Bug 679449: Add a link to duplicates.cgi from report.cgi
r=dkl a=LpSolit

Bug 678844: When trying to edit a non-existent classification, the error message has missing words
r=glob a=LpSolit

Bug 678772: version.pm 0.92 and newer forbids negative values, making checksetup.pl to fail
r/a=mkanat

Bug 654496: Duplicate bug detection doesn't work when using Oracle
r/a=mkanat

Bug 582209: Bugzilla::DB::Oracle::adjust_statement() LIMIT code corrupts sub-selects
r/a=mkanat

Bug 460074: Make post_bug.cgi use should_set for array fields, so they
are undef in Bugzilla::Bug->create if not passed to post_bug. This fixes
a bug with the guided bug form creating bugs without any groups.
r=LpSolit, a=mkanat

Bug 537759: The "Description" field for attachments should be highlighted as being mandatory
r/a=LpSolit

Bug 678959: Make GenerateUniqueToken work for all tables
r=LpSolit, a=LpSolit

Bug 677187: If the attachment filename contains a newline, an error is thrown when trying to download the attachment
r/a=mkanat

Bump version number post-release.

Bug 676430: When editing a bug, a user not in the timetracking group generates "Use of uninitialized value in abs at Bugzilla/Bug.pm line 2682" in the web server error log
r/a=mkanat

Bump version for 4.1.3.

https://bugzilla.mozilla.org/show_bug.cgi?id=660531

Bug 658407: Make Bugzilla not use Math::Random::Secure anymore, due to the
difficulty of installing its dependencies. Instead move the code directly
into Bugzilla itself.
r=LpSolit, r=glob, a=mkanat

Bug 674497: (CVE-2011-2979) [SECURITY] Custom searches let you determine if a group exists or not
r=glob a=LpSolit

Bug 670868: (CVE-2011-2978) [SECURITY] Account preferences page trusts user-modifiable field for obtaining current e-mail address
r/a=LpSolit

Bug 637981: (CVE-2011-2379) [SECURITY] "Raw Unified" patch diffs can cause XSS on this domain in IE 6-8 and Safari
r/a=LpSolit

Bug 660502: (CVE-2011-2977) [SECURITY] Temporary files for uploaded attachments are not deleted on Windows
r=glob a=LpSolit

Bug 653477: (CVE-2011-2380) [SECURITY] Group names can be guessed when creating or editing a bug
r=mkanat a=LpSolit

Bug 657158 - (CVE-2011-2381) [SECURITY] Request email headers for attachment containing newline are corrupt
[r=LpSolit a=LpSolit]

Fix bustage due to bug 660382

Bug 676237: The traceback in code-error.html.tmpl is displayed on a single line
r=glob a=LpSolit

Bug 674554 - Add new template hook in request/email.txt.tmpl called 'after_summary'
r/a=mkanat

Bug 676200: We shouldn't manually delete obsolete parameters in Bugzilla::Config::update_params(), else they are not saved in old-params.txt
r/a=mkanat

Bug 660382: Hide the complex features of custom search by default
r=dkl, a=mkanat

Fix a warning thrown when running 011pod.t

Bug 655910: When calling ./install-module.pl --all, install LWP before XML::Twig, else arguments passed to build XML::Twig are propagated to Net::HTTP which then fails
r/a=mkanat

Bug 675754: Release notes for Bugzilla 4.0.2
r/a=mkanat

Bug 634812: Having a very large number of custom fields can make displaying show_bug.cgi slow
r=glob a=LpSolit

Bug 674574: When all components or versions are disabled, you cannot enter bugs into the product but it's listed in enter_bug.cgi anyway
r=dkl a=LpSolit

Bug 673702: Undefined get_add_fk_sql in Bugzilla/DB/Schema.pm
r/a=mkanat

Bug 655912: install-module.pl is unable to install LWP::UserAgent on Perl <5.8.8, because LWP 6.0 now requires 5.8.8 as a minimum
r/a=mkanat

Bug 285466: Add documentation for --regenerate option to collectstats.pl
r=gerv a=LpSolit

Bug 673976: Style for #somebugs is duplicated in create-guided.html.tmpl
r=glob a=LpSolit

Bug 647158: The Error Console in Firefox reports
"unbalanced tree was written using document.write()"
when reporting a new bug or when visiting the "User Authentication" panel in the Parameters page
r=glob a=LpSolit

Bug 674089: Add a new hook 'end_object_name' in user-error.html.tmpl template
r/a=mkanat

Bug 674117: Add a new hook 'auth_failure_object' in user-error.html.tmpl template
r/a=mkanat

Remove an extra comma which makes the W3C CSS validator to complain (+ some unrelated whitespace cleanup)
r=wicked on IRC

Bug 673956: Remove obsolete panel.css (it was only used by sidebar.cgi, which is gone)
r=glob a=LpSolit

Bug 642388: Description of field days_elapsed missing from global/field-descs.none.tmpl
r=wurblzap a=LpSolit

Bug 673819: Remove browser-specific values for the white-space CSS element
r=glob a=LpSolit

Bug 589128: Adds a preference allowing users to choose between text or html
for bugmail.
r=LpSolit, a=LpSolit

Bug 652663 - When using bug_format_comment hook some replacements can happen more than once causing broken links
r/a=LpSolit

Bug 670670 - New hook for requests.cgi that allows for additional links after attachment descriptions.
r/a=mkanat

Bug 600810: Use XMLRPC::Transport::HTTP:Apache as base class under mod_perl
r/a=mkanat

Bug 669223: Add a new hook 'before_table' in list-classifications.html.tmpl template
r/a=mkanat

Bug 643890: Use Apache's ErrorLog when using mod_perl/vhosts
r=mkanat, a=mkanat

Bug 671964: Move old field names conversion from do_search_function
to _handle_chart().
r/a=mkanat

Bug 672173: Calling collectstats.pl with arguments passes the first argument to some SQL statements
r=gerv a=LpSolit

Bug 670906 - Make it so delta_ts is only updated when there are changes. Fix regression from bug 620827. r=timello, a=lpsolit.

Bug 561170: Date validations are done in the wrong order, generating unwanted warnings
r=dkl a=LpSolit

Bug 670128: Missing explicit exit after calls to $cgi->redirect(), making the rest of the scripts to be executed
r=dkl a=LpSolit

Bug 662883: email_in.pl should ignore "out of the office" auto-reply emails
r/a=mkanat

Bug 670169 - Escape '>' in js filter
[r=LpSolit a=LpSolit]

Bug 652410 - 500+ consecutive lines of markup whitespace in show_bug.cgi flags table, depending on flag states
r/a=LpSolit

Bug 658929 - User autocomplete is very slow when there are lots of users in the profiles table
r/a=mkanat

Bug 666695 - Voting Extension templates have unfiltered directives
r/a=mkanat

Bug 666699 - Example extension templates have unfiltered directives
r/a=mkanat

Bug 616679: A user with local editcomponents privs should be able to set the grant and request groups to groups the user belongs to only
a=LpSolit

Revert wrong indentation, see bug 652427

Bug 652427: Going back to the new bug page loses the description if possible duplicates have been searched for
r=mkanat, r=mkanat

Bug 666781 - t/008filter.t should not require filterexceptions.pl when one does not exist especially with extensions
r/a=mkanat

Bug 652444 - Voting for bugs where the product allows only one vote per bug but that isn't clear in the voting form or help
r/a=LpSolit

Bug 658547 - The link for new attachments in bugmail should point to the "Edit" page rather than to the attachment content itself
r/a=LpSolit

Bug 663835 - Extensions templates are not tested by the normal sanity test scripts
r/a=mkanat

Bug 640987 - YUI is only used for the first tabular report when using multiple tables
r=mkanat, a=mkanat

Bug 656769: Fix bz_fireEvent for IE9
r=mkanat, a=mkanat

Bug 660866: Allow editing of old "boolean chart" searches using the new
"custom search" UI controls on the advanced search form.
r=mkanat, a=mkanat (module owner)

Bug 663696: Remove 'config' hook example from the Example extension
r/a=mkanat

Fixes several bugs at once related to New Charts:
Bug 610739: YUI-generated tabular reports do not work if only one axis is set
Bug 617676: Wrong URLs in the "Total" row at the bottom of tabular reports when JS is enabled
Bug 655848: Use of uninitialized value $tbl in string eq at /var/www/html/bugzilla/report.cgi line 162
r/a=LpSolit

Bug 663208: Recursive "Verify new product details" page when attempting to move multiple bugs to another product
r/a=mkanat

Bug 662202: Accessing query.cgi throws: Argument "" isn't numeric in addition (+)
r/a=mkanat

Bug 657194: Use YUI's escapeHTML() instead of our custom one
r=mkanat a=LpSolit

Bug 662406: Add the "id" column for bug_see_also to Schema.pm.
r=mkanat, a=mkanat (module owner)

Bug 649281 - Add ircs:// to url protocols for external links in comment
author=Matt Selsky, r=dkl, a=LpSolit

Bug 647649: Change the old "Boolean Charts" UI into the new AND/OR
"Custom Search" UI.
r=timello, a=mkanat

Bug 658063 - Move votes_container css style to external style.css instead of template
Adding missing added file from previous checkin. Previous r/a=mkanat

Bug 660464: Linkify the tag name in the confirmation message when tagging bugs
r=glob a=LpSolit

Bug 659816: Fix url_decoding of utf8 strings
r=mkanat, a=mkanat

Bug 655847: Accessing buglist.cgi throws: Use of inherited AUTOLOAD for non-method Bugzilla::CGI::SERVER_PUSH() is deprecated at Bugzilla/CGI.pm line 233
r/a=mkanat

Bug 658063 - Move votes_container css style to external style.css instead of template
r/a=mkanat

Bug 655210: Allows custom bug creation formats to specify a "created" format
r=dkl, a=LpSolit

Bug 659185: html_quote() escapes @ causing mailto links to not be processed
r/a=mkanat

Bug 659124 - New template hook in bug/show-header.html.tmpl to allow manipulating header information for show_bug.cg
r/a=mkanat

Bug 658905: flag_handler() gets arguments in the wrong order in importxml.pl
r=glob a=LpSolit

Bug 657707: importxml.pl crashes when importing keywords
r=glob a=LpSolit

Bug 648096: UWinnipeg (theory PPM repo) instructions are not necessary with recent ActiveState releases
r=mkanat a=LpSolit

Bug 657947: Add trailing newlines after quoted reply
r=dkl, a=LpSolit

Bug 658056 - Improper HTML on show_bug.cgi page when user is logged out
r/a=LpSolit

Bug 655229: Adds components, versions and milestones to Product.get
r=mkanat, a=mkanat

Bug 657542: Make the AND/OR tests for xt/search.t function properly and
catch known-broken tests as it's supposed to.
r=mkanat, a=mkanat (module owner)

Allow searches to specify whether the top-level criteria will be joined
together with AND or OR. (This is part of bug 647649 but fixes a test failure
caused by bug 656994 so is being checked in now.)

Bug 656994: Test custom search more thoroughly in xt/search.t.
r=mkanat, a=mkanat (module owner)

Bug 656790 - Create a basic framework for testing custom search
r=mkanat, a=mkanat (module owner)

Bug 656146: Require PatchReader 0.9.6 as it significantly improves the way to display patches
r/a=mkanat

Bug 28849: Block users from CCing other users if they do not have editbugs privs
r=LpSolit, a=LpSolit

Bug 653659 - Cannot shrink-back attachment description textarea on detailed edit
r/a=mkanat

Bug 653713: editusers.cgi crashes when editing a user profile
r/a=mkanat

Bug 653341: Bug.create() fails to error out if an invalid group is passed
r/a=mkanat

Bug 654833 - New hook to add additional attachment action links to the attachment details page
r/a=mkanat

Bug 652625 - Empty queries still get run because the list_id parameter is added to them
r/a=mkanat