Bug 549588: Documentation incorrectly refers to localconfig for priorities, severities, platforms and operating systems
r=glob

Bug 549671: The "1.3. New Versions" section is out-of-date
r=glob

Some lines in the release notes started with a "[% terms" item but didn't
have [%+ on them, so the words would get crunched together, like "thisBugzilla".

Bump the version number post-release.

Actually add the .bzrignore file.

Convert .cvsignore files into a .bzrignore.

Fix the data in the bzr repo to match the data in the CVS repo.
During the CVS imports into Bzr, there were some inconsistencies introduced
(mostly that files that were deleted in CVS weren't being deleted in Bzr).
So this checkin makes the bzr repo actually consistent with the CVS repo,
including fixing permissions of files.

Bump version number for 3.0.11.

Bug 314871: (CVE-2009-3989) [SECURITY] Prevent web browsers from seeing CVS/, contrib/, docs/, and t/ directories.
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 543346: Release Notes for Bugzilla 3.0.11
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bump version number post-release.

Bump version number for 3.0.10.

Bug 521045: Release Notes for Bugzilla 3.0.10
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bug 517502: The Security patch in 3.0.9 broke some WebService Bug.create parameters (the ones where the API name is different from the internal name)

Bump version number post-release.

Bump the version number for 3.0.9.

Bug 515191: [SECURITY] SQL Injection via Bug.create (CVE-2009-3165)

Bug 515814: Release Notes for Bugzilla 3.0.9
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 380267: Release notes for 3.0 don't flag new MySQL version requirement as changed from 2.22 - Patch by Frédéric Buclin <LpSolit@gmail.com>

Bug 503290: Email::Send 2.196 has a bug in the SMTP module - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 486685: MIME type override for attachments lost in HTTP redirect - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bump version number post-release.

Bump version number for 3.0.8.

Bug 476594: [SECURITY] Calling srand() at startup time in mod_perl makes the same token be generated over and over
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=justdave, a=mkanat

Fix a test failure about the release notes.

Bug 476613: Release Notes for Bugzilla 3.0.8
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=justdave

Bump version number post-release.

Bump version number for 3.0.7.

The release notes had an incorrect URL for the Security Advisory.

Bug 472362: [SECURITY] Malicious attachments can change your user settings (user + email prefs, shared searches) - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bug 472206: [SECURITY] Bugzilla should optionally not allow the user to view possibly harmful attachments - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 466692: [SECURITY] keywords and unused flag types can be deleted by bypassing the token check - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 466748: [SECURITY] Shared/saved searches can be deleted without user confirmation using predictable URL - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

file confirm-action.html.tmpl was added on branch BUGZILLA-3_0-BRANCH on 2009-02-02 18:53:58 +0000

Bug 38862: [SECURITY] attachments should be at a different hostname - Patch by Byron Jones <bugzilla@glob.com.au> and Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 472080: Release Notes for 3.0.7
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bug 347707: Changing parameters could silently fail because we weren't correctly
 checking the return code from "rename"
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=justdave, a=mkanat

Bug 468009: SOAP::Lite versions greater than 0.68 and less than 0.710.06 return the wrong XML for methods
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 466398: <select> is not escaped in the API documentation
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 465817: The sudo session UI lets you select several users to impersonate at once - Patch by Frédéric Buclin <LpSolit@gmail.com> r=ghendricks a=LpSolit

Bug 465803: The default assignee field in editcomponents.cgi has emptyok = 1 despite this field cannot be blank - Patch by Frédéric Buclin <LpSolit@gmail.com> r=ghendricks a=LpSolit

Bump version number post-release.

Bump version number for 3.0.6.

Bug 463376: Release Notes for Bugzilla 3.0.6
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=reed

Bug 449931: [SECURITY] Unprivileged users can approve/unapprove all the quips (including bypassing moderation) - Patch by Robin H. Johnson <robbat2@gentoo.org> r/a=LpSolit

 Bug 381772 -  Add hooks for common-links.
 patch by ghendricks@novell.com r=mkanat@bugzilla.org

Bug 461729: [PostgreSQL] Incorrect SQL is generated when searching for keywords with dashes in them - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 460749: Firefox 3.1 no longer supports -moz-pre-wrap (nor does Opera!) - Patch by Frédéric Buclin <LpSolit@gmail.com> r=pyrzak a=LpSolit

Bug 340609: ValidateBugId() should throw an error if no bug ID is passed - Patch by Frédéric Buclin <LpSolit@gmail.com> r=bkor a=LpSolit

Fix bustage due to bug 446327 - Patch by me, r=mkanat

Bug 446327 â\80\93 WebService faultCode is a string when a script "die"s
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=dkl, a=mkanat

Bug 247936: Creating a product/component which already existed crashes when adding series - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 439192: Add hook to the end of checksetup.pl
Patch By Elliotte Martin <elliotte_martin@yahoo.com> r=mkanat, a=mkanat

Bump the version number post-release.

Bump the version number for 3.0.5.

Bug 437169: [SECURITY] Local files on the server can be attached to a bug (making them publicly visible) when importing bugs with -attach_path
Patch By Greg Hendricks <ghendricks@novell.com> r=LpSolit, a=mkanat

Bug 450193: The content of some custom fields may be copied into other custom fields when cloning bugs - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 429626: editgroups.cgi incorrectly states that group names cannot contain spaces - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Fix POD for visible_groups_as_string(), see bug 284264 - r=mkanat on IRC

Also fix the title of the Release Notes.

Bug 443170: Release Notes for 3.0.5
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Fix docs_urlbase to Param('docs_urlbase') for the 3.0 branch.

Bug 449504: Release Notes no longer need upgrading instructions
Patch Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bug 446645: Make MySQL deal correctly with hyphens in fulltext searches
Patch By Jesse Clark <jjclark1982@gmail.com> r=mkanat, a=mkanat

Bug 445885 â\80\93 User.login should ThrowUserError when called with incorrect parameters
Patch by David Lawrence <dkl@redhat.com> - r/a=mkanat

Bug 444185: Make email_in.pl send errors with From as "mailfrom".
Patch By Vincent Castellano <surye80@gmail.com> r=mkanat, a=mkanat

Remove unnecessary '\' from a regexp (':' is not a special character)
This is a nitpick from bug #441503

Bug 365697: email_in.pl is case-sensitive for products due to Bugzilla::User->can_enter_product - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 437003 â\80\93 Add hook to buglist.cgi to add columns to bug list
Patch By Elliotte Martin <elliotte_martin@yahoo.com> r=mkanat, a=mkanat

Bug 441503: Need update on contrib/syncLDAP.pl
Patch by A.A. Shimono <shimono@mozilla.gr.jp> r=manu a=LpSolit

Bug 394574: bzdbcopy should avoid reading entire tables into memory
Patch By Olav Vitters <bugzilla-mozilla@bkor.dhs.org> r=mkanat, a=mkanat

Bug 441541 - Email::MIME->as_string gives SCALAR for body with mismatched Email:: modules. Patch by gerv; r,a=mkanat.

Bug 441592: DB connections not closing under mod_perl
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=dkl, a=mkanat

Bug 438739: Permissions are not set properly on extensions by checksetup
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, r=ghendricks, a=mk
anat

Bug 437013: Add hook to edit-multiple.html.tmpl to add fields to display
Patch By Elliotte Martin <elliotte_martin@yahoo.com> r=mkanat, a=mkanat

Bug 437011: Add hook to show.xml.tmpl to add fields to the end of the xml
Patch By Elliotte Martin <elliotte_martin@yahoo.com> r=mkanat, a=mkanat

Bug 435114: The description of the LDAPstarttls parameter is not displayed in editparams.cgi - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 433851 - "Flag <select> not disabled even though user can't request or change flag" [p=reed/LpSolit r+a=LpSolit]

Bug 431704: Remove useless newlines in replies sent by email_in.pl - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 433514: Renaming a saved search with the same name of different case causes db error - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 396243: Allow extensions (aka plugins) to extend the WebService interface - Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=ghendricks a=mkanat

Bump the version number post-release.

Bump version number for 3.0.4 release.

Bug 425665: [SECURITY] XSS in show_bug.cgi: id isn't filtered for format=multiple - Patch by Bradley Baetz <bbaetz@acm.org> r=mkanat r=LpSolit r=wurblzap a=LpSolit

Fix bustage from Bug 417531 (the relnotes bug).

Bug 419188: [SECURITY] email_in.pl lets you set the changer as @reporter instead of only checking the "From" header - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 417531: Release Notes for 3.0.4
Patch By Cédric Corazza <cedric.corazza@wanadoo.fr> and Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

2nd attempt to fix bug 414726: Bugzilla::Update never updates bugzilla-update.xml if the file already exists locally - Patch by me r=mkanat

Bug 431721: email_in.pl should automatically set @confirm_product_change = 1 when @product is defined - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 430307: Unsafe regexp used in global/userselect.html.tmpl - Patch by Jesse Clark <jjclark1982@gmail.com> r/a=LpSolit

Bug 223523: Allow Keywords column to wrap - Patch by Matt McHenry <mmchenry@carnegielearning.com> r/a=LpSolit

back out change that wasn't supposed to be part of the previous commit

Bug 429378: collectstats.pl fails if ./graphs is a symlink
r=mkanat, a=mkanat

Bug 428637 â\80\93 Documentation doesn't build (and even less on Perl 5.10).
Patch by Marc Schumann <wurblzap@gmail.com>;
r=LpSolit; a=mkanat

Bug 428569 â\80\93 The CGI module's package name is CGI.pm.
Patch by Marc Schumann <wurblzap@gmail.com>;
r/a=LpSolit

Bug 314454: Incorrect SQL query in editproducts.cgi when making a group mandatory - Patch by Elliotte Martin <elliotte_martin@yahoo.com> r/a=LpSolit

Bug 428511 â\80\93 Status and resolution values in dependency trees not localizable.
Patch by Marc Schumann <wurblzap@gmail.com>;
r=LpSolit; a=LpSolit

Bug 416382: Adding an attachment with Perl 5.10 and CGI.pm < 3.33 throws a taint error - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 427226: Do not display the requestee field if the flag is not requestable - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=LpSolit (module owner)

Bug 405946: Some emails are not sent in the language chosen by the addressee - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wurblzap a=LpSolit