Bug 640045: Convert Search.pm to use the new AND/OR system internally.
This includes creating new Search::Clause and Search::Condition objects.
r=mkanat, a=mkanat (module owner)

Bug 644334 - Add hook to Bugzilla::Install::Filesystem to allow extensions to create files/directories/htaccess
r/a=mkanat

Bug 635764: Remove WCAG 2.0 violations from the bug list pages to make it
W3C WAI compliant.
r=timello, a=LpSolit

Bug 645118: Allow "=" as pre_chomp and post_chomp modifier in templates.
r/a=mkanat

Bug 449067: Add an ID to more buttons (to help with Selenium scripts)
r/a=LpSolit

Bug 644969: Rename bugmail-common.txt.html to bugmail-common.txt.tmpl.
r/a=LpSolit

Bug 644285: Fix javascript errors while creating data sets
r=dkl, a=mkanat

Bug 643925: When shutdownhtml sends an HTTP 503, also include a Retry-After
header.
r=mkanat, a=mkanat

Bug 643904 - Bugzilla::Extension should export a web_dir attribute to get full path to the extension's web directory
r/a=mkanat

Bug 311392 - Typos and proper name of Red Hat's stuff
author=Matt Selsky <selsky_at_columbia_dot_edu>, r=dkl, a=mkanat

Bug 586011 - Change references to 'DarwinPorts' to 'MacPorts' (proper project name)
author=Matt Selsky <selsky_at_columbia_dot_edu>, r=dkl,a=mkanat

Bump the version number post-release.

Bump version number for 4.1.1.

https://bugzilla.mozilla.org/show_bug.cgi?id=638032

The mod_perl CGI.pm fix caused Bugzilla.pm to throw a warning on every
invocation that didn't have $SIG{TERM} and $SIG{PIPE} set (for example,
during command-line scripts).

https://bugzilla.mozilla.org/show_bug.cgi?id=637977

Bug 637977: Re-setup CGI.pm global variables on every request under mod_perl,
which prevents CGI.pm from generating URLs with semicolons in them instead
of ampersands.
r=glob, a=mkanat

Bug 622943: Simple auditing of changes to Bugzilla::Object subclass objects
r=dkl, a=mkanat

Fix on checkin for bug 639367: Add a comment to explain why we set the HTTP status to 503

Bug 639367: Set the HTTP status to 503 when Bugzilla is down for maintenance
r/a=mkanat

revert accidental property changes

Bug 633776: Automatic charset detection for text attachments
r=mkanat, a=mkanat

Bug 634310: Remove WCAG 2.0 violations from the index.cgi to make it
W3C WAI compliant.
r=timello, a=LpSolit

Bug 639371: Include the charset into HTML pages when the utf8 param is true
r/a=mkanat

Bug 622513 - Email-related regexp checking should be case-insensitive. a=mkanat.

Bug 639151: Fix the webservice Bug.get method to return the correct see
also url list.
r/a=mkanat

Remove _join_flag_tables from Search.pm, which was dead code.

Bug 240398: Make flagtypes.name work properly with all the boolean chart
operators.
r=mkanat, a=mkanat (module owner)

Bug 638555: Make the fields in the bugs table that can be NULL work with all
the boolean chart operators
r=mkanat, a=mkanat (module owner)

Bug 638518: Make all boolean chart operators work with attach_data.thedata
r=mkanat, a=mkanat (module owner)

Bug 638509 - Make all boolean charts work with all attachment fields except
for "Attachment data"
r=mkanat, a=mkanat (module owner)

Bug 366306: Allow "attachments.thedata" as a boolean chart field name for
backwards-compatibility
r=mkanat, a=mkanat (module owner)

Bug 638489 - Make all boolean charts work with longdescs.isprivate
r=mkanat, a=mkanat (module owner)

Bug 632718: Only return 500 search results unless the user specifically
requests to see more.
r=dkl, a=mkanat

Bug 624414: BUGZILLA.value_descs was always empty in the JS, and display_value
wasn't translating values.
r=glob, a=mkanat

Bug 617641: Using any of the _realname columns in Search.pm all by themselves
wasn't working properly.
r=mkanat, a=mkanat (module owner)

Bug 45862: Make searching comments behave sensibly for all boolean charts,
including "nowordssubstr" and "notequals".
r=mkanat, a=mkanat (module owner)

Bug 637662: Make all the boolean charts work as expected for the "blocks"
and "dependson" fields.
r=mkanat, a=mkanat (module owner)

Bug 637426: Fix every boolean chart operator type for the bug_group search
field in Search.pm. (This also makes OR searches work against the bug_group
field.)
r=mkanat, a=mkanat

Bug 616341: Make "tag" a valid search field in Search.pm, for the new
tagging system
r=mkanat, a=mkanat (module owner)

Fix the release notes to remove the note about Automatic Dup Detection
not working on Pg.

https://bugzilla.mozilla.org/show_bug.cgi?id=634144

Bug 634144: Make possible_duplicates work on PostgreSQL
r=mkanat, a=mkanat

Bug 490322: Fix every single keywords, multi_select, and see_also field/operator
combination in Search.pm.
r=mkanat, a=mkanat (module owner)

Bug 621925: Avoid 'used only once' warning when loading extensions
r=mkanat, a=mkanat

Bug 609968 - Allow local See Also links to show status/summary when mouseover
r=timello,a=mkanat

Bug 632717: Limit the total number of results that a search can ever return.
r=mkanat, a=mkanat (module owner)

Bug 580490 - Quicksearch should optionally not search comments
r/a=mkanat

Bug 635243: The guided form is broken, the version field is incorrectly populated
r=dkl a=LpSolit

Bug 634826: .htaccess file permissions are not set by checksetup.pl
r/a=mkanat

Bug 624522: Add support for SourceForge URLs in "see also"
r/a=mkanat

Bug 634243: Stop confirm-match.html.tmpl from sending extra, empty values for
each field being confirmed. This fixes a bug where confirming would fail,
displaying a value with an extra comma at the end.
r=LpSolit, a=LpSolit

Bug 480044: Use dashes instead of colons to separate bug IDs in the BUGLIST cookie, because colons are HTML-escaped, making the cookie bigger than the 4k limit
r=mkanat a=LpSolit

Remove tabs and fix some formatting in Bugzilla::DB::Pg.

https://bugzilla.mozilla.org/show_bug.cgi?id=616981

Bug 633055: Make Bug.legal_values explicitly throw an error if you pass "undef"
for the "field" parameter
r=dkl, a=mkanat

Bug 616981: Make whine.pl work with PostgreSQL 8.4+ by fixing sql_string_until
r=mkanat, a=mkanat

Bug 609538: Make the JSON-RPC interface support UTF-8 when a recent version
of LWP is installed
r=dkl, a=mkanat

Bug 603127: Make checksetup.pl require DBD::Pg 2.17.2 when using Pg 9.0 or
later.
r=dkl, a=mkanat

Bug 581422: Improve the readability of the text at the top of the attachment
detail view
r=pyrzak, r=mkanat, a=mkanat

Bug 417551: Make it possible for CSV headers to be the field description
instead of the field name, and have the buglist.cgi link give you CSV like
this by default.
r=mkanat, a=mkanat

Bug 633422: Fix the documentation for User.get's include_disabled parameter
and make User.get check that its required parameters are passed.
r=LpSolit, a=mkanat

Bug 621122: Add support for MantisBT URLs in "see also".
[r=timello a=mkanat]

Bug 543667: Add support for Trac URLs in "see also".

Bug 558784: Add support for JIRA URLs in "see also".

Bug 535571: Allow Search.pm to accept "limit" and "offset" as parameters.
r=mkanat, a=mkanat (module owner)

Bug 630800: Require a newer version of URI.pm to correctly parse URLs that
have ';' as their query-string delimiter, which show up when upgrading
from the old tag system to the new tag system.
r=LpSolit, a=LpSolit

Make the "changedfrom" xt/search.t test work with see_also, again.

https://bugzilla.mozilla.org/show_bug.cgi?id=620827

Bug 633298 - Please add a 'form' hook to attachment/create.html.tmpl and attachment/edit.html.tmpl
r/a=mkanat

Bug 620827: Fix the bug_see_also class column length.
r/a=LpSolit

Bug 620827: Refactor remove see also to use remove_from_db instead.
r/a=mkanat

Fix a POD compilation error.

https://bugzilla.mozilla.org/show_bug.cgi?id=633041

Fix the POD of Bug.add_attachment to reflect that it now automatically
picks the content_type of text/plain when you set is_patch to true.

https://bugzilla.mozilla.org/show_bug.cgi?id=633041

Bug 633041: Add an error code for zero_length_file and fill in content_type
for patches when content_type is missing in Bug.add_attachment in the
WebService
r=LpSolit, a=LpSolit

Bug 630750: Don't let "." and "lib" get into @INC when running under
mod_perl
r=dkl, a=mkanat

Bug 630681: Implement a MOD function for SQLite so collectstats.pl can run
r=mkanat, a=mkanat (module owner)

Bug 461014 - How to create a private attachment in enter_bug.cgi not obvious
r=reed,a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=507211

Redesign the Install::DB code for migrating queries to tags, including adding
a transaction and indicate_progress.

https://bugzilla.mozilla.org/show_bug.cgi?id=616185

Bug 629007: Example in quicksearch priority shortcut is incorrect
r/a=mkanat

Another bustage fix for bug 616185: in some cases, the columnlist parameter was appended to the list of bugs

Typo :(

https://bugzilla.mozilla.org/show_bug.cgi?id=616185

Fix bustage for bug 616185: commas are encoded as %2C in Bugzilla 3.x, but not in 2.22

Bug 616185: Move tags (aka lists of bugs) to their own DB tables
r/a=mkanat

Bug 622080 - Change group which can moderate quips
r/a=mkanat

Bug 622679 - Autocomplete suggests inactive/disabled accounts as matches
r/a=mkanat

Allow extensions to alter quicksearch terms and search format. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=621878

Allow jobqueue.pl to run once and then exit. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=621256

Add missing documentation. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=629321

Allow addition/removal of descriptions of statuses and resolutions. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=616453

Fix bustage; diffs is an arrayref in 4.0, an array on trunk.

https://bugzilla.mozilla.org/show_bug.cgi?id=616422

Update default column list to something more sensible. r=mkanat, lpsolit, wurblzap.

https://bugzilla.mozilla.org/show_bug.cgi?id=621676

Add diffs parameter to bugmail_recipients hook. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=616422

Make param pages without a sortkey sort to the end. r=dkl, a=lpsolit.

https://bugzilla.mozilla.org/show_bug.cgi?id=621255

Bug 619594: (CVE-2010-4568) [SECURITY] Improve the randomness of
generate_random_password, to protect against an account compromise issue
and other critical vulnerabilities.
r=LpSolit, a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=621591

Bug 621105 - [SECURITY] Voting lacks CSRF protection
r=mkanat,a=LpSolit

Bug 619588: (CVE-2010-4567) [SECURITY] Safety checks that disallow clicking for javascript: or data: URLs in the URL field can be evaded with prefixed whitespace

and

Bug 628034: (CVE-2011-0048) [SECURITY] For not-logged-in users, the URL field doesn't safeguard against javascript: or data: URLs

r=dkl a=LpSolit

Bug 621572: (CVE-2010-4572) [SECURITY] chart.cgi vulnerable to header-injection due to use of |print "Location:"| instead of $cgi->redirect
[r=mkanat a=LpSolit]

Bug 619648: (CVE-2010-4570) [SECURITY] XSS via summary in "possible duplicates" table due to lack of encoding by YUI
[r=mkanat a=LpSolit]

Bug 619637: (CVE-2010-4569) [SECURITY] XSS in user autocomplete due to lack of encoding by YUI
[r=mkanat r=dkl a=LpSolit]

Bug 621110: [SECURITY] Quips (adding/approving/deleting) lacks CSRF protection
r=dkl a=LpSolit

Bug 621108: [SECURITY] Creating/editing charts lacks CSRF protection
r=dkl a=LpSolit

Bug 621107: [SECURITY] Sanity checking lacks CSRF protection
r=dkl a=LpSolit

An optional module was accidentally listed in the "required" section of the
release notes.

https://bugzilla.mozilla.org/show_bug.cgi?id=627910

Bug 627910: Update Release Notes for Bugzilla 4.0rc2
r=reed