Bug 490322: Fix every single keywords, multi_select, and see_also field/operator
combination in Search.pm.
r=mkanat, a=mkanat (module owner)

Bug 621925: Avoid 'used only once' warning when loading extensions
r=mkanat, a=mkanat

Bug 609968 - Allow local See Also links to show status/summary when mouseover
r=timello,a=mkanat

Bug 632717: Limit the total number of results that a search can ever return.
r=mkanat, a=mkanat (module owner)

Bug 580490 - Quicksearch should optionally not search comments
r/a=mkanat

Bug 635243: The guided form is broken, the version field is incorrectly populated
r=dkl a=LpSolit

Bug 634826: .htaccess file permissions are not set by checksetup.pl
r/a=mkanat

Bug 624522: Add support for SourceForge URLs in "see also"
r/a=mkanat

Bug 634243: Stop confirm-match.html.tmpl from sending extra, empty values for
each field being confirmed. This fixes a bug where confirming would fail,
displaying a value with an extra comma at the end.
r=LpSolit, a=LpSolit

Bug 480044: Use dashes instead of colons to separate bug IDs in the BUGLIST cookie, because colons are HTML-escaped, making the cookie bigger than the 4k limit
r=mkanat a=LpSolit

Remove tabs and fix some formatting in Bugzilla::DB::Pg.

https://bugzilla.mozilla.org/show_bug.cgi?id=616981

Bug 633055: Make Bug.legal_values explicitly throw an error if you pass "undef"
for the "field" parameter
r=dkl, a=mkanat

Bug 616981: Make whine.pl work with PostgreSQL 8.4+ by fixing sql_string_until
r=mkanat, a=mkanat

Bug 609538: Make the JSON-RPC interface support UTF-8 when a recent version
of LWP is installed
r=dkl, a=mkanat

Bug 603127: Make checksetup.pl require DBD::Pg 2.17.2 when using Pg 9.0 or
later.
r=dkl, a=mkanat

Bug 581422: Improve the readability of the text at the top of the attachment
detail view
r=pyrzak, r=mkanat, a=mkanat

Bug 417551: Make it possible for CSV headers to be the field description
instead of the field name, and have the buglist.cgi link give you CSV like
this by default.
r=mkanat, a=mkanat

Bug 633422: Fix the documentation for User.get's include_disabled parameter
and make User.get check that its required parameters are passed.
r=LpSolit, a=mkanat

Bug 621122: Add support for MantisBT URLs in "see also".
[r=timello a=mkanat]

Bug 543667: Add support for Trac URLs in "see also".

Bug 558784: Add support for JIRA URLs in "see also".

Bug 535571: Allow Search.pm to accept "limit" and "offset" as parameters.
r=mkanat, a=mkanat (module owner)

Bug 630800: Require a newer version of URI.pm to correctly parse URLs that
have ';' as their query-string delimiter, which show up when upgrading
from the old tag system to the new tag system.
r=LpSolit, a=LpSolit

Make the "changedfrom" xt/search.t test work with see_also, again.

https://bugzilla.mozilla.org/show_bug.cgi?id=620827

Bug 633298 - Please add a 'form' hook to attachment/create.html.tmpl and attachment/edit.html.tmpl
r/a=mkanat

Bug 620827: Fix the bug_see_also class column length.
r/a=LpSolit

Bug 620827: Refactor remove see also to use remove_from_db instead.
r/a=mkanat

Fix a POD compilation error.

https://bugzilla.mozilla.org/show_bug.cgi?id=633041

Fix the POD of Bug.add_attachment to reflect that it now automatically
picks the content_type of text/plain when you set is_patch to true.

https://bugzilla.mozilla.org/show_bug.cgi?id=633041

Bug 633041: Add an error code for zero_length_file and fill in content_type
for patches when content_type is missing in Bug.add_attachment in the
WebService
r=LpSolit, a=LpSolit

Bug 630750: Don't let "." and "lib" get into @INC when running under
mod_perl
r=dkl, a=mkanat

Bug 630681: Implement a MOD function for SQLite so collectstats.pl can run
r=mkanat, a=mkanat (module owner)

Bug 461014 - How to create a private attachment in enter_bug.cgi not obvious
r=reed,a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=507211

Redesign the Install::DB code for migrating queries to tags, including adding
a transaction and indicate_progress.

https://bugzilla.mozilla.org/show_bug.cgi?id=616185

Bug 629007: Example in quicksearch priority shortcut is incorrect
r/a=mkanat

Another bustage fix for bug 616185: in some cases, the columnlist parameter was appended to the list of bugs

Typo :(

https://bugzilla.mozilla.org/show_bug.cgi?id=616185

Fix bustage for bug 616185: commas are encoded as %2C in Bugzilla 3.x, but not in 2.22

Bug 616185: Move tags (aka lists of bugs) to their own DB tables
r/a=mkanat

Bug 622080 - Change group which can moderate quips
r/a=mkanat

Bug 622679 - Autocomplete suggests inactive/disabled accounts as matches
r/a=mkanat

Allow extensions to alter quicksearch terms and search format. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=621878

Allow jobqueue.pl to run once and then exit. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=621256

Add missing documentation. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=629321

Allow addition/removal of descriptions of statuses and resolutions. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=616453

Fix bustage; diffs is an arrayref in 4.0, an array on trunk.

https://bugzilla.mozilla.org/show_bug.cgi?id=616422

Update default column list to something more sensible. r=mkanat, lpsolit, wurblzap.

https://bugzilla.mozilla.org/show_bug.cgi?id=621676

Add diffs parameter to bugmail_recipients hook. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=616422

Make param pages without a sortkey sort to the end. r=dkl, a=lpsolit.

https://bugzilla.mozilla.org/show_bug.cgi?id=621255

Bug 619594: (CVE-2010-4568) [SECURITY] Improve the randomness of
generate_random_password, to protect against an account compromise issue
and other critical vulnerabilities.
r=LpSolit, a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=621591

Bug 621105 - [SECURITY] Voting lacks CSRF protection
r=mkanat,a=LpSolit

Bug 619588: (CVE-2010-4567) [SECURITY] Safety checks that disallow clicking for javascript: or data: URLs in the URL field can be evaded with prefixed whitespace

and

Bug 628034: (CVE-2011-0048) [SECURITY] For not-logged-in users, the URL field doesn't safeguard against javascript: or data: URLs

r=dkl a=LpSolit

Bug 621572: (CVE-2010-4572) [SECURITY] chart.cgi vulnerable to header-injection due to use of |print "Location:"| instead of $cgi->redirect
[r=mkanat a=LpSolit]

Bug 619648: (CVE-2010-4570) [SECURITY] XSS via summary in "possible duplicates" table due to lack of encoding by YUI
[r=mkanat a=LpSolit]

Bug 619637: (CVE-2010-4569) [SECURITY] XSS in user autocomplete due to lack of encoding by YUI
[r=mkanat r=dkl a=LpSolit]

Bug 621110: [SECURITY] Quips (adding/approving/deleting) lacks CSRF protection
r=dkl a=LpSolit

Bug 621108: [SECURITY] Creating/editing charts lacks CSRF protection
r=dkl a=LpSolit

Bug 621107: [SECURITY] Sanity checking lacks CSRF protection
r=dkl a=LpSolit

An optional module was accidentally listed in the "required" section of the
release notes.

https://bugzilla.mozilla.org/show_bug.cgi?id=627910

Bug 627910: Update Release Notes for Bugzilla 4.0rc2
r=reed

Bug 625741: Need a hook in update_fielddefs_definition to enable adding columns to fielddefs
r/a=mkanat

Bug 621128 - Remove trailing whitespace from '<div id="view_disabled" >'
[r=reed a=LpSolit]

Bug 624696: We need a template hook to add a description to parameters added by extensions
r/a=mkanat

Bug 621109: Column changing lacks CSRF protection
r=dkl a=mkanat

Bug 627854: Add 'form' hook to create-guided.html.tmpl similar to create.html.tmpl
r/a=mkanat

Bug 591165: (CVE-2010-4411) [SECURITY] Bump minimum required version of CGI.pm to v3.51 in order to address header injection vulnerability.
[r=mkanat a=mkanat]

Bug 627660 - Rename "Send" button on final create account page to "Create", as nothing is actually sent.
[r=mkanat a=mkanat]

Bug 626292: "Make description private" checkbox should set bz_private class on the comment box
r/a=mkanat

Bug 623608 - Add intro/outro extension hooks to footer.html.tmpl
r/a=mkanat

Bug 626658 - Add (take) link to bug edit page to allow quick assigning to the current user
r/a=mkanat

Bug 625190: Typo and Missing FK in Bugzilla::DB::Schema
r/a=mkanat

Bug 623408: Message-ID is gone in bugmail for new bugs
r=dkl a=LpSolit

Bug 624349: Let the config_modify_panels hook add new parameters to existing panels
r/a=mkanat

Bug 618841: Bare word "bug" in release notes
r=dkl a=LpSolit

Bug 622204: Bugzilla::Migrate crashes trying to create bugs with resolutions
r/a=mkanat

Bug 558803: Add a parameter to specify the password complexity for new passwords
r/a=LpSolit

Bug 255524: The duplicates table inherits no CSS classes when viewed in simple format
r=dkl a=LpSolit

Provide user objects to bugmail_recipients hook. r,a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=622813

Bug 621090 - [SECURITY] Adding saved searches lacks CSRF protection
r/a=mkanat

Document how to add user settings. r,a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=616427

Allow extensions to add new Jobs. r,a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=617012

Bug 622822 - add additional_links hook to front page. r,a=mkanat.

Bug 595410: Make it faster to display a bug that has a lot of dependencies.
r=LpSolit, a=LpSolit

Bug 622437: Remove 'colchange_columns' hook from the Example extension
r/a=LpSolit

Bug 622105 - Misspelling in setting_info_invalid error message
r/a=LpSolit

Bug 621597: Make mod_perl.pl do the INC configuration itself, instead of
requiring it to be in httpd.conf.
r=dkl, a=mkanat

Remove unused variable, per my review comment

https://bugzilla.mozilla.org/show_bug.cgi?id=615574

Bug 618844: Make clear that the Apache module must be enabled in release notes
r/a=mkanat

Bug 618842: Enclose checksetup.pl between <kbd> and </kbd> tags in templates
r/a=mkanat

Bug 599539: Update the mod_perl code for Apache2::SizeLimit 0.92
r=glob, a=mkanat

Bug 615574: Make every search done by buglist.cgi create a list_id, so that
even Saved Searches get "last list" support.
r=LpSolit, a=LpSolit

Bug 603762: Vertical margins between header, footer, and content are not consistent
r=pyrzak a=mkanat

Bug 588013: Fix typo
r/a=mkanat

Add contributor lines for mkanat and myself for the new BugUrl modules.
Add missing period in original developer line in license block.
[a=mkanat]

Bug 620796: Make Bugzilla::Migrate skip abnormal fields when doing
create_legal_values (otherwise it tried to create Components there, when
it should not have).
r=mkanat, a=mkanat (module owner)

Bug 593539: Fix the bugs activity for the see_also field.
r/a=mkanat

Bug 593539: Refactor See Also to use separate modules for each type of URL
r/a=mkanat

Bug 475894 - Send the 'X-Frame-Options: SAMEORIGIN' header to help protect against clickjacking.
[r=mkanat a=mkanat]

Remove some real configuration data that had crept into bzdbcopy.pl.

https://bugzilla.mozilla.org/show_bug.cgi?id=619581

Bug 619581: Make contrib/bzdbcopy.pl work again, and also make it work with
SQLite.
r=mkanat, a=mkanat