Bug 1283612 - Add Bugzilla::Extension module loader last

Currently, anything that is loaded after the bugzilla extensions
are loaded has to search through each callback inserted into @INC
by Bugzilla::Extension. If you have a lot of extensions this is slow.

It is harmless to search for Bugzilla::Extension::* modules last, so
we replace the unshift with a push.

more mailmap entries

add mailmap file to make history make more sense

Bug 1274764 - Increasing memcached performance is possible because Cache::Memcached::Fast does not need detainting
r=dkl,a=dylan

Fix documentation compilation errors due to bug 645282

Fix default API URL

Bug 1269266 - API links for Bugzilla 5+ not working anymore

Bug 1275404 - Makefile.PL and META.* should depend on Apache2::SizeLimit, not Apache::SizeLimit
r=dylan

Bug 1272883 - [Oracle] Exclude APEX tables from $dbh->bz_table_list_real()
r=dkl

Bug 1205415 - Markdown incorrectly parses BlockQuote inside a CodeBlock
r=dylan

add markdown tests for Bug 1205415

Bug 1273846 - Checksetup fails to update chart storage during pre-3.6 -> 5.0 upgrade
r=dkl

Bug 1273699 - patch to add to and correct pod for checksetup.pl
r=dylan

Bumped version post-release

Bumped version to 5.1.1

Bug 1253263 - (CVE-2016-2803) [SECURITY] XSS vulnerability in dependency graphs via bug summary
r/a=dkl

Bug 1272247 - Small inconsistencies in layout when editing field values
r=dylan

Bug 1261114 - Release notes cannot be displayed due to missing REQUIRED_MODULES and OPTIONAL_MODULES
r=dylan

Bug 907710 - Add UI to reverse sort order
r=LpSolit

Bug 1208947 - Comment links in markdown-based emails are incomplete
r=LpSolit

Bug 1269388 - Release notes for Bugzilla 5.0.3
r=dkl

Bug 1250114 - XSS possible in extensions calling global/tabs.html.tmpl if tab.link is user-controlled

Rationalise lists of built-in groups and their capabilities into one correct list. r=dylan

Bug 1270991 - Update jQuery to 1.12.x
r=dkl

Bug 1269160 - Localconfig.pm: LOCALCONFIG_VARS docs and functionality loss
r=dylan

Bug 645282 - Document how to configure nginx to work with Bugzilla
r=dylan

re-add check-modules

nit: include --skip-satisfied and --quiet for checksetup cpanm helper.

Bug 1270536 - Provide helper script to run cpanm with sane default arguments

Bug 1251100 - checksetup.pl no longer tells admins which modules are installed and which version is installed

Bug 1270550 - Can't locate loadable object for module main::Tie::Hash::NamedCapture in @INC
r=dkl

Bug 1258157 - Document how to run Bugzilla as a PSGI application from Apache
r=dylan

Due to bug 218917, checksetup_answers.txt needs ADMIN_LOGIN to be defined properly.

Bug 1268989 - Inefficient check of "Bugzilla_api_token" might lead to CSRF/data disclosure vulnerability in Bugzilla's REST API
r=dkl

Add build.platform = linux64, machine.platform = linux64 to taskgraph.json to remove b2gtest from Treeherder results

Bug 1269252 - Using callback parameter with REST API causes read-only accessor error in Bugzilla/API/Server.pm
r=dylan

Bug 1268174 - [PostgreSQL] $dbh->bz_add_column() fails to create new columns with the NOT NULL constraint if there is no DEFAULT value
r=gerv

Bug 1268146 - profiles.email is set back to match profiles.login_name every time checksetup.pl is run
r=gerv

Bug 218917 - Allow the login name to be different from the email address
Original patch by Gervase Markham
r=gerv a=dkl

fix module metadata

Bug 1267536 - Javascript errors in advanced search page
r=dylan,a=dylan

Bug 1259881 - CSV export vulnerable to formulae injection (again)
r=sgreen

Bug 542239 - Accept pronouns everywhere in query.cgi
r=dkl

Bug 1232171 - 'make clean' shouldn't delete rst/, images/ and Makefile, only generated files
r=gerv

Bug 1261679 - Add more examples about how to define new parameters using the config_add_panels hook
r=gerv

Bug 1088022 - Bump min version to CGI 4.09
r=dkl

Bug 1154457 - Extra lines for nested MarkDown lists
r=dkl

Bug 398546 - config.cgi using the RDF format can generate a pretty large file
r=dkl

Bug 619847 - Attachment filenames with UTF-8 characters download with an incorrect filename
Thanks to nE0sIghT for the original idea
r=dkl

Bug 1263923 - X-Bugzilla-Who header is not set for flag mails
r=dkl

Email::MIME::Attachment::Stripper is no longer used, see bug 437076

Bug 1204957 - Locally compiled POD documentation is no longer accessible from docs/en/html/api/
r=dkl

Bug 1261538 - Bugzilla is unable to access attachment.cgi when ssl_redirect = true and using Plack
r=dylan

Bug 1246228 - Email addresses must not be encoded
r=dkl

Bug 1261124: When deleting a component, this component is listed again
r=dkl

Bug 880163 - add a webservice method to list a bug's duplicates, mirroring what is visible on show_bug.
r=dylan

Bug 1260027: Document how to compile the documentation on Windows
r=gerv

Bug 1200010: The Quick Start doc should stop assuming Bugzilla is your single application
r=gerv

Bug 1205072: Markdown should not call quoteUrl() for code sections
r=LpSolit

Bug 987742 (part 2): correctly detaint $ENV{PATH} on Strawberry Perl

Split long lines

Bug 1257224: Windows-specific modules are missing in Makefile.PL
r=dylan

Bug 1254226: XSS through javascript: callback URLs in auth delegation
r=dylan

Bug 1258187: When using plackup as a proxy, Apache is unable to handle saved queries correctly
r=dkl

Bug 1251208 - Bugzilla->request_cache() can be faster
r=dkl,a=dylan

without breaking stuff this time.

Bug 1230932: Providing a condition as an ID to the webservice results in a taint error
r=dkl

Remove unused variable (leftover from bug 1201113)

Bug 1253267: DOT injection vulnerability in dependency graphs when long bug summaries are wrapped
r=dkl

Back out bug 1251208: it makes checksetup.pl to never end and localconfig is erased

Bug 1250908: "Use of uninitialized value" warning thrown when creating a new bug depending or blocking another one
r=LpSolit

Bug 1253074 - get_legal_value doesn't work for target milestone
r=dkl

Bug 1252880 - Log In URL provided after Advanced Search is incorrectly formatted.
r=dkl

Bug 314366 - "Enter the path to the file on your computer" assumes I choose a file by entering a path
r=dkl

Bug 1251672: "cpanm" is easier to remember and to type than "curl -L http://cpanmin.us | perl -"
r=dylan

IIS instructions work with Windows 10 too

Some more cleanup in xt/

Bug 1136137: Require Perl 5.14
r=dkl

Bug 1251208 - Bugzilla->request_cache() can be faster
r=dkl,a=dylan

generate_test_data.pl is an executable

Bug 1069799 - move the QA repository into the main repository
r=LpSolit

Bug 1250043 - Updated docker config to use new method if installing dependencies (Makefile.PL)

Bug 1251221 - Pass cache => 1 to calls to Bugzilla::Product->new() called in Bugzilla::{Milestone,Version,Component}
r=dkl,a=dylan

Bug 1250944 - 001compile.t doesn't set error mode, so errors exit the test suite
r=dkl,a=dylan

Bug 1250786 - Detainting of params.json
r=dylan,a=dylan

fix perms

Bug 1250875 - Bugzilla crashes immediately due to unreadable META.json and MYMETA.json
r=LpSolit,a=dylan

Bug 1250354: The "Forgot password" link should not be displayed if users are not allowed to change it
r=dkl

Bug 1246528: nits

Bug 1246528 - Use Makefile.PL and allow Bugzilla use cpanm-compatible local dependencies
r=dkl,a=dylan

Bug 1250264: Extensions have no easy way to override favicon.ico
r=dkl

- task.expires needs to be greater than artifacts.expires

- Update artifact expiration date

Bug 1148577 - The API reST documentation should display the error codes/strings that could occur with each API call
r=gerv

Bug 1242264: Add LaTeX preamble to, speculatively, get ReadTheDocs to do 2 levels of heading in the TOC. r=LpSolit

Bug 1242264: Add LaTeX preamble to, speculatively, get ReadTheDocs to do 2 levels of heading in the TOC. r=LpSolit

Bug 1242263: The web server and SQL server sections are not correctly referenced in the documentation
r=gerv

Fix bustage

Bug 487573: Show RESOLVED button on Dependency Graph page. r=gerv

Bug 1247195 - The "Comment Preview" field no longer works when viewing attachment details
r=lpsolit,a=dylan

Bug 1244528 - Default to DBD::SQLite for new installs for "out of the box" working bugzilla experience
r=dkl,a=dylan