Bug 625190: Typo and Missing FK in Bugzilla::DB::Schema
r/a=mkanat

Bug 623408: Message-ID is gone in bugmail for new bugs
r=dkl a=LpSolit

Bug 624349: Let the config_modify_panels hook add new parameters to existing panels
r/a=mkanat

Bug 618841: Bare word "bug" in release notes
r=dkl a=LpSolit

Bug 622204: Bugzilla::Migrate crashes trying to create bugs with resolutions
r/a=mkanat

Bug 558803: Add a parameter to specify the password complexity for new passwords
r/a=LpSolit

Bug 255524: The duplicates table inherits no CSS classes when viewed in simple format
r=dkl a=LpSolit

Provide user objects to bugmail_recipients hook. r,a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=622813

Bug 621090 - [SECURITY] Adding saved searches lacks CSRF protection
r/a=mkanat

Document how to add user settings. r,a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=616427

Allow extensions to add new Jobs. r,a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=617012

Bug 622822 - add additional_links hook to front page. r,a=mkanat.

Bug 595410: Make it faster to display a bug that has a lot of dependencies.
r=LpSolit, a=LpSolit

Bug 622437: Remove 'colchange_columns' hook from the Example extension
r/a=LpSolit

Bug 622105 - Misspelling in setting_info_invalid error message
r/a=LpSolit

Bug 621597: Make mod_perl.pl do the INC configuration itself, instead of
requiring it to be in httpd.conf.
r=dkl, a=mkanat

Remove unused variable, per my review comment

https://bugzilla.mozilla.org/show_bug.cgi?id=615574

Bug 618844: Make clear that the Apache module must be enabled in release notes
r/a=mkanat

Bug 618842: Enclose checksetup.pl between <kbd> and </kbd> tags in templates
r/a=mkanat

Bug 599539: Update the mod_perl code for Apache2::SizeLimit 0.92
r=glob, a=mkanat

Bug 615574: Make every search done by buglist.cgi create a list_id, so that
even Saved Searches get "last list" support.
r=LpSolit, a=LpSolit

Bug 603762: Vertical margins between header, footer, and content are not consistent
r=pyrzak a=mkanat

Bug 588013: Fix typo
r/a=mkanat

Add contributor lines for mkanat and myself for the new BugUrl modules.
Add missing period in original developer line in license block.
[a=mkanat]

Bug 620796: Make Bugzilla::Migrate skip abnormal fields when doing
create_legal_values (otherwise it tried to create Components there, when
it should not have).
r=mkanat, a=mkanat (module owner)

Bug 593539: Fix the bugs activity for the see_also field.
r/a=mkanat

Bug 593539: Refactor See Also to use separate modules for each type of URL
r/a=mkanat

Bug 475894 - Send the 'X-Frame-Options: SAMEORIGIN' header to help protect against clickjacking.
[r=mkanat a=mkanat]

Remove some real configuration data that had crept into bzdbcopy.pl.

https://bugzilla.mozilla.org/show_bug.cgi?id=619581

Bug 619581: Make contrib/bzdbcopy.pl work again, and also make it work with
SQLite.
r=mkanat, a=mkanat

Checkin fix for bug 619016: "DEFAULT TRUE" and "DEFAULT FALSE" were no longer
getting properly translated to 1 and 0 inside of _set_nulls_sql in
Bugzilla::DB::Schema.

Bug 313583: Remove long_list.cgi, showattachment.cgi and xml.cgi.
They are all deprecated since Bugzilla 2.19.
r/a=mkanat

Additional fix for bug 619016: The FK adding/removing code for SQLite didn't
work when it was modifying tables to have their first FK or removing all
the FKs on a table.
r=mkanat, a=mkanat (module owner)

Bug 619016: Make SQLite installations able to alter an existing schema,
meaning that SQLite installations can now upgrade and add custom fields.
r=mkanat, a=mkanat (module owner)

Bug 619466: Make searching by work_time search the total time on the bug
instead of searching the time on individual comments.
r=mkanat, a=mkanat (module owner)

Bug 617477: Fix numerous consistency and behavior issues surroudning Bug.update
and Bugzilla::Bug. See https://bugzilla.mozilla.org/show_bug.cgi?id=617477#c2
for details.
r=LpSolit, a=LpSolit

Bug 618161: Make VERSION into a constant in two included extensions so that
calling $class->VERSION on them won't throw an error on Perl 5.12 when there
are non-numeric characters in BUGZILLA_VERSION.
r=LpSolit, a=LpSolit

Bug 610182: Support enabling UNCONFIRMED in all products when using
contrib/convert-workflow.pl
r=mkanat, a=mkanat

Bug 617684: Values starting with a dot or an underscore are no longer hidden in reports
r/a=mkanat

Bug 617630: Improve get_names() in report.cgi
a=LpSolit

Bug 567953: Components which exist in several products are duplicated in tabular reports
r/a=LpSolit

Bug 617030 - Add an error code for json_rpc_invalid_callback, and fix the
regex used by _bz_callback in Bugzilla::WebService::Server::JSONRPC to
accept numbers other than 0 or 1.
r=LpSolit, a=mkanat

Bug 542931: Bug in SOAP::Lite prevents WebService:XMLRPC logins from persisting
r/a=mkanat

Bug 607138: Don't send the Strict-Transport-Security header for the
attachment_base.
r=LpSolit, a=LpSolit

Bug 529974: Let users with local editcomponents privs manage flags for products they can administer
a=LpSolit (module owner)

Bug 607675: In Firefox, YAHOO.util.Event.addListener/on events no longer exist after a user clicks back
r:LpSolit, a:mkanat

Fix typo
r/a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=615570

Bug 416784: In PostgreSQL 8.1 and newer, createuser takes the argument -R instead of -A
r=manu a=LpSolit

Bug 386600: Implement auto-completion for the requestee field
r/a=LpSolit

Bug 611891: Don't generate cookies for logins done over GET via the WebService
r=glob, a=mkanat

Bug 599552: Clean up mod_perl.pl, and make it use the same CGI.pm compile
options as mod_cgi does.
r=glob, a=mkanat

Bug 610217: config.cgi?ctype=rdf should include product.allows_unconfirmed
r/a=mkanat

Bug 611974: collectstats.pl --regenerate fails with PostgreSQL 8.4.x (sql_from_days() doesn't accept integers as argument)
r/a=LpSolit

Bug 611979: Undefined subroutine &Bugzilla::Config::Advanced::check_multi when enabling strict_transport_security
r=glob a=LpSolit

Bug 611623: The alias is not filtered in QuickSearch when passed to show_bug.cgi
r=glob a=LpSolit

Bug 591165: (CVE-2010-2761) [SECURITY] Bump minimum required version of CGI.pm to v3.50 in order to address header injection vulnerability.
[r=mkanat a=mkanat]

Bug 591535: "Give me some help" link's iframe behavior is no longer necessary
r=LpSolit r=mkanat a=mkanat

Bug 596611: Add a hook to email_in.pl
r/a=mkanat

Bug 485418: Code and template hooks for userprefs.cgi to be able to add additional tabs
r=mkanat a=LpSolit

Bug 605573: List all available WebService methods at the top of the POD
r/a=mkanat

Bug 474766: The [details] string is duplicated when replying to a comment containing a link to an attachment
r/a=mkanat

Bug 607909: Hours worked / work_time is marked as changing when commenting even when you don't enter a value
r/a=LpSolit

The patch that made Bugzilla::Bug use Bugzilla::Comment to add comments
fixed certain work_time tests in xt/search.t.

When inserting comments during Bug->update, make sure that the comment
timestamp is identical to the timestamp passed in to update().

https://bugzilla.mozilla.org/show_bug.cgi?id=590334

The changes to bz_create_database done by the SQLite patch broke the
creation of databases on other systems. This restores the original
behavior while still retaining the correct error-throwing behavior
for systems that can't create a SQLite database.

https://bugzilla.mozilla.org/show_bug.cgi?id=337776

Bug 600464: (CVE-2010-3172) [SECURITY] Content/Header injection due to non-random multipart/x-mixed-replace boundary
r=mkanat a=LpSolit

Bug 419014: (CVE-2010-3764) [SECURITY] Old charts are not project specific, and product names are viewable in graphs/
r=wurblzap a=LpSolit

Bug 607581: URLs in the See Also field are not linkified when the user is logged out
r=pyrzak a=LpSolit

Bug 608375: The calendar widget is not available in the Time Summary page
r=wicked a=mkanat

Bug 606618: Update YUI to 2.8.2
r=LpSolit, a=mkanat

Bug 607323: Be clearer in the release notes that a new Apache configuration
is required
r=LpSolit, a=mkanat

Bug 608437: Unused variables passed to flag/list.html.tmpl
a=LpSolit (module owner)

Bug 600516: The "Content Type" and "Flags" sections are not displayed when trying to add attachments on an existing bug and the user previously clicked "Hide Advanced Fields" in enter_bug.cgi
a=LpSolit (module owner)

Bug 602456: Make Search.pm not quote numeric input for numeric fields
when generating SQL.
r=glob, a=mkanat

Bug 607966: Use of qw(...) as parentheses is deprecated since Perl 5.13.5
r=gerv a=LpSolit

Bug 585802: Change the cc/user autocomplete (and backend) usermatching to ignore spaces / search on space separated names
r/a=mkanat

Bug 607716: The attachment content is pasted into a comment when editing an attachment with JS disabled
r=LpSolit r=mkanat a=LpSolit

Bug 337776: Basic SQLite Support for Bugzilla
r=LpSolit, a=mkanat

Bug 602458: Add is_mandatory to Bug.fields output.
r=timello, a=mkanat

Bug 581933: Make YUI user autocomplete work with non-ASCII characters
r=Wurblzap, a=LpSolit

The browser-side comment-wrapping patch didn't actually make 4.0, so remove
it from the release notes.

Bug 551468: Stop word-wrapping comments on the server
r=glob, a=mkanat

Bug 606511 - Bug.search should allow use of include_fields and exclude_fields
r=mkanat, a=mkanat

Bug 607083: Improve the error message that install-module.pl prints when
you specify an invalid CPAN module.
r=mkanat, a=mkanat (module owner)

Bug 607361: Creating an attachment without a "comment" param in the URL causes an internal error
a=LpSolit

Bug 451759: Hide "Add to footer" checkboxes when not sharing a saved searches
r=pyrzak a=LpSolit

Bug 600230 - Add a unique Message-ID to all outgoing e-mails.
[r=LpSolit a=LpSolit]

Bug 598549: Fixes the visibility_values in the WS Bug.fields method.
r/a=mkanat

Bug 606518: query.cgi#chart doesn't work anymore (again)
r/a=LpSolit

A better fix for Bug 577053: We only upgrade an old workflow to a new
one if we're upgrading from a version of Bugzilla before 4.0, and we
figure this out now by checking the existence of bugs_activity.comment_id.
r=LpSolit, a=mkanat

Bug 604256: Release Notes for Bugzilla 4.0rc1.
r=LpSolit, a=mkanat

Bug 593138: When confirming a CSRF violation (the confirm-action page),
include an HTML comment describing the exact violation that occurred, so
that screen-scrapers can know what violation they hit.
r=mkanat, a=mkanat

Bug 473557: Make the "Collapse All Comments" link work properly even when
the "comment order" preference is set to "newest to oldest with description
at top"
r=mkanat, a=mkanat

Bug 578513: Rename cc_accessible and reporter_accessible to is_cc_accessible
and is_reporter_accessible in the WebService.
r=timello, a=mkanat

Bug 523205 part 2: $flagtype->set_clusions() was badly implemented
a=LpSolit

Another unused error tag

https://bugzilla.mozilla.org/show_bug.cgi?id=523205

Bug 302293: Editing a flag type should tell me which changes have been made
a=LpSolit (module owner)

Bug 413648: Attachment mime type handling should strip leading and trailing spaces
a=LpSolit

Remove unused error tag

https://bugzilla.mozilla.org/show_bug.cgi?id=523205

Bug 523205: editflagtypes.cgi should use Bugzilla::FlagType methods to create and edit flag types
a=LpSolit