Bug 1133690: .htaccess incorrectly assumes that Apache 2.2.x can read new 2.4 directives
r=dkl a=glob

Bug 1088086: Possible duplicate search doesn't return any results if you input "a->b" (for any a/b)
r=dylan,a=glob

Bug 1134736: urlbase must be HTML-filtered in rest.html.tmpl
r/a=dkl

Bug 1132887: When starting a sudo session, the password is not validated
r=dkl a=glob

Bug 1112181: Relative dates in the future involving months are incorrectly converted
r=dylan a=glob

Bug 1132862 - Update README; add LICENSE file. r,a=glob

- Force use of PostgreSQL 9.1
- Configure DB users in travis.yml
- Re-enable Pg selenium testing to see if problems continue

Bug 1131404: checksetup.pl should check if mod_rewrite and mod_version are enabled
r=dkl a=glob

Bug 1121477: Support for Apache HTTPD 2.4
r=dkl,a=glob

Bug 1128245 - upgrading from v4.4.6 to v5.0rc2 fails on connection problem with MySQL

Bump version post-release

Bump version to 5.0rc2

Bug 1124716: regression caused by bug 1090275 to whitelist webservice methods causes test failures with t/012throwables.t
r=dylan,a=glob

Bug 1116614: checksetup "use lib" called too late. r=gerv, a=glob.

Bump version post-release

Bumped version to 5.0rc1

Bug 1090275: WebServices modules should maintain a whitelist of methods that are allowed instead of allowing access to any function imported into its namespace
r=dylan,a=glob

Bug 1079065: [SECURITY] Always use the 3 arguments form for open() to prevent shell code injection
r=dkl,a=glob

Bug 1121806: show_bug does not display in IE9
r=dylan,a=justdave

Bug 1122125: Add a link to release notes from admin.cgi
r=LpSolit,a=justdave

Fix an bsolete ID

Bug 1118997: Release notes for 5.0rc1
r=LpSolit,a=dkl

Bug 1107315 - Update Boolean Charts documentation to match new UI. r=mcote, a=glob.

Bug 1107549 - split extension docs into User and Admin docs. r=dkl, a=glob.

Bug 1107316 - update tagging docs for new UI. r,a=glob.

Bug 1113147: Revert the hack from bug 1108809 and blacklist SOAP::Lite 1.12
r=dkl a=glob

Bug 1113630: Set window.opener to null for the URL field to prevent interaction between a remote script and the bug report
r=gerv a=glob

Bug 1112643 - Document how to compile documentation. r,a=glob.

Bug 1114365: Don't display empty parenthesis for Aliases on Full Text Bug Listing. r=gerv, a=glob.

Bug 1106653: Truncate the field-* and type-* values in error messages
r=dkl a=glob

Bug 1098291: OPTION response for CORS requests to REST doesn't allow X-Requested-With
r=glob,a=glob

Bug 399068: Remove the docs_urlbase parameter. r=LpSolit, a=glob.

Bug 1108821 - Travis selenium tests are failing pretty consistently for PostgreSQL for all branches

Bug 1109635 - remove bogus role. r,a=dkl.

Bug 1108809: SOAP::Lite 1.12 causes error when using XMLRPC API
r=glob,a=glob

Bug 1111043: Bug.add_comment returns the wrong comment ID
r/a=dkl

Bug 1107874 - make Help links point to new documentation. r=dkl, a=justdave.

Bug 1082106 - avoid problem where ->bz_add_columns creates a foreign key constraint causing failure in checksetup.pl when it tries to re-add it later. r,a=glob

Bug 1107565 - PDF docs don't build on RTD
r=dkl,a=dkl

Bug 1108812: Travis docs tests are failing when using Sphinx with latest trunk/5.0 builds
r=dkl,a=dkl

Bug 1095244: DB crash when adding an alias that differs only in case from an existing alias
r=glob,a=glob

Bug 1107318 - Remove Markdown references from 5.0 documentation. r,a=dkl.

Bug 1107629 - Fix building of tip and 5.0 API docs by removing "use Bugzilla". r,a=dkl.

Bug 1067416 - reorganize and update Bugzilla docs.

Bug 1105501 - checksetup.pl fails because of missing Installation string for "documentation" feature.
r=LpSolit, a=dkl

Bug 1038275: Comprehensible documentation for the REST API
r=gerv,a=glob

Revert "Bug 317021 - improve description of bz_canusewhine* parameters. r=gerv."

This reverts commit 5d8aa524eff6409055d4d967d2857ede40be4cad.

Bug 317021 - improve description of bz_canusewhine* parameters. r=gerv.

Bug 1102229: custom css stylesheets are not loaded if CONCATENATE_ASSETS is false
r=dkl,a=sgreen

Bug 1101151: OS sniffing should detect Windows 10 from "Windows NT 6.4" instead of detecting Windows NT
r=LpSolit,a=glob

Bug 978615 - remove URL to unavailable webdot server. r,a=glob

Bug 1097798:  Do not display the resolution in the dependency tree for open bugs, nor the target milestone if usetargetmilestone is off
r=dkl a=glob

Bug 1100368: css concatenation breaks data: urls
r=dylan,a=glob

Bug 1098562: Fix a typo in admin/params/memcached.html.tmpl
r=dkl,a=glob

Bug 1095758: Fix use of uninitialized value $hostname in Mailer.pm
r=dkl,a=glob

Bug 1001462: Bug.search causes error when using simple token auth and specifying 'token' instead of 'Bugzilla_token'
r=glob,a=glob

Bug 1094858: Create hook in Bugzilla::WebService::Constants to allow overrriding of standard status codes by extensions
(fix broken POD)

Bug 1093600: REST shouldn't support multiple instances of parameters for resources which only support a single params (eg. POST bug/comment)
r=glob,a=glob

Bug 1094858: Create hook in Bugzilla::WebService::Constants to allow overrriding of standard status codes by extensions
r=gerv,a=glob

Bug 1093928: Remove the longdescs.is_markdown DB column
r=LpSolit,a=glob

Bug 1091584: Typo in users/confirm-delete.html.tmpl
r=gerv,a=glob

Bug 1054742 - fix formatting of POD in Bugzilla.pm. r=gerv.

Revert Bug 330707 - Add optional support for MarkDown

'cgi' is not defined in templates, see bug 913364

Bug 1088253: GET REST calls should allow arbitrary URL parameters to be passed in addition the values in the path
r=glob,a=glob

Bug 258026 - add format hint to chart date input. r=gerv, a=glob.

Bug 1073590 - Bugzilla should inherit rewrite rules.
r/a=glob

Update travis.yml file to pull tests from 5.0 branch

Bug 1059684 - markdown text should not be rendered within a <pre> tag
r=glob,a=glob

Bug 1083081 - javascript concatenation should insert a semicolon between files
r=dkl a=glob

Bug 1087400: CGI 4.05 throws tons of "CGI::param called in list context" warnings
r/a=glob

Bug 1088483: Remove references to the "enable bug tagging" preference from the documentation
r=gerv a=glob

Bug 1068494: Remove CVS/Bonsai/LXR-specific bits of Patch Viewer
(remove unused user-error "invalid_context")

Bug 1088399 - Add support for Github pull requests in See Also field. r=gerv, a=glob.

Revert "Bug 1073264 - allow attachment download to be offloaded to the webserver using X-SendFile or equivalent. r=gerv, a=glob." Morning brain thought this bug was approved for 5.0.

This reverts commit 55e8faeed19ff618483cb5803847bdba6c80c752.

Bug 1073264 - allow attachment download to be offloaded to the webserver using X-SendFile or equivalent. r=gerv, a=glob.

Bug 1083258 - The size check for input <select>s on show_bug.cgi doesn't take into account is_active
r=dkl a=glob

Bug 1033068: The "unknown_action" error message could confuse the user
r=dkl a=sgreen

Bug 1073380 - Pass the hostname and port as two separate arguments to Email::Sender
r=dkl a=glob

Bug 1084490 - Fix Bugzilla::WebService::BugUserLastVisit->get & correct POD
r=dkl a=glob

Bug 1083737: Validate the smtpserver parameter
r=dkl a=glob

Backout Bug 1015226: When using field-label.html.tmpl there is not a way to underline the access key letter in the field description

Bug 1080840: Update WebServices to include Markdown feature
r=dkl,a=glob

Bug 1068494: Remove CVS/Bonsai/LXR-specific bits of Patch Viewer
r=gerv a=glob

Bug 1082557: Use a persistent connection to the SMTP server for improved performance
r=dylan a=glob

Fix a warning thrown by 008filter.t

Bug 1082887: comments made when setting a flag from the attachment details page are not included in the "flag updated" email
r=dkl,a=glob

Bug 1059723: Reply button should become AJAX-based
r=dkl,a=sgreen

Bug 1009406 - A user with local editcomponents privs cannot update the inclusion and exclusion lists when the flagtype is already restricted to products the user cannot edit
r=dkl, a=simon

Bug 1011263 - The qa test suite should have a master branch that bugzilla master run against - Updated exclusions

Bug 1011263 - The qa test suite should have a master branch that bugzilla master run against

Bump version post-release

Bump version to 4.5.6

Bug 1054702: CSV export vulnerable to formulae injection
r=glob,a=glob

Bug 1064140: [SECURITY] Private comments can be shown to flagmail recipients who aren't in the insider group
r=glob,a=glob

Bug 1074980: Forbid the { foo => $cgi->param() } syntax to prevent data override
r=dkl,a=sgreen

Bug 1075578: [SECURITY] Improper filtering of CGI arguments
r=dkl,a=sgreen

Bug 1071276: Markdown comment checkbox value is not passed through properly when a mid air collision has occurred and user chooses to submit comment
r=dkl a=sgreen

Bug 1076155: Remove "?" from table columns and labels + code cleanup
r=dkl a=justdave

Bug 1069760 - Cannot use 'component' in a template
r=gerv, a=justdave