Bug 1240029 - The REST API doesn't work correctly with mod_perl
r=dylan

Bug 1240157 - Fix a typo in bug.rst
r=dylan,a=dylan

'Bug 1159057: change to create flags as part of bug creation process. r=gerv

Bug 922549: Bugzilla::Migrate.pm should provide hook in load function. r=gerv. (review cleanups)

Bug 922549: Bugzilla::Migrate.pm should provide hook in load function. r=gerv.

Bug 1229994: MoreBugUrl: Savane: support more sub-urls than just bugs. r=gerv.

Bug 1239582 - The new REST API fails to work properly under mod_perl due to improper file path passed to bsd_glob()
r=dylan

Bug 1238987 - Remove the trailing newline when the quoted text in comments is wrapped
r=LpSolit

Bug 1235271: Remove .htaccess from .gitignore
r=dkl

Bug 1235772: Display all text/* attachments as plain text in the "Details" page
r=gerv

Bug 402039: Exporting CSV from chart.cgi doesn't set mimetype, content_disposition, or filename
r=dkl

Bug 324242: Unsetting shutdownhtml requires too much intimate knowledge
r=dkl

Bug 1232716: Tabular reports with no column selected are not sortable
r=dkl

Addl. fix for bug 1089448: also detaint $ENV{WINDIR} on Windows

Bug 1236240 - Replying is broken when markdown is enabled
r=dkl,a=dylan

Bug 1235270: Set submitter_id before calling _check_data()
r=LpSolit

Bug 1045782: Existing URLs in the See Also field should not throw an error when the bug is displayed
r=dkl

Bug 1191706: When editing flag types, components do not match the selected product when classifications are enabled
r=dkl

Bug 1202853 - Markdown doesn't work when adding a comment attachment
r=dylan,a=dylan

Bug 688205 - quoted text inside comments should wrap
r=dylan,a=dylan

Bug 1235271: Remove .htaccess from .gitignore
r=dkl

Bug 1235415: Use "AllowOverride All" everywhere

Bug 1201113: Support to run Bugzilla as a PSGI application
r=dylan

Revert "Bug 1230932 - Providing a condition as an ID to the webservice results in a taint error"

This reverts commit eb1357fe03bb47cdd479cf533022e11dd6bd22e0.

Bug 1232785 - [SECURITY] Buglists in CSV format can be parsed as valid javascript in some browsers
r=dkl,a=dkl

Bug 1221518: (CVE-2015-8508) [SECURITY] XSS in dependency graphs when displaying the bug summary
r=gerv a=dkl

Bug 1230932 - Providing a condition as an ID to the webservice results in a taint error
r=dkl,a=dkl

Update release notes

Bug 1234297: "GET /rest/last_audit_time" complains that you must use POST
r=dkl

Bug 1139755: Allow API authentication with X-Headers

Bug 1234056: The "Create Comments" documentation incorrectly mentions that you can add a comment to several bugs at once
r=dkl

Need to uncomment another line in httpd.conf, see bug 1207582

Bug 1232190: FlagType.create should require the user to be logged in
r=dkl

Bug 1232186: Component.update and Component.delete are broken
r=dkl

Bug 1232578: Do not save hashed passwords in audit_log
r=dkl

Product.get_products is no longer supported, see bug 1160394

Bug 1232180 - Incorrect regexp used to filter bug IDs in Bugzilla::WebService::BugUserLastVisit
r=dkl,a=dkl

Bug 1169181 - The bug_user_last_visit method returns an empty array for old bugs
r=dkl,a=dkl

bringing this in line with the 5.0 fix because it's too simple to pass
up.

Bug 1160394 - Products.get_products is missing from PUBLIC_METHODS (for backwards compatibility)
r=dkl,a=dkl

Release notes for Bugzilla 5.0.2
r=dkl

Bug 1169181 - The bug_user_last_visit method returns an empty array for old bugs
r=dkl

Email::Send is no longer used

Bug 1041959: Turn all labels for input fields in user preferences into <label> elements
r=LpSolit

Bug 1219276: Creating a new group fails if a custom extension adds entries to group_control_map and "insertnew" is selected
r=LpSolit

Back out bug 1138463. This fix is actually incorrect and the bug was correctly fixed by bug 1223790
a=dkl on IRC

Bug 1227455 - Multiselect parameters (type 'm') are not read correctly from the new JSON storage format
r/a=dkl

Bug 1226865 - bug fixes to localization documentation.

Bug 1223554: Add <div></div> in the email preferences page to customize sections.

Bug 1223790: "AllowOverride AuthConfig" is required to use the "Require" directive in .htaccess
r=gerv

Bug 1196126: Long lines in custom non-editable textarea fields should wrap
r=dkl

Bug 1222416: The group list must use 'class' instead of 'align'
r=justdave

Bug 1214310: Markdown code blocks can display comments from other bugs
r=dylan

The cookiepath parameter is gone, see bug 399067

Bug 1200604: The URL Rewrite extension for IIS is needed to use the rest/ shortcut in URLs (instead of rest.cgi/)
r=gerv

XMLRPC works with IIS, see bug 708252

Bug 1207582: Update instructions to install Apache on Windows (the Apache MSI no longer exists)
r=gerv

Bug 1209926: Document that Strawberry Perl fully works with Bugzilla 5.0.2 and newer
r=gerv

Bug 1210078: Going back from the "Match failed" page deletes the values of user fields
r=gerv

Bug 987742: Strawberry Perl requires C:\strawberry\c\bin\ to be in $ENV{PATH} to correctly load XS modules
r=gerv

Bug 1156785 - add new Localization Guide for in-place review.

Bug 1089448: Strawberry Perl throws a "Insecure dependency in sysopen" error when attaching a file
r=gerv

Bug 1201266: Migrate YUI calendar to jQuery
r=gerv

Bug 1204238: Migrate tabular report sorting from YUI to jQuery
r=gerv

Bug 714525: editmilestones.cgi should use ->set_all
r=dkl,a=glob

Bug 1201809: The default value for user settings cannot be false
r/a=dkl

Bug 464528: Project names having dashes in them do not work. r=gerv.

Bug 1184431: Bug searching is slow on PostgreSQL
r=LpSolit

Bug 708252: The XMLRPC API doesn't work with IIS
r=LpSolit

Bug 714724 missed Bugzilla 5.0.1

Bug 1189281 - require version 0.17 of Cache::Memcached::Fast. r=LpSolit

Bug 1188824 - add 'require all granted' to <Directory> block for Windows Apache instructions

Bug 1189281: Use Cache::Memcached::Fast instead of Cache::Memcached. r=dylan

Bug 1185241: Logging out when or after impersonating a user doesn't delete cookies from the logincookies table correctly
r=dkl

Bug 1202588: Custom preference multiselect widget - size gets set to null. r=gerv

Bug 1202447: [SECURITY] The email address is not properly validated during registration if longer than 127 characters
r=LpSolit,a=justdave

Bug 1191924: Release notes for Bugzilla 5.0.1
r=dkl

Aliases can now be 40 characters long, see bug 1012506

Bug 1201041: Allow OpenType fonts as well as TrueType (.otf as well as .ttf) for graphs
r=gerv

Bug 1194987: Editing your email address and make it point to a non-existent email address makes Bugzilla stop working
r=gerv a=sgreen

Make editusers.cgi list users properly when is_enabled is not defined. r=LpSolit, a=simon

Bug 714724 - correctly encode emails as quoted-printable
r=LpSolit,a=sgreen

Bug 1198659:  Custom fields of type INTEGER should accept negative integers
r=gerv a=sgreen

Bug 1197822: Do not display the "View" link for deleted attachments
r=gerv a=sgreen

Bug 1196969: Custom fields whose visibility depend on the product are not displayed/hidden correctly
r=gerv a=sgreen

Bug 1197436: A remembered search with a ' cannot be edited or deleted
r=gerv a=sgreen

Bug 1196858: Custom fields disappear when committing changes to a bug
r=gerv a=sgreen

Bug 1175643 - Rewrite auth delegation to use a server-side POST instead of a client-side GET to delegate API Key
r/a=dkl

Bug 1196517: Properly set the disposition for non-viewable attachments
r=LpSolit a=sgreen

Bug 670669 - Changing the e-mail address under account prefs does not require current password if can_change_password is false
r=dkl, a=simon

Bug 1171811: [Voting] When a user votes enough to confirm an individual bug, the bug does not change to CONFIRMED properly
r=LpSolit,a=simon

Bug 1182782 - Changing multiple bugs at once can fail if the dontchange text has been localized
r=dkl, a=simon

Bug 1167622 - red border in confirmation of changes is misleading - should be green as the text
r=LpSolit, a=simon

Bug 404663 - aliases should be reserved for people w/ editbugs
r=dkl, a=simon

Bug 1188815 - Update instructions on migrating from bzr to include switching server. r=LpSolit

Bug 1154116 - Some markdown structures are not ignored in fenced code blocks
r=dkl,a=sgreen

Bug 946780: The 'version' column of the 'bz_schema' DB table should be UNIQUE
r=dkl a=sgreen

Bug 1191937: If a bug comment contains a reference to a very large bug ID, the bug is no longer viewable with PostgreSQL
r=gerv a=sgreen

Bug 1185240: Logging out while impersonating a user should also delete the sudo token
r=dkl a=sgreen

Taskcluster infrastructure improvements and cleanup (v2)

Taskcluster infrastructure changes