Bug 595380: Add a ?mtime string to all of the manually-inserted
<script src> and <link href> tags in Bugzilla
r=glob, a=mkanat

Bug 594990: Make the Strict-Transport-Security HTTP header only be sent
if a particular parameter is enabled.
r=glob, a=mkanat

Bug 599023: importxml.pl fails if UNCONFIRMED is the single bug status allowed when reporting a new bug
r=ghendricks a=LpSolit

Bug 595712: Return to bug page after login doesn't work with javascript disabled
r=ghendricks a=LpSolit

Bug 598147: Can't call method "isa" without a package or object reference
r/a=mkanat

Bug 585028: Advanced Shortcut for Priority (P1-5 as search word) broken
r/a=mkanat

Remove an incorrect checkin fix in bug 136225

Bug 589547: Wrong description for editing a flag
r/a=LpSolit

Add a missing "FILTER html" to the bug_url_invalid error message.

https://bugzilla.mozilla.org/show_bug.cgi?id=577835

Bug 589525: fix typo
r/a=LpSolit

Bug 593170: Disallow urls like "show_bug.cgi?id=2323" (with no domain) in
the See Also field.
r=timello, a=mkanat

Bug 582339: fix typo
r/a=LpSolit

Bug 594947: show_bug text boxes are not 100% width
r/a=mkanat

Bug 584427: Move "Only bugs with at least X votes" search form to the
"Detailed Bug Information" section of query.cgi
r=mkanat, a=mkanat

Bug 586244: Make mod_expires and mod_headers optional
r=glob, a=mkanat

Bug 574338: When comment box is positioned at [top|bottom], include "Add Comment" link at [bottom|top]
r/a=mkanat

Bug 578256 - Autocomplete user names in the search UI
r=pyrzak, a=mkanat

Bug 577835: Improve the error message displayed when you put an invalid
Bug URL into the See Also field.

Bug 136225: Make summary a link in buglists
r/a=mkanat

Bug 594155: IE6 throws JS errors when filing new bugs
r/a=LpSolit

Bug 595664: Maximum password length is hardcoded in the UI when editing user accounts
r/a=LpSolit

Bug 596038: The before_table hook needs to be moved before tableheader
r/a=mkanat

Bug 271758: noresolveonopenblockers = on doesn't allow removing open blockers and resolve the bug in a single change
r/a=mkanat

Bug 594038 - Add new hook 'end' in footer.html.tmpl
r/a=mkanat

Bug 516457: Bump the Email::MIME requirement to avoid a memory leak that
jobqueue.pl was hitting.
r=LpSolit, a=LpSolit

Bug 590144: The deadline is not kept in saved searches when set to 'Now'
r=ghendricks a=LpSolit

Bug 587793: Add a new "object_end_of_create" hook so that extensions can
operate on any new objects
r=mkanat, a=mkanat

Bug 592480: Only one person is added to CC list when multiple are specified
r=dkl a=LpSolit

Bug 580865: Rename the "edit" link on Attachment Details to "edit details"
r=mkanat, a=mkanat

Bug 580217: Starting a bug summary with ">" would make it purple
r=mkanat, a=mkanat

Bug 578599: Make it easier to scroll down past the attachment view in the
Details screen when using a mouse wheel, by making the view pane not take
up the whole window.
r=mkanat, a=mkanat

Bug 577574: Make YUI's unload listener into a "pagehide" listener on
browsers that support it. Before this patch, fields using YUI autocomplete
were losing their entered data when pressing "Back" in the browser
r=mkanat, a=mkanat

Bug 571637: Put the Custom Search (formerly "Boolean Charts") UI behind
a show/hide widget
r=mkanat, a=mkanat

Bug 571636: Make the Advanced Search UI follow a grid design
r=mkanat, a=mkanat

Bug 591218 - Add missing 'longdesclength' form field to fix problem when receiving a mid-air after selecting "Submit only my new comment" on mid-air page.
[r=mkanat a=mkanat]

Bug 583243: Add new hook 'search_operator_field_override'
r/a=mkanat

Bug 584115: Some comments incorrectly disappear for users not in the timetracking group
r/a=mkanat

Bug 583154: If you don't comment while setting the work_time (Hours Worked) field, you get an empty comment in bugmails
r/a=mkanat

Bug 583884: User autocomplete fills in empty values instead of the autocomplete value
r=pyrzak r=mkanat a=mkanat

Bug 581690: Restore the ability to move several bugs at once to another installation
r=ghendricks a=LpSolit

Bug 585852 - Fix error message for 'file_too_large' to not mention "non-patch attachments", as that distinction was removed in 3.6+.
[r=mkanat a=mkanat]

Bug 585498 - RADIUS auth isn't experimental any more.
r/a=mkanat

Bug 585454 - In flagmail, the Date header field splits the Subject header field in two.
r/a=LpSolit

s/where missing/were missing/ (no bug)
[r=mkanat a=mkanat] (via IRC)

Bump version number post-release.

Update the "landfillbase" in the documentation to point to the 4.0 branch
instead of tip.

https://bugzilla.mozilla.org/show_bug.cgi?id=580206

Bump the version number for 3.7.3.

https://bugzilla.mozilla.org/show_bug.cgi?id=580206

Bug 584032: Cannot set requestees on bug creation
r=pyrzak a=LpSolit

Bug 583690: (CVE-2010-2759) [SECURITY][PostgreSQL] Bugzilla crashes when viewing a bug if a comment contains 'bug <num>' or 'attachment <num>' where <num> is greater than the max allowed integer
r=mkanat a=LpSolit

Bug 450013: (CVE-2010-2757) [SECURITY] Can sudo a user without sending email
r=glob a=LpSolit

Bug 417048: (CVE-2010-2756) [SECURITY] Boolean charts let me query for users being in any given group
r=mkanat a=LpSolit

Bug 583649: Release Notes for Bugzilla 3.6.2
r=LpSolit

Bug 584036: _sync_fulltext() not called when (un)setting an existing comment as private
r/a=mkanat

Bug 584021:  FILTER txt should also remove &nbsp;
r/a=mkanat

Bug 584018: @foo= bar in email_in.pl is not parsed correctly, due to a missing whitespace before "="
r/a=mkanat

Bug 584069: IE6 throws many JS errors
r/a=LpSolit

Bug 453425 - Send "X-Content-Type-Options: nosniff" header when displaying attachments so IE8 doesn't try to sniff the content type.
[r=LpSolit a=LpSolit]

Bug 583287: Some fields should not be displayed in bugmail for new bugs
r/a=mkanat

Bug 583165: (Un)setting a comment as private doesn't update bugs.delta_ts
r/a=mkanat

Bug 553884: Quicksearch incorrectly treats "-" in quotes as negation
r/a=mkanat

Bug 583622: email_in.pl doesn't let me set timetracking fields
r/a=mkanat

Bug 578494: We can't use "shellwords" to split words for sql_fulltext on Pg,
because it doesn't work with unbalanced single quotes. So we just do a hack
to make Quicksearch work right, for Pg.
r=LpSolit, a=mkanat

Bug 578572: Make the user autocomplete and keyword autocomplete behave
similarly, and fix a race condition in user autocomplete where sometimes
an older result would appear after a newer result, overriding the newer
result.
r=pyrzak, a=mkanat

Bug 577956: Bugs which were never confirmed cannot be reopened as UNCONFIRMED
r/a=mkanat

Bug 581622: When a quicksearch includes the "content" field, it is limited to 200 bugs
r/a=mkanat

Bug 547748: Wrong parsing of email_in emails if some @field has no data
r/a=mkanat

Bug 581327: The patch to allow commas in Product (etc.) names broke the
entering of comma-separated values in other search fields, like bug_id.
So now we split on commas in text fields, but not for <select> fields.
r=LpSolit, a=LpSolit

Bug 526272: Do not duplicate the 'File a new bug in the "Foo" product' link when the buglist is empty
r=timello a=LpSolit

Bug 583167: The "X-Bugzilla-Changed-Fields:" header in bugmails is unreadable
r=reed a=LpSolit

Bug 581798: Remove whitespaces from URLs when listing classifications and products in editproducts.cgi
r/a=mkanat

Bug 581693: Missing whitespace for the auth_failure_action hook
r/a=mkanat

Bug 581668: Obsolete groups have no name nor ID when moving a bug to another product
r=timello a=LpSolit

Bug 581663: Directive closed twice
r=timello a=LpSolit

Bug 581326 â€“ Misleading JSON error message.
Patch by Marc Schumann <wurblzap@gmail.com>, r/a=mkanat

skins/README was missed in the original checkin for bug 428313.

Bug 581311: Bring the documentation of various hooks in Bugzilla::Hook
up to date
r=mkanat, a=mkanat (module owner)

Bug 581316 â€“ Minor typos in notification reason descriptions.
Patch by Marc Schumann <wurblzap@gmail.com>, r/a=LpSolit

Bug 578240 - Re-add "owner" as a quicksearch alias for searching for "assigned_to"
[r=mkanat a=mkanat]

Bug 578494: When doing a QuickSearch on a phrase, pass the phrase quoted
to the fulltext engine, so that it knows it's a phrase.
r=LpSolit, a=mkanat

Bug 577054: ChoiceInterface was denying the deletion of any value if
the field had *any* value-controlling values.
r=LpSolit, a=LpSolit

Bug 556579: Back out the patch from bug 554819, because it caused special
characters in quoted strings to be interpreted instead of passed along.
r=LpSolit, a=LpSolit

Bug 67036: Allow searching for values that have commas in them when
searching the multi-select boxes on the Advanced Search page (like product,
component, version, etc.)
r=LpSolit, a=LpSolit

Bug 580761: YUI scripts no longer work
r/a=mkanat

Bug 428313: Properly expire the browser's CSS and JS cache when there
are new versions of those files. This also eliminates single-file skins
and should also allow Extensions to have skins.
r=glob, a=mkanat

Bug 579514: Make Bug.attachments also return attachment data
r=dkl, a=mkanat

Bug 575475: ANSI coloring of error messages was hiding template compilation
errors
r=LpSolit, a=LpSolit

Bug 576912: Make the automatic duplicate detection table appear onkeyup
instead of onblur, but give it a delay so that (a) we're not sending
too many queries and (b) so that it doesn't appear at the exact same
time as you click Submit Bug (making the "Submit Bug" click not work)
r=timello, a=mkanat

Bug 579695: Make xt/search.t do substring tests using a more consistent
substring length, thus fixing an intermittent failure that would
show up when searching the cf_multi_select field.
r=mkanat, a=mkanat (module owner)

Bug 578335: The "Show next bug in my list" user pref either doesn't display the next bug or display one from the wrong buglist
r/a=mkanat

Bug 578258: Calling votes.cgi with no arguments should either display the user's votes, or give a better error message if the extension is disabled
r/a=mkanat

Bug 521416: Some web servers fail to set the QUERY_STRING parameter
r/a=mkanat

Bug 455585: Installation docs should recommend using package management instead of CPAN
r=glob

Bug 193193: Better explain what the checkboxes in Edit Users-Group Access/Privileges are for
r=glob

Bug 472452: Rephrase documentation about deleting custom fields
r=glob

The changes to accept positional parameters in XML-RPC meant that sometimes
$params wouldn't just be undef, but actually missing, so validate() was
getting @keys where $params should have been.

https://bugzilla.mozilla.org/show_bug.cgi?id=577765

2nd part of bug 536183: Update the default workflow
r/a=mkanat

Bug 536183: Docs claim bug lifecycle is "hard-coded" despite that's no longer true
r=gerv a=mkanat

Bug 577765: Allow XML-RPC to accept multiple positional parameters
r=ghendricks, a=mkanat

Bug 578366: Missing </dl>
r/a=LpSolit

Bug 578324: The "Hours Worked" field in show_bug.cgi rejects all values passed to it if it would make the Remaining Time negative
r/a=mkanat