bump version to 4.4.14 for release

Bug 1813629: Prevent Auth plugins from authenticating usernames with unicode variants

Co-authored-by: David Lawrence <dkl@mozilla.com>

Bug 1439260: XSS in chart.cgi and report.cgi

Bug 1786715: Release notes for Bugzilla 4.4.14 (#179)

Bug 1897545: User-friendly pull request template (#188)

a=dylan

[4.4] Bug 1852154: Warn admin if end-of-support date is approaching (#190)

Bug 1851352: Email::Address dependency missing (#173)

Bug 1560873: blacklist broken versions of Template-Toolkit (#133)

Bug 1852497: Use actions/checkout@v4 in GitHub Actions (#151)

Bug 1785938: Make tests work in GHA on 4.4 branch (#110)

* run tests on 4.4 branch

* fix new perl compat in tests

Bug 1657496: correctly handle MIME type on single-part email. r=eseyman, a=justdave

Bumped versions post-release

Bumped version to 4.4.13

Bug 1438594: Release notes for Bugzilla 4.4.13
r/a=dylan

Bug 1433400 (CVE-2018-5123) Prevent cross-site image requests from leaking contents of certain fields due to regex search
r=jfearn,a=dylan

Bug 1303702 - bug history table 'when' column shows 00:00 only using sqlite

r/a=dylan

- New CI docker image for testing

Bumped version post-release

Bumped version to 4.4.12

Bug 1253263 - (CVE-2016-2803) [SECURITY] XSS vulnerability in dependency graphs via bug summary
r/a=dkl

Bug 1269389 - Release notes for Bugzilla 4.4.12
r=dkl

Bug 1246228 - Email addresses must not be encoded
r/a=dkl

Bug 1250114 - XSS possible in extensions calling global/tabs.html.tmpl if tab.link is user-controlled

Add build.platform = linux64, machine.platform = linux64 to taskgraph.json to remove b2gtest from Treeherder results

Bug 1259881 - CSV export vulnerable to formulae injection (again)
r=sgreen a=dkl

- task.expires needs to be greater than artifacts.expires

- Update artifact expiration date

Bumped version post-release

Revert "Bug 1230932 - Providing a condition as an ID to the webservice results in a taint error"

This reverts commit fc5cdf3a7f7b40faca8c0efeb567cdd21376460a.

Bumped version to 4.4.11

Bug 1232785 - [SECURITY] Buglists in CSV format can be parsed as valid javascript in some browsers
r=dkl,a=dkl

Bug 1221518: (CVE-2015-8508) [SECURITY] XSS in dependency graphs when displaying the bug summary
r/a=dkl

Bug 1230932 - Providing a condition as an ID to the webservice results in a taint error
r=dkl,a=dkl

Update release notes

Bug 1160394 - Products.get_products is missing from PUBLIC_METHODS (for backwards compatibility)
r=LpSolit,a=dkl

Release notes for Bugzilla 4.4.11
r=dkl

Back out bug 1138463. This fix is actually incorrect and the bug was correctly fixed by bug 1223790
a=dkl on IRC

Bug 1223790: "AllowOverride AuthConfig" is required to use the "Require" directive in .htaccess
r=gerv a=dkl

Bumped version post-release

Bumped version to 4.4.10

Bug 1202447: [SECURITY] The email address is not properly validated during registration if longer than 127 characters
r=LpSolit,a=justdave

Bug 1202464: Release notes for Bugzilla 4.4.10
r=dkl

Bug 1031035: xmlrpc can be DoS'd with billion laughs attack
r=LpSolit a=justdave

Taskcluster infrastructure improvements and cleanup

Bug 1124401: Explicitly depend on DateTime::TimeZone::Local::Win32 on Windows
r=dylan a=glob

Bug 1134743: javascript filter should escape unicode line and paragraph separators (causes "Unterminated string literal" javascript error)
r=dylan,a=glob

Bug 1162334: email_enabled value inverted in User.update RPC call
r=glob,a=glob

Bug 1157405: Bugzilla.parameters is not accessible when requirelogin = 1 and the user is not logged in
r=dkl a=glob

Bump version post-release

Bumped version to 4.4.9

Bug 1154316: Release notes for 4.4.9
r=LpSolit,a=dkl

Bug 1154099: Bug.get_bugs and Bug.get_history are missing from PUBLIC_METHODS (for backwards compatibility)
r=LpSolit a=glob

Bug 1151290: It is possible to tell if someone made a private comment on a bug even if you are not an 'insider'
r=dkl,a=glob

Bug 1137669: 003safesys.t doesn't test any file due to a missing -T argument
r=dylan a=glob

Bug 1138463: mod_perl does not support Apache 2.4 directives
r=dkl a=glob

(TaskCluster) Allow retrieval of the selenium.log for Selenium tests

Intial checking of taskgraph.json for TaskCluster CI

Bug 1133690: .htaccess incorrectly assumes that Apache 2.2.x can read new 2.4 directives
r=dkl a=glob

Bug 1132887: When starting a sudo session, the password is not validated
r=dkl a=glob

Bug 1112181: Relative dates in the future involving months are incorrectly converted
r=dylan a=glob

Bug 1132862 - Update README; add LICENSE file. r,a=glob

- Force use of PostgreSQL 9.1
- Configure DB users in travis.yml

Bug 651786: Modifying the default user object modifies the DEFAULT_USER constant
r=sgreen,a=glob

Bug 1121477: Support for Apache HTTPD 2.4
r=dkl,a=glob

Fix typo

Bump version post-release

Bumped version to 4.4.8

Bug 1125186: Release notes for 4.4.8
r=justdave,a=dkl

Bug 1124716: regression caused by bug 1090275 to whitelist webservice methods causes test failures with t/012throwables.t
r=dylan,a=glob

Bug 1116614: checksetup "use lib" called too late. r=gerv, a=glob.

Bump version post-release

Bumped version to 4.4.7

Bug 1090275: WebServices modules should maintain a whitelist of methods that are allowed instead of allowing access to any function imported into its namespace
r=dylan,a=glob

Bug 1079065: [SECURITY] Always use the 3 arguments form for open() to prevent shell code injection
r=dylan,a=simon

Fix an obsolete ID

Bug 1118984: Release notes for 4.4.7
r=LpSolit,a=glob

Bug 1085182: Bugzilla::Bug->check must check that a bug ID is defined when it gets a hashref
r=dkl a=glob

Bug 1106653: Truncate the field-* and type-* values in error messages
r=dkl a=glob

Bug 1111043: Bug.add_comment returns the wrong comment ID
r/a=dkl

Bug 1101151: OS sniffing should detect Windows 10 from "Windows NT 6.4" instead of detecting Windows NT
r=LpSolit,a=glob

Bug 1097798: Do not display the resolution in the dependency tree for open bugs, nor the target milestone if usetargetmilestone is off
r=dkl a=glob

Bug 1001462: Bug.search causes error when using simple token auth and specifying 'token' instead of 'Bugzilla_token'
r=glob,a=glob

Bug 1082106: $dbh->bz_add_columns creates a foreign key constraint causing failure in checksetup.pl when it tries to re-add it later
r=glob,a=glob

Bug 1087400: CGI 4.05 throws tons of "CGI::param called in list context" warnings
r/a=glob

Bug 1088483: Remove references to the "enable bug tagging" preference from the documentation
r=gerv a=glob

Bug 1033068: The "unknown_action" error message could confuse the user
r=dkl a=sgreen

Bug 1082882: custom date field not recognized as date type in advanced search
r=glob,a=glob

Bug 1083737: Validate the smtpserver parameter
r=dkl a=glob

Bug 1082887: comments made when setting a flag from the attachment details page are not included in the "flag updated" email
r=dkl,a=glob

Bug 1009406 - A user with local editcomponents privs cannot update the inclusion and exclusion lists when the flagtype is already restricted to products the user cannot edit
r=dkl, a=simon

Bump version post-release

Bump version to 4.4.6

Bug 1054702: CSV export vulnerable to formulae injection
r=glob,a=glob

Bug 1064140: [SECURITY] Private comments can be shown to flagmail recipients who aren't in the insider group
r=glob,a=glob

Bug 1074980: Forbid the { foo => $cgi->param() } syntax to prevent data override
r=dkl,a=sgreen

Bug 1075578: [SECURITY] Improper filtering of CGI arguments
r=dkl,a=sgreen

Bug 1072490: Release notes for 4.4.6
r=LpSolit,a=sgreen

Bug 1069760 - Cannot use 'component' in a template
r=gerv, a=justdave

Fix bustage due to bug 1061247

Bug 1061247 - Successfully using a password change token should invalidate all other password change tokens for that user
r=gerv a=glob