add 2.1.8 release notes

[api] add new Ubuntu 11.04 and remove old 9.10 one as default target

[webui] fix rawlog url for mod_xforward

Support multi-action notifications. By default old Hermes-compatible structure is used.

Prepare to support multiple-action notification

[webui] support apache mod_xforward

[api] use a better option name for xforward

[api] do not crash on access to attribute data of remote projects

[api,webui] Strip HTTP_AUTH headers from request.env for exception delivery.

Avoids sending around user passwords in exception mails.

[api] Strip password from request environment if exception is thrown.

Exception notifier would've picked this up. There are other request
parts (like raw_post_data) containing the password but these seem to be
stripped by exception_notifier itself.

update 2.1.7 release notes

[backend] be also compatible with upcomming project type attribute

[api] expand xforward syntax correctly

[api] add an option to use mod_xforward in apache to hand over internal redirects to source server

[appliance] initial version of apache configuration

Add release notes 2.1.7

[api] fix version in api documentation

[backend] do not fail when remote OBS project has defined release target (new feature in OBS 2.3)

[backend] do not fail when a remote project is using the lock feature of OBS 2.3

[backend] fix argument handling in lxc command execution

[backend] bs_admin --dump-cache: support solv format

[api] fix comment and user logging on delete package action

[api] fix and test history access of deleted packages.

[api] hand over meta parameter on package diff to backend (bnc #676231)

final 2.1.6 release notes

[webui] fix repo adding for remote projects

[api] fix LDAP login name escaping (#648982)

[api] do not allow to "addreview" or "changereviewstate" in a request, which is not in "review" anymore

[api] fix superseding a request, maintainership somewhere is enough

[api] support repository browsing via /public api

[api] validate request actions on accept in any case, even when permission is granted already

[api] cleanup the request actions, this is hopefully more readable

[api] cleanup project create and delete tests

[backend] fix and test listing of repositories and architectures on remote projects in backend. needed by the webui.

[webui] Add an underscore to XML id strings not starting with [A-Za-z_].

[api] Don't cleanup empty user home project after submit request accept.

[webui] fix link to OBS forum (the daily rename, give it to us today)

[api] fix project branch call: do not break when a package gets found directly and indirectly via attribute search. (#673564)

add 2.1.6 release notes

Add openSUSE 11.4 as default target

[api] fix disallowing sourceaccess for packages and admins as well

[api] fix permission checking on raising "sourceaccess" permissions

[api] Identify LDAP exceptions around user-not-found more clearly

[api] protect against XSS attempts on login prompt.

[api] validated a bugfix from master branch (illegal project meta upload)

[api][webui] Don't allow rails3, only minor and patch level releases
bigger than 2.3.8.

[api] Add Debian 6.0 as default target

[api] do not allow to create packages via branch command with invalid name

add comment about needed 2.1.5.1 release

[webui] Correct fix for cherry-pick error.

Revert "[webui] Removed broken XML check that was cp'ed from "

This reverts commit 1272902d036191fc2258679cb0b4db59426f0a36.
Wrong fix.

[webui] Removed broken XML check that was cp'ed from 

add 2.1.5 release notes

[backend] check useforbuild in importevent handling

[backend] Magic oneliner for fixing the highly annoying Bug #666667. The backend ACL information was not stored under the expanded MD5SUM in the right place when  = 1 or 2, which the worker needs to look up the sources for building. Thanks to MLS for suggesting the final 1 magic line of fix

[api] fix a possible runtime error introduced with last commit

fix last commit ... (git tricked me again)

[api] fix product database update on request accept

[webui] Fix crasher if no session is given.

removing this outdated and incomplete book. We are about to start
from scratch in doc svn.

[backend] add example of the new mechanism of special build host assignments

[webui] Don't crash if package has no debuginfo.

Schema says, debuginfo is optional

[backend] remove specialbuildhost setting, not anymore supported by dispatcher.

[backend] define vm memory via command line switch instead via extra file

[backend] support --vm-memory argument to set memory size of VM. keep old mechanism via file

[appliance] do not trash an OBS server volume group, even when "take_all" is defined

[backend] error out if service is a link but not a branch

Revert "[backend] run services on expanded sources"

It's better to error out if the service is a link and not a branch
This reverts commit 6c6c35840acc4ea9da88a2ce2e3aa152d03d067e.

[backend] support xz compression in srcdiff

[backend] run services on expanded sources

Add ReleaseNotes just for completeness

[backend] forward package access flags to scheduler

[backend] only set origin for binaries that really got published

Revert "[webui] XSS fix in error view."

This reverts commit 4c8a010b203125220ab01103d8c1e99646858ad9.

Wrong branch

[webui] XSS fix in error view.

[webui] Fix crasher for attributes#edit when package doesn't exist.

[backend] make publish code obey nosourceaccess

Fix crasher in request show view regarding group stuff.

Add bsdtar requirement for obs worker

update release notes

[backend] fix building of linked remote projects that contain package links

add 2.1.3 release notes

[api] test for superseding a request in review state

Revert "[webui] Fix another hardcoded link to b.o.o (IChain host)."

This reverts commit 41bf0e69cf327a2d0f7bdc68202817937accafc7.

Would have been part of several ICHAIN commits. Breaks things alone.

[webui] limit download of files for anonymous user to 4MB, to avoid getting killed by crawlers like just happened

[api] give users (following old docu) a hint to use db:setup instead of db:migrate for new installations

[backend] bs_dispatch: it must be srcchangescale, not srcchangeload

[docs][api] Target project in request schema is necessary.

[api] don't recreate project in database, when source server takes too long. This allows to delete projects, which got removed on backend already (due to long running tasks)

[webui] more fixes for stage deployment

[webui] chown in gitdir for deployment

[api] Fix for bnc#612141. No login for apidocs necessary.

[webui] Fix for bnc #654429 (already fixed in master branch).

[webui] Fix for bnc #654425 (fixed already in master branch).

[backend] fix more missing kiwi xml elements

[api] fix listing of meta _history log

sync from Ludwig's git

[backend] call runservice also on commitfilelist call to support new osc

[api] use anonymous access mode only for the webui

[webui] Fix another hardcoded link to b.o.o (IChain host).