: Forbird single quotes to delimit URLs (no <a href='...'>)
r=dkl a=glob

Bug 961789: large dependency trees with lots of resolved bugs are very slow to load
r=LpSolit, a=justdave

Clarify "delete groups" warning for groups on products. r=LpSolit, a=justdave.

https://bugzilla.mozilla.org/show_bug.cgi?id=951699

Bumped version post-release

Bump version to 4.4.2

Bug 964113: Digest::SHA 5.82 and newer always croak on wide characters, preventing saved searched from being displayed
r=dkl a=justdave

Bug 947150: improve relnotes to mention that the 'version' module must now be installed
r/a=justdave on IRC

Bug 959732: The guided bug entry form lists components disabled for new bug reports
r=LpSolit a=justdave

Bug 947150: Release notes for Bugzilla 4.4.2
r=dkl a=justdave

Bug 360231: importxml.pl ignores the maxattachmentsize and maxlocalattachment parameters when importing attachments
r=dkl a=justdave

Bug 543432: [PostgreSQL] Crash when typing a string in combination with a numeric field
r=dkl a=sgreen

Bug 895813: Mandatory custom fields whose visibility depends on a component are not required on bug creation
r=pketolai r=dkl a=sgreen

Bug 946565 - Bug Mail does not correct notify when two people have made changes
r=LpSolit, a=simon

Bug 870369: An error about longdescs.comment_id is thrown by MySQL 5.1 and older when upgrading to 4.4 if sql_auto_is_null = 1
r=wicked a=sgreen

Bug 748095: Bugzilla crashes when the shutdownhtml parameter is set and using a non-cookie based authentication method
r=dkl a=justdave

Bug 905511: When creating a new bug, the version select field is not highlighted
r/a=sgreen

Bug 947766 - Poorly worded error message when attempting to attach a file that is too large
r=glob, a=sgreen

Bug 942599: Documentation about possible_duplicates() lists 'products' as argument instead of 'product'
r=dkl a=sgreen

Bug 944583 - sendunsentbugmail.pl has bad SQL
r=glob, a=sgreen

Bug 938300: vers_cmp() incorrectly compares module versions
r=sgreen a=justdave

Bug 938161: sql_date_format() method for SQLite has an incorrect default format
r/a=glob

Bug 843457: PROJECT environment variable is not honored when mod_perl is enabled
r/a=glob

Bug 937991 - Fix typo in Bugzilla::Component documentation
r=glob, a=sgreen

Bug 916633 - join_activity_entries doesn't reconstitute text with commas correctly.
r=glob, a=sgreen

Bug 926952: Possible race conditions when editing or deleting a milestone or a version
r/a=glob

Bug 928092: Add OS detection for Windows 8.1
r=justdave a=glob

Bug 930013: fall back to the bug's current delta_ts when validating a token if one is not provided to process_bug.cgi
r=dkl,a=glob

Bump version post-release

Bug 927736: "invalid token" error if someone else changes the CC list while viewing a bug
r/a=LpSolit

Bug 927570: mid-air conflict fails to check all changed fields
r=dkl, a=simon

Bump version to 4.4.1