rt 4.0.20 (RT#13852)
[freeside.git] / rt / etc / RT_Config.pm.in
index 564682b..dace2d7 100644 (file)
+#
+# RT was configured with:
+#
+#   $ @CONFIGURE_INCANT@
+#
 
 package RT;
 
 
 package RT;
 
+#############################  WARNING  #############################
+#                                                                   #
+#                     NEVER EDIT RT_Config.pm !                     #
+#                                                                   #
+#         Instead, copy any sections you want to change to          #
+#         RT_SiteConfig.pm and edit them there.  Otherwise,         #
+#         your changes will be lost when you upgrade RT.            #
+#                                                                   #
+#############################  WARNING  #############################
+
 =head1 NAME
 
 RT::Config
 
 =head1 NAME
 
 RT::Config
 
-=for testing
+=head1 Base configuration
+
+=over 4
+
+=item C<$rtname>
+
+C<$rtname> is the string that RT will look for in mail messages to
+figure out what ticket a new piece of mail belongs to.
 
 
-use RT::Config;
+Your domain name is recommended, so as not to pollute the namespace.
+Once you start using a given tag, you should probably never change it;
+otherwise, mail for existing tickets won't get put in the right place.
 
 =cut
 
 
 =cut
 
-=head1 WARNING
+Set($rtname, "example.com");
 
 
-NEVER EDIT RT_Config.pm.
+=item C<$Organization>
 
 
-Instead, copy any sections you want to change to F<RT_SiteConfig.pm> and edit them there.
+You should set this to your organization's DNS domain. For example,
+I<fsck.com> or I<asylum.arkham.ma.us>. It is used by the linking
+interface to guarantee that ticket URIs are unique and easy to
+construct.  Changing it after you have created tickets in the system
+will B<break> all existing ticket links!
 
 =cut
 
 
 =cut
 
-=head1 Base Configuration
-
-=over 4
+Set($Organization, "example.com");
 
 
-=item C<$rtname>
+=item C<$CorrespondAddress>, C<$CommentAddress>
 
 
-C<$rtname> is the string that RT will look for in mail messages to
-figure out what ticket a new piece of mail belongs to.
+RT is designed such that any mail which already has a ticket-id
+associated with it will get to the right place automatically.
 
 
-Your domain name is recommended, so as not to pollute the namespace.
-once you start using a given tag, you should probably never change it.
-(otherwise, mail for existing tickets won't get put in the right place)
+C<$CorrespondAddress> and C<$CommentAddress> are the default addresses
+that will be listed in From: and Reply-To: headers of correspondence
+and comment mail tracked by RT, unless overridden by a queue-specific
+address.  They should be set to email addresses which have been
+configured as aliases for F<rt-mailgate>.
 
 =cut
 
 
 =cut
 
-Set($rtname , "example.com");
+Set($CorrespondAddress, '');
 
 
+Set($CommentAddress, '');
 
 
-=item C<$EmailSubjectTagRegex>
+=item C<$WebDomain>
 
 
-This regexp controls what subject tags RT recognizes as its own.
-If you're not dealing with historical C<$rtname> values, you'll likely
-never have to enable this feature.
+Domain name of the RT server, e.g. 'www.example.com'. It should not
+contain anything except the server name.
 
 
-Be VERY CAREFUL with it. Note that it overrides C<$rtname> for subject
-token matching and that you should use only "non-capturing" parenthesis
-grouping. For example:
+=cut
 
 
-C<Set($EmailSubjectTagRegex, qr/(?:example.com|example.org)/i );>
+Set($WebDomain, "localhost");
 
 
-and NOT
+=item C<$WebPort>
 
 
-C<Set($EmailSubjectTagRegex, qr/(example.com|example.org)/i );>
+If we're running as a superuser, run on port 80.  Otherwise, pick a
+high port for this user.
 
 
-This setting would make RT behave exactly as it does without the 
-setting enabled.
+443 is default port for https protocol.
 
 =cut
 
 
 =cut
 
-#Set($EmailSubjectTagRegex, qr/\Q$rtname\E/i );
+Set($WebPort, 80);
 
 
+=item C<$WebPath>
 
 
+If you're putting the web UI somewhere other than at the root of your
+server, you should set C<$WebPath> to the path you'll be serving RT
+at.
 
 
-=item C<$Organization>
+C<$WebPath> requires a leading / but no trailing /, or it can be
+blank.
 
 
-You should set this to your organization's DNS domain. For example,
-I<fsck.com> or I<asylum.arkham.ma.us>. It's used by the linking interface to
-guarantee that ticket URIs are unique and easy to construct.
+In most cases, you should leave C<$WebPath> set to "" (an empty
+value).
 
 =cut
 
 
 =cut
 
-Set($Organization , "example.com");
+Set($WebPath, "");
 
 
-=item C<$MinimumPasswordLength>
+=item C<$Timezone>
 
 
-C<$MinimumPasswordLength> defines the minimum length for user
-passwords. Setting it to 0 disables this check.
+C<$Timezone> is the default timezone, used to convert times entered by
+users into GMT, as they are stored in the database, and back again;
+users can override this.  It should be set to a timezone recognized by
+your server.
 
 =cut
 
 
 =cut
 
-Set($MinimumPasswordLength , "5");
+Set($Timezone, "US/Eastern");
 
 
-=item C<$Timezone>
+=item C<@Plugins>
 
 
-C<$Timezone> is used to convert times entered by users into GMT and back again
-It should be set to a timezone recognized by your local unix box.
+Set C<@Plugins> to a list of external RT plugins that should be
+enabled (those plugins have to be previously downloaded and
+installed).
+
+Example:
+
+C<Set(@Plugins, (qw(Extension::QuickDelete RT::Extension::CommandByMail)));>
 
 =cut
 
 
 =cut
 
-Set($Timezone , 'US/Eastern');
+Set(@Plugins, (qw(RTx::Calendar
+                  RT::Extension::MobileUI))); #RTx::Checklist ));
 
 =back
 
 
 =back
 
-=head1 Database Configuration
+
+
+
+=head1 Database connection
 
 =over 4
 
 =item C<$DatabaseType>
 
 
 =over 4
 
 =item C<$DatabaseType>
 
-Database driver being used; case matters.
-
-Valid types are "mysql", "Oracle" and "Pg"
+Database driver being used; case matters.  Valid types are "mysql",
+"Oracle" and "Pg".
 
 =cut
 
 
 =cut
 
-Set($DatabaseType , '@DB_TYPE@');
+Set($DatabaseType, "@DB_TYPE@");
 
 =item C<$DatabaseHost>, C<$DatabaseRTHost>
 
 
 =item C<$DatabaseHost>, C<$DatabaseRTHost>
 
-The domain name of your database server.
+The domain name of your database server.  If you're running MySQL and
+on localhost, leave it blank for enhanced performance.
 
 
-If you're running mysql and it's on localhost,
-leave it blank for enhanced performance
+C<DatabaseRTHost> is the fully-qualified hostname of your RT server,
+for use in granting ACL rights on MySQL.
 
 =cut
 
 
 =cut
 
-Set($DatabaseHost   , '@DB_HOST@');
-Set($DatabaseRTHost , '@DB_RT_HOST@');
+Set($DatabaseHost,   "@DB_HOST@");
+Set($DatabaseRTHost, "@DB_RT_HOST@");
 
 =item C<$DatabasePort>
 
 The port that your database server is running on.  Ignored unless it's
 
 =item C<$DatabasePort>
 
 The port that your database server is running on.  Ignored unless it's
-a positive integer. It's usually safe to leave this blank
+a positive integer. It's usually safe to leave this blank; RT will
+choose the correct default.
 
 =cut
 
 
 =cut
 
-Set($DatabasePort , '@DB_PORT@');
+Set($DatabasePort, "@DB_PORT@");
 
 =item C<$DatabaseUser>
 
 
 =item C<$DatabaseUser>
 
-The name of the database user (inside the database)
+The name of the user to connect to the database as.
 
 =cut
 
 
 =cut
 
-Set($DatabaseUser , '@DB_RT_USER@');
+Set($DatabaseUser, "@DB_RT_USER@");
 
 =item C<$DatabasePassword>
 
 
 =item C<$DatabasePassword>
 
-Password the C<$DatabaseUser> should use to access the database
+The password the C<$DatabaseUser> should use to access the database.
 
 =cut
 
 
 =cut
 
-Set($DatabasePassword , '@DB_RT_PASS@');
+Set($DatabasePassword, q{@DB_RT_PASS@});
 
 =item C<$DatabaseName>
 
 
 =item C<$DatabaseName>
 
-The name of the RT's database on your database server. For Oracle
-it's SID, DB objects are created in L<$DatabaseUser>'s schema.
+The name of the RT database on your database server. For Oracle, the
+SID and database objects are created in C<$DatabaseUser>'s schema.
 
 =cut
 
 
 =cut
 
-Set($DatabaseName , '@DB_DATABASE@');
+Set($DatabaseName, q{@DB_DATABASE@});
 
 =item C<$DatabaseRequireSSL>
 
 
 =item C<$DatabaseRequireSSL>
 
-If you're using Postgres and have compiled in SSL support,
-set C<$DatabaseRequireSSL> to 1 to turn on SSL communication
+If you're using PostgreSQL and have compiled in SSL support, set
+C<$DatabaseRequireSSL> to 1 to turn on SSL communication with the
+database.
 
 =cut
 
 
 =cut
 
-Set($DatabaseRequireSSL , undef);
+Set($DatabaseRequireSSL, undef);
 
 
-=item C<$UseSQLForACLChecks>
+=back
+
+
+
+
+=head1 Logging
+
+The default is to log anything except debugging information to syslog.
+Check the L<Log::Dispatch> POD for information about how to get things
+by syslog, mail or anything else, get debugging info in the log, etc.
+
+It might generally make sense to send error and higher by email to
+some administrator.  If you do this, be careful that this email isn't
+sent to this RT instance.  Mail loops will generate a critical log
+message.
 
 
-In RT for ages ACL are checked after search what in some situtations
-result in empty search pages and wrong count of tickets.
+=over 4
+
+=item C<$LogToSyslog>, C<$LogToScreen>
+
+The minimum level error that will be logged to the specific device.
+From lowest to highest priority, the levels are:
 
 
-Set C<$UseSQLForACLChecks> to 1 to use SQL and get rid of these problems.
+    debug info notice warning error critical alert emergency
 
 
-However, this option is beta. In some cases it result in performance
-improvements, but some setups can not handle it.
+Many syslogds are configured to discard or file debug messages away, so
+if you're attempting to debug RT you may need to reconfigure your
+syslogd or use one of the other logging options.
+
+Logging to your screen affects scripts run from the command line as well
+as the STDERR sent to your webserver (so these logs will usually show up
+in your web server's error logs).
 
 =cut
 
 
 =cut
 
-Set($UseSQLForACLChecks, undef);
+Set($LogToSyslog, "info");
+Set($LogToScreen, "info");
 
 
-=item C<$TicketsItemMapSize>
+=item C<$LogToFile>, C<$LogDir>, C<$LogToFileNamed>
+
+Logging to a standalone file is also possible. The file needs to both
+exist and be writable by all direct users of the RT API. This generally
+includes the web server and whoever rt-crontool runs as. Note that
+rt-mailgate and the RT CLI go through the webserver, so their users do
+not need to have write permissions to this file. If you expect to have
+multiple users of the direct API, Best Practical recommends using syslog
+instead of direct file logging.
+
+You should set C<$LogToFile> to one of the levels documented above.
 
 
-In RT at display page of a ticket and there is the current search,
-then links for first, next, previous and last ticket are shown in
-the menu.
+=cut
+
+Set($LogToFile, undef);
+Set($LogDir, q{@RT_LOG_PATH@});
+Set($LogToFileNamed, "rt.log");    #log to rt.log
 
 
-To build full map RT has to fetch full result set out of DB what can
-eat lots of resourses. Using this option it's possible to limit number
-of tickets fetched.
+=item C<$LogStackTraces>
 
 
-Set C<$TicketsItemMapSize> to number of tickets you want RT to look
-at to build the map. If full result set is bigger than that number
-then there would be no 'last' link in the menu.
+If set to a log level then logging will include stack traces for
+messages with level equal to or greater than specified.
 
 
-Set this to zero to return back to old behaviour.
+NOTICE: Stack traces include parameters supplied to functions or
+methods. It is possible for stack trace logging to reveal sensitive
+information such as passwords or ticket content in your logs.
 
 =cut
 
 
 =cut
 
-Set($TicketsItemMapSize, 1000);
+Set($LogStackTraces, "");
+
+=item C<@LogToSyslogConf>
+
+On Solaris or UnixWare, set to ( socket => 'inet' ).  Options here
+override any other options RT passes to L<Log::Dispatch::Syslog>.
+Other interesting flags include facility and logopt.  (See the
+L<Log::Dispatch::Syslog> documentation for more information.)  (Maybe
+ident too, if you have multiple RT installations.)
+
+=cut
+
+Set(@LogToSyslogConf, ());
 
 =back
 
 
 =back
 
-=head1 Incoming Mail Gateway Configuration
+
+
+=head1 Incoming mail gateway
 
 =over 4
 
 
 =over 4
 
+=item C<$EmailSubjectTagRegex>
+
+This regexp controls what subject tags RT recognizes as its own.  If
+you're not dealing with historical C<$rtname> values, or historical
+queue-specific subject tags, you'll likely never have to change this
+configuration.
+
+Be B<very careful> with it. Note that it overrides C<$rtname> for
+subject token matching and that you should use only "non-capturing"
+parenthesis grouping. For example:
+
+C<Set($EmailSubjectTagRegex, qr/(?:example.com|example.org)/i );>
+
+and NOT
+
+C<Set($EmailSubjectTagRegex, qr/(example.com|example.org)/i );>
+
+The setting below would make RT behave exactly as it does without the
+setting enabled.
+
+=cut
+
+# Set($EmailSubjectTagRegex, qr/\Q$rtname\E/i );
+
 =item C<$OwnerEmail>
 
 C<$OwnerEmail> is the address of a human who manages RT. RT will send
 errors generated by the mail gateway to this address.  This address
 =item C<$OwnerEmail>
 
 C<$OwnerEmail> is the address of a human who manages RT. RT will send
 errors generated by the mail gateway to this address.  This address
-should _not_ be an address that's managed by your RT instance.
+should I<not> be an address that's managed by your RT instance.
 
 =cut
 
 
 =cut
 
-Set($OwnerEmail , 'root');
+Set($OwnerEmail, 'root');
 
 =item C<$LoopsToRTOwner>
 
 If C<$LoopsToRTOwner> is defined, RT will send mail that it believes
 
 =item C<$LoopsToRTOwner>
 
 If C<$LoopsToRTOwner> is defined, RT will send mail that it believes
-might be a loop to C<$OwnerEmail>
+might be a loop to C<$OwnerEmail>.
 
 =cut
 
 
 =cut
 
-Set($LoopsToRTOwner , 1);
+Set($LoopsToRTOwner, 1);
 
 =item C<$StoreLoops>
 
 If C<$StoreLoops> is defined, RT will record messages that it believes
 
 =item C<$StoreLoops>
 
 If C<$StoreLoops> is defined, RT will record messages that it believes
-to be part of mail loops.
-
-As it does this, it will try to be careful not to send mail to the
-sender of these messages
+to be part of mail loops.  As it does this, it will try to be careful
+not to send mail to the sender of these messages.
 
 =cut
 
 
 =cut
 
-Set($StoreLoops , undef);
+Set($StoreLoops, undef);
 
 =item C<$MaxAttachmentSize>
 
 
 =item C<$MaxAttachmentSize>
 
-C<$MaxAttachmentSize> sets the maximum size (in bytes) of attachments stored
-in the database.
-
-For mysql and oracle, we set this size at 10 megabytes.
-If you're running a postgres version earlier than 7.1, you will need
-to drop this to 8192. (8k)
+C<$MaxAttachmentSize> sets the maximum size (in bytes) of attachments
+stored in the database.  This setting is irrelevant unless one of
+$TruncateLongAttachments or $DropLongAttachments (below) are set.
 
 =cut
 
 
 =cut
 
-
-Set($MaxAttachmentSize , 10000000);
+Set($MaxAttachmentSize, 10_000_000);
 
 =item C<$TruncateLongAttachments>
 
 
 =item C<$TruncateLongAttachments>
 
-C<$TruncateLongAttachments>: if this is set to a non-undef value,
-RT will truncate attachments longer than C<$MaxAttachmentSize>.
+If this is set to a non-undef value, RT will truncate attachments
+longer than C<$MaxAttachmentSize>.
 
 =cut
 
 
 =cut
 
-Set($TruncateLongAttachments , undef);
+Set($TruncateLongAttachments, undef);
 
 =item C<$DropLongAttachments>
 
 
 =item C<$DropLongAttachments>
 
-C<$DropLongAttachments>: if this is set to a non-undef value,
-RT will silently drop attachments longer than C<MaxAttachmentSize>.
+If this is set to a non-undef value, RT will silently drop attachments
+longer than C<MaxAttachmentSize>.  C<$TruncateLongAttachments>, above,
+takes priority over this.
 
 =cut
 
 
 =cut
 
-Set($DropLongAttachments , undef);
+Set($DropLongAttachments, undef);
 
 
-=item C<$ParseNewMessageForTicketCcs>
+=item C<$RTAddressRegexp>
+
+C<$RTAddressRegexp> is used to make sure RT doesn't add itself as a
+ticket CC if C<$ParseNewMessageForTicketCcs>, above, is enabled.  It
+is important that you set this to a regular expression that matches
+all addresses used by your RT.  This lets RT avoid sending mail to
+itself.  It will also hide RT addresses from the list of "One-time Cc"
+and Bcc lists on ticket reply.
+
+If you have a number of addresses configured in your RT database
+already, you can generate a naive first pass regexp by using:
 
 
-If C<$ParseNewMessageForTicketCcs> is true, RT will attempt to divine
-Ticket 'Cc' watchers from the To and Cc lines of incoming messages
-Be forewarned that if you have _any_ addresses which forward mail to
-RT automatically and you enable this option without modifying
-C<$RTAddressRegexp> below, you will get yourself into a heap of trouble.
+    perl etc/upgrade/generate-rtaddressregexp
+
+If left blank, RT will compare each address to your configured
+C<$CorrespondAddress> and C<$CommentAddress> before searching for a
+Queue configured with a matching "Reply Address" or "Comment Address"
+on the Queue Admin page.
 
 =cut
 
 
 =cut
 
-Set($ParseNewMessageForTicketCcs , undef);
+Set($RTAddressRegexp, undef);
 
 
-=item C<$RTAddressRegexp> 
+=item C<$IgnoreCcRegexp>
 
 
-C<$RTAddressRegexp> is used to make sure RT doesn't add itself as a ticket CC if
-the setting above is enabled.  It is important that you set this to a 
-regular expression that matches all addresses used by your RT.  This lets RT
-avoid sending mail to itself.  It will also hide RT addresses from the list of 
-"One-time Cc" and Bcc lists on ticket reply.
+C<$IgnoreCcRegexp> is a regexp to exclude addresses from automatic addition 
+to the Cc list.  Use this for addresses that are I<not> received by RT but
+are sometimes added to Cc lists by mistake.  Unlike C<$RTAddressRegexp>, 
+these addresses can still receive email from RT otherwise.
 
 =cut
 
 
 =cut
 
-Set($RTAddressRegexp , undef);
+Set($IgnoreCcRegexp, undef);
 
 =item C<$CanonicalizeEmailAddressMatch>, C<$CanonicalizeEmailAddressReplace>
 
 
 =item C<$CanonicalizeEmailAddressMatch>, C<$CanonicalizeEmailAddressReplace>
 
-RT provides functionality which allows the system to rewrite
-incoming email addresses.  In its simplest form,
-you can substitute the value in $<CanonicalizeEmailAddressReplace>
-for the value in $<CanonicalizeEmailAddressMatch>
-(These values are passed to the $<CanonicalizeEmailAddress> subroutine in
- F<RT/User.pm>)
+RT provides functionality which allows the system to rewrite incoming
+email addresses.  In its simplest form, you can substitute the value
+in C<CanonicalizeEmailAddressReplace> for the value in
+C<CanonicalizeEmailAddressMatch> (These values are passed to the
+C<CanonicalizeEmailAddress> subroutine in F<RT/User.pm>)
 
 
-By default, that routine performs a C<s/$Match/$Replace/gi> on any address
-passed to it.
+By default, that routine performs a C<s/$Match/$Replace/gi> on any
+address passed to it.
 
 =cut
 
 
 =cut
 
-#Set($CanonicalizeEmailAddressMatch , '@subdomain\.example\.com$');
-#Set($CanonicalizeEmailAddressReplace , '@example.com');
+# Set($CanonicalizeEmailAddressMatch, '@subdomain\.example\.com$');
+# Set($CanonicalizeEmailAddressReplace, '@example.com');
 
 
-=item C<$CanonicalizeEmailAddressMatch>
+=item C<$CanonicalizeOnCreate>
 
 
-Set this to true and the create new user page will use the values that you
-enter in the form but use the function CanonicalizeUserInfo in
+Set this to 1 and the create new user page will use the values that
+you enter in the form but use the function CanonicalizeUserInfo in
 F<RT/User_Local.pm>
 
 =cut
 
 Set($CanonicalizeOnCreate, 0);
 
 F<RT/User_Local.pm>
 
 =cut
 
 Set($CanonicalizeOnCreate, 0);
 
-=item C<$SenderMustExistInExternalDatabase>
-
-If C<$SenderMustExistInExternalDatabase> is true, RT will refuse to
-create non-privileged accounts for unknown users if you are using
-the C<$LookupSenderInExternalDatabase> option.
-Instead, an error message will be mailed and RT will forward the
-message to C<$RTOwner>.
-
-If you are not using C<$LookupSenderInExternalDatabase>, this option
-has no effect.
+=item C<$ValidateUserEmailAddresses>
 
 
-If you define an AutoRejectRequest template, RT will use this
-template for the rejection message.
+If C<$ValidateUserEmailAddresses> is 1, RT will refuse to create
+users with an invalid email address (as specified in RFC 2822) or with
+an email address made of multiple email addresses.
 
 =cut
 
 
 =cut
 
-Set($SenderMustExistInExternalDatabase , undef);
+Set($ValidateUserEmailAddresses, undef);
 
 
-=item C<$ValidateUserEmailAddresses>
+=item C<$NonCustomerEmailRegexp>
 
 
-If C<$ValidateUserEmailAddresses> is true, RT will refuse to create users with
-an invalid email address (as specified in RFC 2822) or with an email address
-made of multiple email adresses.
+Normally, when a ticket is linked to a customer, any requestors on that
+ticket that didn't previously have customer memberships are linked to 
+the customer also.  C<$NonCustomerEmailRegexp> is a regexp for email 
+addresses that should I<not> automatically be linked to a customer in 
+this way.
 
 =cut
 
 
 =cut
 
-Set($ValidateUserEmailAddresses, undef);
+Set($NonCustomerEmailRegexp, undef);
 
 =item C<@MailPlugins>
 
 
 =item C<@MailPlugins>
 
-C<@MailPlugins> is a list of auth plugins for L<RT::Interface::Email>
-to use; see L<rt-mailgate>
+C<@MailPlugins> is a list of authentication plugins for
+L<RT::Interface::Email> to use; see L<rt-mailgate>
 
 =cut
 
 =item C<$UnsafeEmailCommands>
 
 
 =cut
 
 =item C<$UnsafeEmailCommands>
 
-C<$UnsafeEmailCommands>, if set to true, enables 'take' and 'resolve'
+C<$UnsafeEmailCommands>, if set to 1, enables 'take' and 'resolve'
 as possible actions via the mail gateway.  As its name implies, this
 is very unsafe, as it allows email with a forged sender to possibly
 resolve arbitrary tickets!
 as possible actions via the mail gateway.  As its name implies, this
 is very unsafe, as it allows email with a forged sender to possibly
 resolve arbitrary tickets!
@@ -362,19 +476,38 @@ resolve arbitrary tickets!
 =item C<$ExtractSubjectTagMatch>, C<$ExtractSubjectTagNoMatch>
 
 The default "extract remote tracking tags" scrip settings; these
 =item C<$ExtractSubjectTagMatch>, C<$ExtractSubjectTagNoMatch>
 
 The default "extract remote tracking tags" scrip settings; these
-detect when your RT is talking to another RT, and adjusts the
-subject accordingly.
+detect when your RT is talking to another RT, and adjust the subject
+accordingly.
 
 =cut
 
 
 =cut
 
-Set($ExtractSubjectTagMatch, qr/\[.+? #\d+\]/);
+Set($ExtractSubjectTagMatch, qr/\[[^\]]+? #\d+\]/);
 Set($ExtractSubjectTagNoMatch, ( ${RT::EmailSubjectTagRegex}
        ? qr/\[(?:${RT::EmailSubjectTagRegex}) #\d+\]/
        : qr/\[\Q$RT::rtname\E #\d+\]/));
 
 Set($ExtractSubjectTagNoMatch, ( ${RT::EmailSubjectTagRegex}
        ? qr/\[(?:${RT::EmailSubjectTagRegex}) #\d+\]/
        : qr/\[\Q$RT::rtname\E #\d+\]/));
 
+=item C<$CheckMoreMSMailHeaders>
+
+Some email clients create a plain text version of HTML-formatted
+email to help other clients that read only plain text.
+Unfortunately, the plain text parts sometimes end up with
+doubled newlines and these can then end up in RT. This
+is most often seen in MS Outlook.
+
+Enable this option to have RT check for additional mail headers
+and attempt to identify email from MS Outlook. When detected,
+RT will then clean up double newlines. Note that it may
+clean up intentional double newlines as well.
+
+=cut
+
+Set( $CheckMoreMSMailHeaders, 0);
+
 =back
 
 =back
 
-=head1 Outgoing Mail Configuration
+
+
+=head1 Outgoing mail
 
 =over 4
 
 
 =over 4
 
@@ -385,20 +518,43 @@ We know that 'sendmailpipe' works fairly well.  If 'sendmailpipe'
 doesn't work well for you, try 'sendmail'.  Other options are 'smtp'
 or 'qmail'.
 
 doesn't work well for you, try 'sendmail'.  Other options are 'smtp'
 or 'qmail'.
 
-Note that you should remove the '-t' from C<$SendmailArguments>
-if you use 'sendmail' rather than 'sendmailpipe'
+Note that you should remove the '-t' from C<$SendmailArguments> if you
+use 'sendmail' rather than 'sendmailpipe'
+
+For testing purposes, or to simply disable sending mail out into the
+world, you can set C<$MailCommand> to 'testfile' which writes all mail
+to a temporary file.  RT will log the location of the temporary file
+so you can extract mail from it afterward.
+
+On shutdown, RT will clean up the temporary file created when using
+the 'testfile' option. If testing while the RT server is still running,
+you can find the files in the location noted in the log file. If you run
+a tool like C<rt-crontool> however, or if you look after stopping the server,
+the files will have been deleted when the process completed. If you need to
+keep the files for development or debugging, you can manually set
+C<< UNLINK => 0 >> where the testfile config is processed in
+F<lib/RT/Interface/Email.pm>.
 
 =cut
 
 
 =cut
 
-Set($MailCommand , 'sendmailpipe');
+#Set($MailCommand, "sendmailpipe");
+Set($MailCommand, "sendmail");
 
 =item C<$SetOutgoingMailFrom>
 
 
 =item C<$SetOutgoingMailFrom>
 
-C<$SetOutgoingMailFrom> tells RT to set the sender envelope with the correspond
-mail address of the ticket's queue.
+C<$SetOutgoingMailFrom> tells RT to set the sender envelope to the
+Correspond mail address of the ticket's queue.
+
+Warning: If you use this setting, bounced mails will appear to be
+incoming mail to the system, thus creating new tickets.
 
 
-Warning: If you use this setting, bounced mails will appear to be incoming
-mail to the system, thus creating new tickets.
+If the value contains an C<@>, it is assumed to be an email address and used as
+a global envelope sender.  Expected usage in this case is to simply set the
+same envelope sender on all mail from RT, without defining
+C<$OverrideOutgoingMailFrom>.  If you do define C<$OverrideOutgoingMailFrom>,
+anything specified there overrides the global value (including Default).
+
+This option only works if C<$MailCommand> is set to 'sendmailpipe'.
 
 =cut
 
 
 =cut
 
@@ -407,11 +563,16 @@ Set($SetOutgoingMailFrom, 0);
 =item C<$OverrideOutgoingMailFrom>
 
 C<$OverrideOutgoingMailFrom> is used for overwriting the Correspond
 =item C<$OverrideOutgoingMailFrom>
 
 C<$OverrideOutgoingMailFrom> is used for overwriting the Correspond
-address of the queue. The option is a hash reference of queue name to
-email address.
+address of the queue as it is handed to sendmail -f. This helps force
+the From_ header away from www-data or other email addresses that show
+up in the "Sent by" line in Outlook.
+
+The option is a hash reference of queue name to email address.  If
+there is no ticket involved, then the value of the C<Default> key will
+be used.
 
 
-If there is no ticket involved, then the value of the C<Default> key will be
-used.
+This option only works if C<$SetOutgoingMailFrom> is enabled and
+C<$MailCommand> is set to 'sendmailpipe'.
 
 =cut
 
 
 =cut
 
@@ -420,502 +581,424 @@ Set($OverrideOutgoingMailFrom, {
 #    'General' => 'general@rt.example.com',
 });
 
 #    'General' => 'general@rt.example.com',
 });
 
-=back
-
 =item C<$DefaultMailPrecedence>
 
 =item C<$DefaultMailPrecedence>
 
-C<$DefaultMailPrecedence> is used to control the default
-Precedence level of outgoing mail where none is specified.
-By default it is C<bulk>, but if you only send mail to
-your staff, you may wish to change it.
+C<$DefaultMailPrecedence> is used to control the default Precedence
+level of outgoing mail where none is specified.  By default it is
+C<bulk>, but if you only send mail to your staff, you may wish to
+change it.
 
 
-Note that you can set the precedence of individual templates
-by including an explicit Precedence header.
+Note that you can set the precedence of individual templates by
+including an explicit Precedence header.
 
 If you set this value to C<undef> then we do not set a default
 Precedence header to outgoing mail. However, if there already is a
 
 If you set this value to C<undef> then we do not set a default
 Precedence header to outgoing mail. However, if there already is a
-Precedence header it will be preserved.
+Precedence header, it will be preserved.
 
 =cut
 
 
 =cut
 
-Set($DefaultMailPrecedence, 'bulk');
-
-=back
+Set($DefaultMailPrecedence, "bulk");
 
 =item C<$DefaultErrorMailPrecedence>
 
 C<$DefaultErrorMailPrecedence> is used to control the default
 
 =item C<$DefaultErrorMailPrecedence>
 
 C<$DefaultErrorMailPrecedence> is used to control the default
-Precedence level of outgoing mail that indicates some kind of
-error condition. By default it is C<bulk>, but if you only send
-mail to your staff, you may wish to change it.
+Precedence level of outgoing mail that indicates some kind of error
+condition. By default it is C<bulk>, but if you only send mail to your
+staff, you may wish to change it.
 
 If you set this value to C<undef> then we do not add a Precedence
 header to error mail.
 
 =cut
 
 
 If you set this value to C<undef> then we do not add a Precedence
 header to error mail.
 
 =cut
 
-Set($DefaultErrorMailPrecedence, 'bulk');
-
-=back
+Set($DefaultErrorMailPrecedence, "bulk");
 
 =item C<$UseOriginatorHeader>
 
 C<$UseOriginatorHeader> is used to control the insertion of an
 
 =item C<$UseOriginatorHeader>
 
 C<$UseOriginatorHeader> is used to control the insertion of an
-RT-Originator Header in every outgoing mail, containing the
-mail address of the transaction creator.
+RT-Originator Header in every outgoing mail, containing the mail
+address of the transaction creator.
 
 =cut
 
 Set($UseOriginatorHeader, 1);
 
 
 =cut
 
 Set($UseOriginatorHeader, 1);
 
-=back
-
-=head1 Sendmail Configuration
+=item C<$UseFriendlyFromLine>
 
 
-These options only take effect if C<$MailCommand> is 'sendmail' or
-'sendmailpipe'
+By default, RT sets the outgoing mail's "From:" header to "SenderName
+via RT".  Setting C<$UseFriendlyFromLine> to 0 disables it.
 
 
-=over 4
+=cut
 
 
-=item C<$SendmailArguments> 
+Set($UseFriendlyFromLine, 1);
 
 
-C<$SendmailArguments> defines what flags to pass to C<$SendmailPath>
-If you picked 'sendmailpipe', you MUST add a -t flag to C<$SendmailArguments>
-These options are good for most sendmail wrappers and workalikes
+=item C<$FriendlyFromLineFormat>
 
 
-These arguments are good for sendmail brand sendmail 8 and newer
-C<Set($SendmailArguments,"-oi -t -ODeliveryMode=b -OErrorMode=m");>
+C<sprintf()> format of the friendly 'From:' header; its arguments are
+SenderName and SenderEmailAddress.
 
 =cut
 
 
 =cut
 
-Set($SendmailArguments , "-oi -t");
+Set($FriendlyFromLineFormat, "\"%s via RT\" <%s>");
 
 
+=item C<$UseFriendlyToLine>
 
 
-=item C<$SendmailBounceArguments>
+RT can optionally set a "Friendly" 'To:' header when sending messages
+to Ccs or AdminCcs (rather than having a blank 'To:' header.
 
 
-C<$SendmailBounceArguments> defines what flags to pass to C<$Sendmail>
-assuming RT needs to send an error (ie. bounce).
+This feature DOES NOT WORK WITH SENDMAIL[tm] BRAND SENDMAIL.  If you
+are using sendmail, rather than postfix, qmail, exim or some other
+MTA, you _must_ disable this option.
 
 =cut
 
 
 =cut
 
-Set($SendmailBounceArguments , '-f "<>"');
+Set($UseFriendlyToLine, 0);
 
 
-=item C<$SendmailPath>
+=item C<$FriendlyToLineFormat>
 
 
-If you selected 'sendmailpipe' above, you MUST specify the path to
-your sendmail binary in C<$SendmailPath>.
+C<sprintf()> format of the friendly 'To:' header; its arguments are
+WatcherType and TicketId.
 
 =cut
 
 
 =cut
 
-Set($SendmailPath , "/usr/sbin/sendmail");
+Set($FriendlyToLineFormat, "\"%s of ". RT->Config->Get('rtname') ." Ticket #%s\":;");
 
 
+=item C<$NotifyActor>
 
 
-=back
+By default, RT doesn't notify the person who performs an update, as
+they already know what they've done. If you'd like to change this
+behavior, Set C<$NotifyActor> to 1
 
 
-=head1 SMTP Configuration
+=cut
 
 
-These options only take effect if C<$MailCommand> is 'smtp'
+Set($NotifyActor, 0);
 
 
-=over 4
+=item C<$RecordOutgoingEmail>
 
 
-=item C<$SMTPServer>
+By default, RT records each message it sends out to its own internal
+database.  To change this behavior, set C<$RecordOutgoingEmail> to 0
 
 
-C<$SMTPServer> should be set to the hostname of the SMTP server to use
+If this is disabled, users' digest mail delivery preferences
+(i.e. EmailFrequency) will also be ignored.
 
 =cut
 
 
 =cut
 
-Set($SMTPServer, undef);
-
-=item C<$SMTPFrom>
-
-C<$SMTPFrom> should be set to the 'From' address to use, if not the
-email's 'From'
+Set($RecordOutgoingEmail, 1);
 
 
-=cut
+=item C<$VERPPrefix>, C<$VERPDomain>
 
 
-Set($SMTPFrom, undef);
+Setting these options enables VERP support
+L<http://cr.yp.to/proto/verp.txt>.
 
 
-=item C<$SMTPDebug> 
+Uncomment the following two directives to generate envelope senders
+of the form C<${VERPPrefix}${originaladdress}@${VERPDomain}>
+(i.e. rt-jesse=fsck.com@rt.example.com ).
 
 
-C<$SMTPDebug> should be set to true to debug SMTP mail sending
+This currently only works with sendmail and sendmailpipe.
 
 =cut
 
 
 =cut
 
-Set($SMTPDebug, 0);
-
-=back
+# Set($VERPPrefix, "rt-");
+# Set($VERPDomain, $RT::Organization);
 
 
-=head1 Other Mailer Configuration
 
 
-=over 4
+=item C<$ForwardFromUser>
 
 
-=item C<@MailParams>
+By default, RT forwards a message using queue's address and adds RT's
+tag into subject of the outgoing message, so recipients' replies go
+into RT as correspondents.
 
 
-C<@MailParams> defines a list of options passed to $MailCommand if it
-is not 'sendmailpipe', 'sendmail', or 'smtp'
+To change this behavior, set C<$ForwardFromUser> to 1 and RT
+will use the address of the current user and remove RT's subject tag.
 
 =cut
 
 
 =cut
 
-Set(@MailParams, ());
-
-=item C<$CorrespondAddress>, C<$CommentAddress>
-
-RT is designed such that any mail which already has a ticket-id associated
-with it will get to the right place automatically.
-
-C<$CorrespondAddress> and C<$CommentAddress> are the default addresses
-that will be listed in From: and Reply-To: headers of correspondence
-and comment mail tracked by RT, unless overridden by a queue-specific
-address.
+Set($ForwardFromUser, 0);
 
 
-=cut
+=back
 
 
-Set($CorrespondAddress , '');
+=head2 Email dashboards
 
 
-Set($CommentAddress , '');
+=over 4
 
 =item C<$DashboardAddress>
 
 
 =item C<$DashboardAddress>
 
-The email address from which RT will send dashboards. If none is set, then
-C<$OwnerEmail> will be used.
+The email address from which RT will send dashboards. If none is set,
+then C<$OwnerEmail> will be used.
 
 =cut
 
 Set($DashboardAddress, '');
 
 
 =cut
 
 Set($DashboardAddress, '');
 
-=item C<$UseFriendlyFromLine>
+=item C<$DashboardSubject>
 
 
-By default, RT sets the outgoing mail's "From:" header to
-"SenderName via RT".  Setting C<$UseFriendlyFromLine> to 0 disables it.
+Lets you set the subject of dashboards. Arguments are the frequency (Daily,
+Weekly, Monthly) of the dashboard and the dashboard's name.
 
 =cut
 
 
 =cut
 
-Set($UseFriendlyFromLine, 1);
+Set($DashboardSubject, "%s Dashboard: %s");
 
 
-=item C<$FriendlyFromLineFormat>
+=item C<@EmailDashboardRemove>
 
 
-C<sprintf()> format of the friendly 'From:' header; its arguments
-are SenderName and SenderEmailAddress.
+A list of regular expressions that will be used to remove content from
+mailed dashboards.
 
 =cut
 
 
 =cut
 
-Set($FriendlyFromLineFormat, "\"%s via RT\" <%s>");
-
-=item C<$UseFriendlyToLine>
-
-RT can optionally set a "Friendly" 'To:' header when sending messages to
-Ccs or AdminCcs (rather than having a blank 'To:' header.
+Set(@EmailDashboardRemove, ());
 
 
-This feature DOES NOT WORK WITH SENDMAIL[tm] BRAND SENDMAIL
-If you are using sendmail, rather than postfix, qmail, exim or some other MTA,
-you _must_ disable this option.
+=back
 
 
-=cut
 
 
-Set($UseFriendlyToLine, 0);
 
 
-=item C<$FriendlyToLineFormat>
+=head2 Sendmail configuration
 
 
-C<sprintf()> format of the friendly 'From:' header; its arguments
-are WatcherType and TicketId.
+These options only take effect if C<$MailCommand> is 'sendmail' or
+'sendmailpipe'
 
 
-=cut
+=over 4
 
 
-Set($FriendlyToLineFormat, "\"%s of ". RT->Config->Get('rtname') ." Ticket #%s\":;");
+=item C<$SendmailArguments>
 
 
-=item C<$NotifyActor>
+C<$SendmailArguments> defines what flags to pass to C<$SendmailPath>
+If you picked 'sendmailpipe', you MUST add a -t flag to
+C<$SendmailArguments> These options are good for most sendmail
+wrappers and work-a-likes.
 
 
-By default, RT doesn't notify the person who performs an update, as they
-already know what they've done. If you'd like to change this behaviour,
-Set C<$NotifyActor> to 1
+These arguments are good for sendmail brand sendmail 8 and newer:
+C<Set($SendmailArguments,"-oi -t -ODeliveryMode=b -OErrorMode=m");>
 
 =cut
 
 
 =cut
 
-Set($NotifyActor, 0);
+#Set($SendmailArguments, "-oi -t");
+Set($SendmailArguments, "-oi");
 
 
-=item C<$RecordOutgoingEmail>
 
 
-By default, RT records each message it sends out to its own internal database.
-To change this behavior, set C<$RecordOutgoingEmail> to 0 
+=item C<$SendmailBounceArguments>
+
+C<$SendmailBounceArguments> defines what flags to pass to C<$Sendmail>
+assuming RT needs to send an error (i.e. bounce).
 
 =cut
 
 
 =cut
 
-Set($RecordOutgoingEmail, 1);
+Set($SendmailBounceArguments, '-f "<>"');
 
 
-=item C<$VERPPrefix>, C<$VERPPrefix>
+=item C<$SendmailPath>
 
 
-VERP support (http://cr.yp.to/proto/verp.txt)
+If you selected 'sendmailpipe' above, you MUST specify the path to
+your sendmail binary in C<$SendmailPath>.
 
 
-uncomment the following two directives to generate envelope senders
-of the form C<${VERPPrefix}${originaladdress}@${VERPDomain}>
-(i.e. rt-jesse=fsck.com@rt.example.com ).
+=cut
 
 
-This currently only works with sendmail and sendmailppie.
+Set($SendmailPath, "/usr/sbin/sendmail");
 
 
-=cut
 
 
-# Set($VERPPrefix, 'rt-');
-# Set($VERPDomain, $RT::Organization);
+=back
 
 
+=head2 SMTP configuration
 
 
-=item C<$ForwardFromUser>
+These options only take effect if C<$MailCommand> is 'smtp'
+
+=over 4
 
 
-By default, RT forwards a message using queue's address and adds RT's tag into
-subject of the outgoing message, so recipients' replies go into RT as correspondents.
+=item C<$SMTPServer>
 
 
-To change this behavior, set C<$ForwardFromUser> to true value and RT will use
-address of the current user and leave subject without RT's tag.
+C<$SMTPServer> should be set to the hostname of the SMTP server to use
 
 =cut
 
 
 =cut
 
-Set($ForwardFromUser, 0);
-
-=item C<$ShowBccHeader>
+Set($SMTPServer, undef);
 
 
-By default RT hides from the web UI information about blind copies user sent on
-reply or comment.
+=item C<$SMTPFrom>
 
 
-To change this set the following option to true value.
+C<$SMTPFrom> should be set to the 'From' address to use, if not the
+email's 'From'
 
 =cut
 
 
 =cut
 
-Set($ShowBccHeader, 0);
+Set($SMTPFrom, undef);
 
 
-=item C<$DashboardSubject>
+=item C<$SMTPDebug>
 
 
-Lets you set the subject of dashboards. Arguments are the frequency (Daily,
-Weekly, Monthly) of the dashboard and the dashboard's name. [_1] for the name
-of the dashboard.
+C<$SMTPDebug> should be set to 1 to debug SMTP mail sending
 
 =cut
 
 
 =cut
 
-Set($DashboardSubject, '%s Dashboard: %s');
+Set($SMTPDebug, 0);
 
 =back
 
 
 =back
 
-=head1 GnuPG Configuration
-
-A full description of the (somewhat extensive) GnuPG integration can be found 
-by running the command `perldoc L<RT::Crypt::GnuPG>`  (or `perldoc
-        lib/RT/Crypt/GnuPG.pm` from your RT install directory).
+=head2 Other mailers
 
 =over 4
 
 
 =over 4
 
-=item C<%GnuPG>
-
-Set C<OutgoingMessagesFormat> to 'inline' to use inline encryption and
-signatures instead of 'RFC' (GPG/MIME: RFC3156 and RFC1847) format.
-
-If you want to allow people to encrypt attachments inside the DB then
-set C<AllowEncryptDataInDB> to true
-
-Set C<RejectOnMissingPrivateKey> to false if you don't want to reject
-emails encrypted for key RT doesn't have and can not decrypt.
-
-Set C<RejectOnBadData> to false if you don't want to reject letters
-with incorrect GnuPG data.
-
-=cut
-
-Set( %GnuPG,
-    Enable => @RT_GPG@,
-    OutgoingMessagesFormat => 'RFC', # Inline
-    AllowEncryptDataInDB   => 0,
-
-    RejectOnMissingPrivateKey => 1,
-    RejectOnBadData           => 1,
-);
-
-=item C<%GnuPGOptions>
-
-Options of GnuPG program.
-
-If you override this in your RT_SiteConfig, you should be sure
-to include a homedir setting.
+=item C<@MailParams>
 
 
-NOTE that options with '-' character MUST be quoted.
+C<@MailParams> defines a list of options passed to $MailCommand if it
+is not 'sendmailpipe', 'sendmail', or 'smtp'
 
 =cut
 
 
 =cut
 
-Set(%GnuPGOptions,
-    homedir => '@RT_VAR_PATH@/data/gpg',
-
-# URL of a keyserver
-#    keyserver => 'hkp://subkeys.pgp.net',
-
-# enables the automatic retrieving of keys when encrypting
-#    'auto-key-locate' => 'keyserver',
-
-# enables the automatic retrieving of keys when verifying signatures
-#    'auto-key-retrieve' => undef,
-);
-
+Set(@MailParams, ());
 
 =back
 
 
 =back
 
-=head1 Logging Configuration
-
-The default is to log anything except debugging
-information to syslog.  Check the L<Log::Dispatch> POD for
-information about how to get things by syslog, mail or anything
-else, get debugging info in the log, etc.
 
 
-It might generally make sense to send error and higher by email to
-some administrator.  If you do this, be careful that this email
-isn't sent to this RT instance.  Mail loops will generate a critical
-log message.
+=head1 Web interface
 
 =over 4
 
 
 =over 4
 
-=item C<$LogToSyslog>, C<$LogToScreen>
-
-The minimum level error that will be logged to the specific device.
-From lowest to highest priority, the levels are:
- debug info notice warning error critical alert emergency
+=item C<$WebDefaultStylesheet>
 
 
-=cut
+This determines the default stylesheet the RT web interface will use.
+RT ships with several themes by default:
 
 
-Set($LogToSyslog    , 'info');
-Set($LogToScreen    , 'info');
+  web2            The default layout for RT 3.8
+  aileron         The default layout for RT 4.0
+  ballard         Theme which doesn't rely on JavaScript for menuing
 
 
-=item C<$LogToFile>, C<$LogDir>, C<$LogToFileNamed>
+This bundled distibution of RT also includes:
+  freeside3       Integration with Freeside (enabled by default)
+  freeside2.1     Previous Freeside theme
 
 
-Logging to a standalone file is also possible, but note that the
-file should needs to both exist and be writable by all direct users
-of the RT API.  This generally include the web server, whoever
-rt-crontool runs as.  Note that as rt-mailgate and the RT CLI go
-through the webserver, so their users do not need to have write
-permissions to this file. If you expect to have multiple users of
-the direct API, Best Practical recommends using syslog instead of
-direct file logging.
+This value actually specifies a directory in F<share/html/NoAuth/css/>
+from which RT will try to load the file main.css (which should @import
+any other files the stylesheet needs).  This allows you to easily and
+cleanly create your own stylesheets to apply to RT.  This option can
+be overridden by users in their preferences.
 
 =cut
 
 
 =cut
 
-Set($LogToFile      , undef);
-Set($LogDir, '@RT_LOG_PATH@');
-Set($LogToFileNamed , "rt.log");    #log to rt.log
+Set($WebDefaultStylesheet, "freeside3");
 
 
-=item C<$LogStackTraces>
-
-If set to a log level then logging will include stack traces for
-messages with level equal to or greater than specified.
+=item C<$DefaultQueue>
 
 
-NOTICE: Stack traces include parameters supplied to functions or
-methods. It is possible for stack trace logging to reveal sensitive
-information such as passwords or ticket content in your logs.
+Use this to select the default queue name that will be used for
+creating new tickets. You may use either the queue's name or its
+ID. This only affects the queue selection boxes on the web interface.
 
 =cut
 
 
 =cut
 
-Set($LogStackTraces, '');
+# Set($DefaultQueue, "General");
 
 
-=item C<@LogToSyslogConf>
+=item C<$RememberDefaultQueue>
 
 
-On Solaris or UnixWare, set to ( socket => 'inet' ).  Options here
-override any other options RT passes to L<Log::Dispatch::Syslog>.
-Other interesting flags include facility and logopt.  (See the
-L<Log::Dispatch::Syslog> documentation for more information.)  (Maybe
-ident too, if you have multiple RT installations.)
+When a queue is selected in the new ticket dropdown, make it the new
+default for the new ticket dropdown.
 
 =cut
 
 
 =cut
 
-Set(@LogToSyslogConf, ());
+# Set($RememberDefaultQueue, 1);
 
 
-=item C<$StatementLog>,
+=item C<$EnableReminders>
 
 
-RT has rudimentary SQL statement logging support if you have
-DBIx-SearchBuilder 1.31_1 or higher; simply set C<$StatementLog> to be
-the level that you wish SQL statements to be logged at.
+Hide all links and portlets related to Reminders by setting this to 0
 
 =cut
 
 
 =cut
 
-Set($StatementLog, undef);
+Set($EnableReminders, 1);
 
 
-=back
+=item C<@CustomFieldValuesSources>
 
 
-=head1 Web Interface Configuration
+Set C<@CustomFieldValuesSources> to a list of class names which extend
+L<RT::CustomFieldValues::External>.  This can be used to pull lists of
+custom field values from external sources at runtime.
 
 
-=over 4
+=cut
 
 
-=item C<$WebDefaultStylesheet>
+Set(@CustomFieldValuesSources, ('RT::CustomFieldValues::Queues'));
 
 
-This determines the default stylesheet the RT web interface will use.
-RT ships with several themes by default:
+=item C<$CanonicalizeRedirectURLs>
 
 
-  web2            The totally new, default layout for RT 3.8
-  3.5-default     RT 3.5 and 3.6 original layout
-  3.4-compat      A 3.4 compatibility stylesheet to make RT look
-                  (mostly) like 3.4
+Set C<$CanonicalizeRedirectURLs> to 1 to use C<$WebURL> when
+redirecting rather than the one we get from C<%ENV>.
 
 
-This bundled distibution of RT also includes (enabled by default):
-  freeside2.1     Integration with Freeside
+Apache's UseCanonicalName directive changes the hostname that RT
+finds in C<%ENV>.  You can read more about what turning it On or Off
+means in the documentation for your version of Apache.
 
 
-This value actually specifies a directory in F<share/html/NoAuth/css/>
-from which RT will try to load the file main.css (which should
-@import any other files the stylesheet needs).  This allows you to
-easily and cleanly create your own stylesheets to apply to RT.  This
-option can be overridden by users in their preferences.
+If you use RT behind a reverse proxy, you almost certainly want to
+enable this option.
 
 =cut
 
 
 =cut
 
-Set($WebDefaultStylesheet, 'freeside2.1');
+Set($CanonicalizeRedirectURLs, 0);
 
 
-=item C<$UsernameFormat>
+=item C<@JSFiles>
 
 
-This determines how user info is displayed. 'concise' will show one of 
-either NickName, RealName, Name or EmailAddress, depending on what exists 
-and whether the user is privileged or not. 'verbose' will show RealName and
-EmailAddress.
+A list of JavaScript files to be included in head.  Removing any of
+the default entries is not suggested.
+
+If you're a plugin author, refer to RT->AddJavaScript.
 
 =cut
 
 
 =cut
 
-Set($UsernameFormat, 'concise');
+Set(@JSFiles, qw/
+    jquery-1.4.2.min.js
+    jquery_noconflict.js
+    jquery-ui-1.8.4.custom.min.js
+    jquery-ui-timepicker-addon.js
+    jquery-ui-patch-datepicker.js
+    jquery.cookie.js
+    titlebox-state.js
+    util.js
+    userautocomplete.js
+    jquery.event.hover-1.0.js
+    superfish.js
+    supersubs.js
+    jquery.supposition.js
+    history-folding.js
+    late.js
+/);
 
 
-=item C<$WebDomain>
+=item C<$JSMinPath>
 
 
-Domain name of the RT server, eg 'www.example.com'. It should not contain
-anything else, but server name.
+Path to the jsmin binary; if specified, it will be used to minify
+C<JSFiles>.  The default, and the fallback if the binary cannot be
+found, is to simply concatenate the files.
+
+jsmin can be installed by running 'make jsmin' from the RT install
+directory, or from http://www.crockford.com/javascript/jsmin.html
 
 =cut
 
 
 =cut
 
-Set( $WebDomain, 'localhost' );
+# Set($JSMinPath, "/path/to/jsmin");
 
 
-=item C<$WebPort>
+=item C<@CSSFiles>
 
 
-If we're running as a superuser, run on port 80
-Otherwise, pick a high port for this user.
+A list of additional CSS files to be included in head.
 
 
-443 is default port for https protocol.
+If you're a plugin author, refer to RT->AddStyleSheets.
 
 =cut
 
 
 =cut
 
-Set($WebPort, 80);# + ($< * 7274) % 32766 + ($< && 1024));
-
-=item C<$WebPath>
-
-If you're putting the web ui somewhere other than at the root of
-your server, you should set C<$WebPath> to the path you'll be 
-serving RT at.
+Set(@CSSFiles, qw//);
 
 
-C<$WebPath> requires a leading / but no trailing /, or it can be blank.
+=item C<$UsernameFormat>
 
 
-In most cases, you should leave C<$WebPath> set to '' (an empty value).
+This determines how user info is displayed. 'concise' will show one of
+either NickName, RealName, Name or EmailAddress, depending on what
+exists and whether the user is privileged or not. 'verbose' will show
+RealName and EmailAddress.
 
 =cut
 
 
 =cut
 
-Set($WebPath, "");
+Set($UsernameFormat, "verbose");
 
 =item C<$WebBaseURL>, C<$WebURL>
 
 
 =item C<$WebBaseURL>, C<$WebURL>
 
-Usually you don't want to set these options. The only obviouse reason is
-RT accessible via https protocol on non standard port, eg
-'https://rt.example.com:9999'. In all other cases these options are computed
-using C<$WebDomain>, C<$WebPort> and C<$WebPath>.
+Usually you don't want to set these options. The only obvious reason
+is if RT is accessible via https protocol on a non standard port, e.g.
+'https://rt.example.com:9999'. In all other cases these options are
+computed using C<$WebDomain>, C<$WebPort> and C<$WebPath>.
 
 
-C<$WebBaseURL> is the scheme, server and port (eg 'http://rt.example.com')
-for constructing urls to the web UI. C<$WebBaseURL> doesn't need a trailing /.
+C<$WebBaseURL> is the scheme, server and port
+(e.g. 'http://rt.example.com') for constructing URLs to the web
+UI. C<$WebBaseURL> doesn't need a trailing /.
 
 
-C<$WebURL> is the C<$WebBaseURL>, C<$WebPath> and trailing /, for example:
-'http://www.example.com/rt/'.
+C<$WebURL> is the C<$WebBaseURL>, C<$WebPath> and trailing /, for
+example: 'http://www.example.com/rt/'.
 
 =cut
 
 
 =cut
 
@@ -931,8 +1014,7 @@ Set($WebURL, RT->Config->Get('WebBaseURL') . RT->Config->Get('WebPath') . "/");
 =item C<$WebImagesURL>
 
 C<$WebImagesURL> points to the base URL where RT can find its images.
 =item C<$WebImagesURL>
 
 C<$WebImagesURL> points to the base URL where RT can find its images.
-Define the directory name to be used for images in rt web
-documents.
+Define the directory name to be used for images in RT web documents.
 
 =cut
 
 
 =cut
 
@@ -940,11 +1022,12 @@ Set($WebImagesURL, RT->Config->Get('WebPath') . "/NoAuth/images/");
 
 =item C<$LogoURL>
 
 
 =item C<$LogoURL>
 
-C<$LogoURL> points to the URL of the RT logo displayed in the web UI
+C<$LogoURL> points to the URL of the RT logo displayed in the web UI.
+This can also be configured via the web UI.
 
 =cut
 
 
 =cut
 
-Set($LogoURL, RT->Config->Get('WebImagesURL') . "bplogo.gif");
+Set($LogoURL, RT->Config->Get('WebImagesURL') . "bpslogo.png");
 
 =item C<$LogoLinkURL>
 
 
 =item C<$LogoLinkURL>
 
@@ -970,7 +1053,7 @@ C<img> tag.
 
 =cut
 
 
 =cut
 
-Set($LogoImageHeight, 33);
+Set($LogoImageHeight, 38);
 
 =item C<$LogoImageWidth>
 
 
 =item C<$LogoImageWidth>
 
@@ -979,14 +1062,13 @@ C<img> tag.
 
 =cut
 
 
 =cut
 
-Set($LogoImageWidth, 177);
+Set($LogoImageWidth, 181);
 
 =item C<$WebNoAuthRegex>
 
 
 =item C<$WebNoAuthRegex>
 
-What portion of RT's URL space should not require authentication.
-
-This is mostly for extension and doesn't mean RT will work without
-login if you change it.
+What portion of RT's URL space should not require authentication.  The
+default is almost certainly correct, and should only be changed if you
+are extending RT.
 
 =cut
 
 
 =cut
 
@@ -994,500 +1076,648 @@ Set($WebNoAuthRegex, qr{^ /rt (?:/+NoAuth/ | /+REST/\d+\.\d+/NoAuth/) }x );
 
 =item C<$SelfServiceRegex>
 
 
 =item C<$SelfServiceRegex>
 
-What portion of RT's URLspace should be accessible to Unprivileged users
-This does not override the redirect from F</Ticket/Display.html> to
-F</SelfService/Display.html> when Unprivileged users attempt to access
-ticked displays
+What portion of RT's URLspace should be accessible to Unprivileged
+users This does not override the redirect from F</Ticket/Display.html>
+to F</SelfService/Display.html> when Unprivileged users attempt to
+access ticked displays.
 
 =cut
 
 Set($SelfServiceRegex, qr!^(?:/+SelfService/)!x );
 
 
 =cut
 
 Set($SelfServiceRegex, qr!^(?:/+SelfService/)!x );
 
-=item C<$MessageBoxWidth>, C<$MessageBoxHeight>
+=item C<$WebFlushDbCacheEveryRequest>
 
 
-For message boxes, set the entry box width, height and what type of
-wrapping to use.  These options can be overridden by users in their
-preferences.
+By default, RT clears its database cache after every page view.  This
+ensures that you've always got the most current information when
+working in a multi-process (mod_perl or FastCGI) Environment.  Setting
+C<$WebFlushDbCacheEveryRequest> to 0 will turn this off, which will
+speed RT up a bit, at the expense of a tiny bit of data accuracy.
+
+=cut
 
 
-Default width: 72, height: 15
+Set($WebFlushDbCacheEveryRequest, 1);
 
 
-These settings only apply to the non-RichText message box.
-See below for Rich Text settings.
+=item C<%ChartFont>
+
+The L<GD> module (which RT uses for graphs) ships with a built-in font
+that doesn't have full Unicode support. You can use a given TrueType
+font for a specific language by setting %ChartFont to (language =E<gt>
+the absolute path of a font) pairs. Your GD library must have support
+for TrueType fonts to use this option. If there is no entry for a
+language in the hash then font with 'others' key is used.
+
+RT comes with two TrueType fonts covering most available languages.
 
 =cut
 
 
 =cut
 
-Set($MessageBoxWidth, 72);
-Set($MessageBoxHeight, 15);
+Set(
+    %ChartFont,
+    'zh-cn'  => "$RT::BasePath/share/fonts/DroidSansFallback.ttf",
+    'zh-tw'  => "$RT::BasePath/share/fonts/DroidSansFallback.ttf",
+    'ja'     => "$RT::BasePath/share/fonts/DroidSansFallback.ttf",
+    'others' => "$RT::BasePath/share/fonts/DroidSans.ttf",
+);
 
 
-=item C<$MessageBoxWrap>
+=item C<$ChartsTimezonesInDB>
 
 
-Default wrapping: "HARD"  (choices "SOFT", "HARD")
+RT stores dates using the UTC timezone in the DB, so charts grouped by
+dates and time are not representative. Set C<$ChartsTimezonesInDB> to 1
+to enable timezone conversions using your DB's capabilities. You may
+need to do some work on the DB side to use this feature, read more in
+F<docs/customizing/timezones_in_charts.pod>.
 
 
-Wrapping is disabled when using MessageBoxRichText because
-of a bad interaction between IE and wrapping with the Rich
-Text Editor.
+At this time, this feature only applies to MySQL and PostgreSQL.
 
 =cut
 
 
 =cut
 
-Set($MessageBoxWrap, "HARD");
+Set($ChartsTimezonesInDB, 0);
 
 
-=item C<$MessageBoxRichText>
+=back
 
 
-Should "rich text" editing be enabled? This option lets your users send html email messages from the web interface.
 
 
-=cut
 
 
-Set($MessageBoxRichText, 1);
+=head2 Home page
 
 
-=item C<$MessageBoxRichTextHeight>
+=over 4
 
 
-Height of RichText javascript enabled editing boxes (in pixels)
+=item C<$DefaultSummaryRows>
+
+C<$DefaultSummaryRows> is default number of rows displayed in for
+search results on the front page.
 
 =cut
 
 
 =cut
 
-Set($MessageBoxRichTextHeight, 200);
+Set($DefaultSummaryRows, 10);
 
 
-=item C<$MessageBoxIncludeSignature>
+=item C<$HomePageRefreshInterval>
 
 
-Should your user's signatures (from their Preferences page) be included in Comments and Replies
+C<$HomePageRefreshInterval> is default number of seconds to refresh
+the RT home page. Choose from [0, 120, 300, 600, 1200, 3600, 7200].
 
 =cut
 
 
 =cut
 
-Set($MessageBoxIncludeSignature, 1);
+Set($HomePageRefreshInterval, 0);
 
 
-=item C<$MessageBoxIncludeSignatureOnComment>
+=item C<$HomepageComponents>
 
 
-Should your user's signatures (from their Preferences page) be included in Comments. Setting this to false overrides C<$MessageBoxIncludeSignature>.
+C<$HomepageComponents> is an arrayref of allowed components on a
+user's customized homepage ("RT at a glance").
 
 =cut
 
 
 =cut
 
-Set($MessageBoxIncludeSignatureOnComment, 1);
+Set(
+    $HomepageComponents,
+    [
+        qw(QuickCreate Quicksearch MyCalendar MyAdminQueues MySupportQueues MyReminders RefreshHomepage Dashboards SavedSearches ) # loc_qw
+    ]
+);
 
 
-=item C<$WikiImplicitLinks>
+=back
 
 
-Support implicit links in WikiText custom fields?  A true value
-causes InterCapped or ALLCAPS words in WikiText fields to
-automatically become links to searches for those words.  If used on
-RTFM articles, it links to the RTFM article with that name.
 
 
-=cut
 
 
-Set($WikiImplicitLinks, 0);
 
 
-=item C<$TrustHTMLAttachments>
+=head2 Ticket search
+
+=over 4
 
 
-if C<TrustHTMLAttachments> is not defined, we will display them
-as text. This prevents malicious HTML and javascript from being
-sent in a request (although there is probably more to it than that)
+=item C<$UseSQLForACLChecks>
+
+Historically, ACLs were checked on display, which could lead to empty
+search pages and wrong ticket counts.  Set C<$UseSQLForACLChecks> to 1
+to limit search results in SQL instead, which eliminates these
+problems.
+
+This option is still relatively new; it may result in performance
+problems in some cases, or significant speedups in others.
 
 =cut
 
 
 =cut
 
-Set($TrustHTMLAttachments, undef);
+Set($UseSQLForACLChecks, undef);
 
 
-=item C<$AlwaysDownloadAttachments>
+=item C<$TicketsItemMapSize>
+
+On the display page of a ticket from search results, RT provides links
+to the first, next, previous and last ticket from the results.  In
+order to build these links, RT needs to fetch the full result set from
+the database, which can be resource-intensive.
 
 
-Always download attachments, regardless of content type. If set,
-this overrides C<TrustHTMLAttachments>.
+Set C<$TicketsItemMapSize> to number of tickets you want RT to examine
+to build these links. If the full result set is larger than this
+number, RT will omit the "last" link in the menu.  Set this to zero to
+always examine all results.
 
 =cut
 
 
 =cut
 
-Set($AlwaysDownloadAttachments, undef);
+Set($TicketsItemMapSize, 1000);
 
 
-=item C<$AttachmentUnits>
+=item C<$SearchResultsRefreshInterval>
 
 
-Controls the units (kilobytes or bytes) that attachment sizes use
-for display. The default is to display kilobytes if the attachment
-is larger than 1024 bytes, bytes otherwise. If you set
-C<$AttachmentUnits> to C<'k'> then attachment sizes will always be
-displayed in kilobytes. If set to C<'b'>, then sizes will be bytes.
+C<$SearchResultsRefreshInterval> is default number of seconds to
+refresh search results in RT. Choose from [0, 120, 300, 600, 1200,
+3600, 7200].
 
 =cut
 
 
 =cut
 
-Set($AttachmentUnits, undef);
+Set($SearchResultsRefreshInterval, 0);
 
 
-=item C<$RedistributeAutoGeneratedMessages>
+=item C<$DefaultSearchResultFormat>
 
 
-Should RT redistribute correspondence that it identifies as
-machine generated? A true value will do so; setting this to '0'
-will cause no such messages to be redistributed.
-You can also use 'privileged' (the default), which will redistribute
-only to privileged users. This helps to protect against malformed
-bounces and loops caused by autocreated requestors with bogus addresses.
+C<$DefaultSearchResultFormat> is the default format for RT search
+results
 
 =cut
 
 
 =cut
 
-Set($RedistributeAutoGeneratedMessages, 'privileged');
+Set ($DefaultSearchResultFormat, qq{
+   '<B><A HREF="__WebPath__/Ticket/Display.html?id=__id__">__id__</a></B>/TITLE:#',
+   '<B><A HREF="__WebPath__/Ticket/Display.html?id=__id__">__Subject__</a></B>/TITLE:Subject',
+   Customer,
+   Status,
+   QueueName,
+   OwnerName,
+   Priority,
+   '__NEWLINE__',
+   '__NBSP__',
+   '<small>__Requestors__</small>',
+   '<small>__CustomerTags__</small>',
+   '<small>__CreatedRelative__</small>',
+   '<small>__ToldRelative__</small>',
+   '<small>__LastUpdatedRelative__</small>',
+   '<small>__TimeLeft__</small>'});
 
 
-=item C<$PreferRichText>
+=item C<$DefaultSelfServiceSearchResultFormat>
 
 
-If C<$PreferRichText> is set to a true value, RT will show HTML/Rich text
-messages in preference to their plaintext alternatives. RT "scrubs" the 
-html to show only a minimal subset of HTML to avoid possible contamination
-by cross-site-scripting attacks.
+C<$DefaultSelfServiceSearchResultFormat> is the default format of
+searches displayed in the SelfService interface.
 
 =cut
 
 
 =cut
 
-Set($PreferRichText, undef);
+Set($DefaultSelfServiceSearchResultFormat, qq{
+   '<B><A HREF="__WebPath__/SelfService/Display.html?id=__id__">__id__</a></B>/TITLE:#',
+   '<B><A HREF="__WebPath__/SelfService/Display.html?id=__id__">__Subject__</a></B>/TITLE:Subject',
+   Status,
+   Requestors,
+   OwnerName});
 
 
-=item C<$WebExternalAuth>
+=item C<%FullTextSearch>
 
 
-If C<$WebExternalAuth> is defined, RT will defer to the environment's
-REMOTE_USER variable.
+Full text search (FTS) without database indexing is a very slow
+operation, and is thus disabled by default.
+
+Before setting C<Indexed> to 1, read F<docs/full_text_indexing.pod> for
+the full details of FTS on your particular database.
+
+It is possible to enable FTS without database indexing support, simply
+by setting the C<Enable> key to 1, while leaving C<Indexed> set to 0.
+This is not generally suggested, as unindexed full-text searching can
+cause severe performance problems.
 
 =cut
 
 
 =cut
 
-Set($WebExternalAuth, undef);
+Set(%FullTextSearch,
+    Enable  => 0,
+    Indexed => 0,
+);
 
 
-=item C<$WebExternalAuthContinuous>
+=item C<$DontSearchFileAttachments>
 
 
-If C<$WebExternalAuthContinuous> is defined, RT will check for the
-REMOTE_USER on each access.  If you would prefer this to only happen
-once (at initial login) set this to a false value.  The default setting
-will help ensure that if your external auth system deauthenticates a
-user, RT notices as soon as possible.
+If C<$DontSearchFileAttachments> is set to 1, then uploaded files
+(attachments with file names) are not searched during content
+search.
+
+Note that if you use indexed FTS then named attachments are still
+indexed by default regardless of this option.
 
 =cut
 
 
 =cut
 
-Set($WebExternalAuthContinuous, 1);
+Set($DontSearchFileAttachments, undef);
 
 
-=item C<$WebFallbackToInternalAuth>
+=item C<$OnlySearchActiveTicketsInSimpleSearch>
 
 
-If C<$WebFallbackToInternalAuth> is defined, the user is allowed a chance
-of fallback to the login screen, even if REMOTE_USER failed.
+When query in simple search doesn't have status info, use this to only
+search active ones.
 
 =cut
 
 
 =cut
 
-Set($WebFallbackToInternalAuth , undef);
+Set($OnlySearchActiveTicketsInSimpleSearch, 1);
 
 
-=item C<$WebExternalGecos>
+=item C<$SearchResultsAutoRedirect>
 
 
-C<$WebExternalGecos> means to match 'gecos' field as the user identity);
-useful with mod_auth_pwcheck and IIS Integrated Windows logon.
+When only one ticket is found in search, use this to redirect to the
+ticket display page automatically.
 
 =cut
 
 
 =cut
 
-Set($WebExternalGecos , undef);
+Set($SearchResultsAutoRedirect, 0);
 
 
-=item C<$WebExternalAuto>
+=back
 
 
-C<$WebExternalAuto> will create users under the same name as REMOTE_USER
-upon login, if it's missing in the Users table.
 
 
-=cut
 
 
-Set($WebExternalAuto , undef);
+=head2 Ticket display
 
 
-=item C<$AutoCreate>
+=over 4
 
 
-If C<$WebExternalAuto> is true, C<$AutoCreate> will be passed to User's
-Create method.  Use it to set defaults, such as creating 
-Unprivileged users with C<{ Privileged => 0 }>
-( Must be a hashref of arguments )
+=item C<$ShowMoreAboutPrivilegedUsers>
+
+This determines if the 'More about requestor' box on
+Ticket/Display.html is shown for Privileged Users.
 
 =cut
 
 
 =cut
 
-Set($AutoCreate, undef);
+Set($ShowMoreAboutPrivilegedUsers, 0);
 
 
-=item C<$WebSessionClass>
+=item C<$MoreAboutRequestorTicketList>
 
 
-C<$WebSessionClass> is the class you wish to use for managing Sessions.
-It defaults to use your SQL database, but if you are using MySQL 3.x and
-plans to use non-ascii Queue names, uncomment and add this line to
-F<RT_SiteConfig.pm> will prevent session corruption.
+This can be set to Active, Inactive, All or None.  It controls what
+ticket list will be displayed in the 'More about requestor' box on
+Ticket/Display.html.  This option can be controlled by users also.
 
 =cut
 
 
 =cut
 
-# Set($WebSessionClass , 'Apache::Session::File');
+Set($MoreAboutRequestorTicketList, "Active");
 
 
-=item C<$AutoLogoff>
+=item C<$MoreAboutRequestorExtraInfo>
 
 
-By default, RT's user sessions persist until a user closes his or her 
-browser. With the C<$AutoLogoff> option you can setup session lifetime in 
-minutes. A user will be logged out if he or she doesn't send any requests 
-to RT for the defined time.
+By default, the 'More about requestor' box on Ticket/Display.html
+shows the Requestor's name and ticket list.  If you would like to see
+extra information about the user, this expects a Format string of user
+attributes.  Please note that not all the attributes are supported in
+this display because we're not building a table.
+
+Example:
+C<Set($MoreAboutRequestorExtraInfo,"Organization, Address1")>
 
 =cut
 
 
 =cut
 
-Set($AutoLogoff, 0);
+Set($MoreAboutRequestorExtraInfo, "");
 
 
-=item C<$LogoutRefresh>
+=item C<$MoreAboutRequestorGroupsLimit>
 
 
-The number of seconds to wait after logout before sending the user to the
-login page. By default, 1 second, though you may want to increase this if
-you display additional information on the logout page.
+By default, the 'More about requestor' box on Ticket/Display.html
+shows all the groups of the Requestor.  Use this to limit the number
+of groups; a value of undef removes the group display entirely.
 
 =cut
 
 
 =cut
 
-Set($LogoutRefresh, 1);
+Set($MoreAboutRequestorGroupsLimit, 0);
 
 
-=item C<$WebSecureCookies>
+=item C<$UseSideBySideLayout>
 
 
-By default, RT's session cookie isn't marked as "secure" Some web browsers 
-will treat secure cookies more carefully than non-secure ones, being careful
-not to write them to disk, only send them over an SSL secured connection 
-and so on. To enable this behaviour, set C<$WebSecureCookies> to a true value. 
-NOTE: You probably don't want to turn this on _unless_ users are only connecting
-via SSL encrypted HTTP connections.
+Should the ticket create and update forms use a more space efficient
+two column layout.  This layout may not work in narrow browsers if you
+set a MessageBoxWidth (below).
 
 =cut
 
 
 =cut
 
-Set($WebSecureCookies, 0);
+Set($UseSideBySideLayout, 1);
 
 
-=item C<$WebFlushDbCacheEveryRequest>
+=item C<$EditCustomFieldsSingleColumn>
 
 
-By default, RT clears its database cache after every page view.
-This ensures that you've always got the most current information 
-when working in a multi-process (mod_perl or FastCGI) Environment
-Setting C<$WebFlushDbCacheEveryRequest> to '0' will turn this off,
-which will speed RT up a bit, at the expense of a tiny bit of data 
-accuracy.
+When displaying a list of Ticket Custom Fields for editing, RT
+defaults to a 2 column list.  If you set this to 1, it will instead
+display the Custom Fields in a single column.
 
 =cut
 
 
 =cut
 
-Set($WebFlushDbCacheEveryRequest, '1');
+Set($EditCustomFieldsSingleColumn, 0);
 
 
+=item C<$ShowUnreadMessageNotifications>
 
 
-=item C<$MaxInlineBody>
-
-C<$MaxInlineBody> is the maximum attachment size that we want to see
-inline when viewing a transaction.  RT will inline any text if value
-is undefined or 0.  This option can be overridden by users in their
-preferences.
+If set to 1, RT will prompt users when there are new,
+unread messages on tickets they are viewing.
 
 =cut
 
 
 =cut
 
-Set($MaxInlineBody, 12000);
+Set($ShowUnreadMessageNotifications, 0);
 
 
-=item C<$DefaultSummaryRows>
+=item C<$AutocompleteOwners>
 
 
-C<$DefaultSummaryRows> is default number of rows displayed in for search
-results on the frontpage.
+If set to 1, the owner drop-downs for ticket update/modify and the query
+builder are replaced by text fields that autocomplete.  This can
+alleviate the sometimes huge owner list for installations where many
+users have the OwnTicket right.
 
 =cut
 
 
 =cut
 
-Set($DefaultSummaryRows, 10);
+Set($AutocompleteOwners, 0);
 
 
-=item C<$HomePageRefreshInterval>
+=item C<$AutocompleteOwnersForSearch>
 
 
-C<$HomePageRefreshInterval> is default number of seconds to refresh the RT
-home page. Choose from [0, 120, 300, 600, 1200, 3600, 7200].
+If set to 1, the owner drop-downs for the query builder are always
+replaced by text field that autocomplete and C<$AutocompleteOwners>
+is ignored. Helpful when owners list is huge in the query builder.
 
 =cut
 
 
 =cut
 
-Set($HomePageRefreshInterval, 0);
+Set($AutocompleteOwnersForSearch, 0);
 
 
-=item C<$SearchResultsRefreshInterval>
+=item C<$UserAutocompleteFields>
 
 
-C<$SearchResultsRefreshInterval> is default number of seconds to refresh
-search results in RT. Choose from [0, 120, 300, 600, 1200, 3600, 7200].
+Specifies which fields of L<RT::User> to match against and how to
+match each field when autocompleting users.  Valid match methods are
+LIKE, STARTSWITH, ENDSWITH, =, and !=.
 
 =cut
 
 
 =cut
 
-Set($SearchResultsRefreshInterval, 0);
+Set($UserAutocompleteFields, {
+    EmailAddress => 'STARTSWITH',
+    Name         => 'STARTSWITH',
+    RealName     => 'LIKE',
+});
 
 
-=item C<$OldestTransactionsFirst>
+=item C<$AllowUserAutocompleteForUnprivileged>
 
 
-By default, RT shows newest transactions at the bottom of the ticket
-history page, if you want see them at the top set this to '0'.  This
-option can be overridden by users in their preferences.
+Should unprivileged users be allowed to autocomplete users.  Setting
+this option to 1 means unprivileged users will be able to search all
+your users.
 
 =cut
 
 
 =cut
 
-Set($OldestTransactionsFirst, '1');
+Set($AllowUserAutocompleteForUnprivileged, 0);
 
 
-=item C<$ShowTransactionImages>
+=item C<$DisplayTicketAfterQuickCreate>
 
 
-By default, RT shows images attached to incoming (and outgoing) ticket updates
-inline. Set this variable to 0 if you'd like to disable that behaviour
+Enable this to redirect to the created ticket display page
+automatically when using QuickCreate.
 
 =cut
 
 
 =cut
 
-Set($ShowTransactionImages, 1);
+Set($DisplayTicketAfterQuickCreate, 0);
 
 
-=item C<$PlainTextPre>
+=item C<$WikiImplicitLinks>
 
 
-Normally plaintext attachments are displayed as HTML with line
-breaks preserved.  This causes space- and tab-based formatting not
-to be displayed correctly.  By setting $PlainTextPre they'll be
-displayed using <pre> instead so such formatting works, but they'll
-use a monospaced font, no matter what the value of C<$PlainTextMono> is.
+Support implicit links in WikiText custom fields?  Setting this to 1
+causes InterCapped or ALLCAPS words in WikiText fields to automatically
+become links to searches for those words.  If used on Articles, it links
+to the Article with that name.
 
 =cut
 
 
 =cut
 
-Set($PlainTextPre, 0);
+Set($WikiImplicitLinks, 0);
 
 
+=item C<$PreviewScripMessages>
 
 
-=item C<$PlainTextMono> 
-To display plaintext attachments,
-Set C<$PlainTextMono> to 1 to use monospaced font and preserve
-formatting, but unlike PlainTextPre, the text will wrap to fit into the
-UI.
+Set C<$PreviewScripMessages> to 1 if the scrips preview on the ticket
+reply page should include the content of the messages to be sent.
 
 =cut
 
 
 =cut
 
-Set($PlainTextMono, 0);
-
-=item C<$ShowUnreadMessageNotifications>
+Set($PreviewScripMessages, 0);
 
 
-By default, RT will prompt users when there are new, unread messages on
-tickets they are viewing.
+=item C<$SimplifiedRecipients>
 
 
-Set C<$ShowUnreadMessageNotifications> to a false value to disable this feature.
+If C<$SimplifiedRecipients> is set, a simple list of who will receive
+B<any> kind of mail will be shown on the ticket reply page, instead of a
+detailed breakdown by scrip.
 
 =cut
 
 
 =cut
 
-Set($ShowUnreadMessageNotifications, 1);
+Set($SimplifiedRecipients, 0);
 
 
+=item C<$HideResolveActionsWithDependencies>
 
 
-=item C<$HomepageComponents>
+If set to 1, this option will skip ticket menu actions which can't be
+completed successfully because of outstanding active Depends On tickets.
 
 
-C<$HomepageComponents> is an arrayref of allowed components on a user's
-customized homepage ("RT at a glance").
+By default, all ticket actions are displayed in the menu even if some of
+them can't be successful until all Depends On links are resolved or
+transitioned to another inactive status.
 
 =cut
 
 
 =cut
 
-Set($HomepageComponents, [qw(QuickCreate Quicksearch MyCalendar MyAdminQueues MySupportQueues MyReminders RefreshHomepage Dashboards)]);
+Set($HideResolveActionsWithDependencies, 0);
 
 
-=item C<@MasonParameters>
+=back
 
 
-C<@MasonParameters> is the list of parameters for the constructor of
-HTML::Mason's Apache or CGI Handler.  This is normally only useful
-for debugging, eg. profiling individual components with:
 
 
-    use MasonX::Profiler; # available on CPAN
-    Set(@MasonParameters, (preamble => 'my $p = MasonX::Profiler->new($m, $r);'));
 
 
-=cut
+=head2 Articles
 
 
-Set(@MasonParameters, ());
+=over 4
 
 
-=item C<$DefaultSearchResultFormat>
+=item C<$ArticleOnTicketCreate>
 
 
-C<$DefaultSearchResultFormat> is the default format for RT search results
+Set this to 1 to display the Articles interface on the Ticket Create
+page in addition to the Reply/Comment page.
 
 =cut
 
 
 =cut
 
-Set ($DefaultSearchResultFormat, qq{
-   '<B><A HREF="__WebPath__/Ticket/Display.html?id=__id__">__id__</a></B>/TITLE:#',
-   '<B><A HREF="__WebPath__/Ticket/Display.html?id=__id__">__Subject__</a></B>/TITLE:Subject',
-   Status,
-   QueueName, 
-   OwnerName, 
-   Priority, 
-   '__NEWLINE__',
-   '', 
-   '<small>__Requestors__</small>',
-   '<small>__CreatedRelative__</small>',
-   '<small>__ToldRelative__</small>',
-   '<small>__LastUpdatedRelative__</small>',
-   '<small>__TimeLeft__</small>'});
+Set($ArticleOnTicketCreate, 0);
 
 
-=item C<$DefaultSelfServiceSearchResultFormat>
+=item C<$HideArticleSearchOnReplyCreate>
 
 
-C<$DefaultSelfServiceSearchResultFormat> is the default format of searches displayed in the 
-SelfService interface.
+Set this to 1 to hide the search and include boxes from the Article
+UI.  This assumes you have enabled Article Hotlist feature, otherwise
+you will have no access to Articles.
 
 =cut
 
 
 =cut
 
-Set($DefaultSelfServiceSearchResultFormat, qq{
-   '<B><A HREF="__WebPath__/SelfService/Display.html?id=__id__">__id__</a></B>/TITLE:#',
-   '<B><A HREF="__WebPath__/SelfService/Display.html?id=__id__">__Subject__</a></B>/TITLE:Subject',
-   Status,
-   Requestors,
-   OwnerName});
+Set($HideArticleSearchOnReplyCreate, 0);
 
 
-=item C<%AdminSearchResultFormat>
+=back
+
+
+
+=head2 Message box properties
+
+=over 4
+
+=item C<$MessageBoxWidth>, C<$MessageBoxHeight>
 
 
-In admin interface format strings similar to tickets search result
-formats are used. Use C<%AdminSearchResultFormat> to define format
-strings per RT class.
+For message boxes, set the entry box width, height and what type of
+wrapping to use.  These options can be overridden by users in their
+preferences.
+
+When the width is set to undef, no column count is specified and the
+message box will take up 100% of the available width.  Combining this
+with HARD messagebox wrapping (below) is not recommended, as it will
+lead to inconsistent width in transactions between browsers.
+
+These settings only apply to the non-RichText message box.  See below
+for Rich Text settings.
 
 =cut
 
 
 =cut
 
-Set(%AdminSearchResultFormat,
-    Queues =>
-        q{'<a href="__WebPath__/Admin/Queues/Modify.html?id=__id__">__id__</a>/TITLE:#'}
-        .q{,'<a href="__WebPath__/Admin/Queues/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
-        .q{,__Description__,__Address__,__Priority__,__DefaultDueIn__,__Disabled__},
+Set($MessageBoxWidth, undef);
+Set($MessageBoxHeight, 15);
 
 
-    Groups =>
-        q{'<a href="__WebPath__/Admin/Groups/Modify.html?id=__id__">__id__</a>/TITLE:#'}
-        .q{,'<a href="__WebPath__/Admin/Groups/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
-        .q{,'__Description__'},
+=item C<$MessageBoxWrap>
 
 
-    Users =>
-        q{'<a href="__WebPath__/Admin/Users/Modify.html?id=__id__">__id__</a>/TITLE:#'}
-        .q{,'<a href="__WebPath__/Admin/Users/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
-        .q{,__RealName__, __EmailAddress__},
+Wrapping is disabled when using MessageBoxRichText because of a bad
+interaction between IE and wrapping with the Rich Text Editor.
 
 
-    CustomFields =>
-        q{'<a href="__WebPath__/Admin/CustomFields/Modify.html?id=__id__">__id__</a>/TITLE:#'}
-        .q{,'<a href="__WebPath__/Admin/CustomFields/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
-        .q{,__AppliedTo__, __FriendlyType__, __FriendlyPattern__},
+=cut
 
 
-    Scrips => 
-        q{'<a href="__WebPath__/__WebRequestPathDir__/Scrip.html?id=__id__&Queue=__QueueId__">__id__</a>/TITLE:#'}
-        .q{,'<a href="__WebPath__/__WebRequestPathDir__/Scrip.html?id=__id__&Queue=__QueueId__">__Description__</a>/TITLE:Description'}
-        .q{,__Stage__, __Condition__, __Action__, __Template__},
+Set($MessageBoxWrap, "SOFT");
 
 
-    Templates =>
-        q{'<a href="__WebPath__/__WebRequestPathDir__/Template.html?Queue=__QueueId__&Template=__id__">__id__</a>/TITLE:#'}
-        .q{,'<a href="__WebPath__/__WebRequestPathDir__/Template.html?Queue=__QueueId__&Template=__id__">__Name__</a>/TITLE:Name'}
-        .q{,'__Description__'},
-);
+=item C<$MessageBoxRichText>
 
 
-=item C<$SuppressInlineTextFiles>
+Should "rich text" editing be enabled? This option lets your users
+send HTML email messages from the web interface.
 
 
-If C<$SuppressInlineTextFiles> is set to a true value, then uploaded
-text files (text-type attachments with file names) are prevented
-from being displayed in-line when viewing a ticket's history.
+=cut
+
+Set($MessageBoxRichText, 1);
+
+=item C<$MessageBoxRichTextHeight>
+
+Height of rich text JavaScript enabled editing boxes (in pixels)
 
 =cut
 
 
 =cut
 
-Set($SuppressInlineTextFiles, undef);
+Set($MessageBoxRichTextHeight, 200);
 
 
-=item C<$DontSearchFileAttachments>
+=item C<$MessageBoxIncludeSignature>
 
 
-If C<$DontSearchFileAttachments> is set to a true value, then uploaded
-files (attachments with file names) are not searched during full-content
-ticket searches.
+Should your users' signatures (from their Preferences page) be
+included in Comments and Replies.
 
 =cut
 
 
 =cut
 
-Set($DontSearchFileAttachments, undef);
+Set($MessageBoxIncludeSignature, 1);
 
 
-=item C<%ChartFont>
+=item C<$MessageBoxIncludeSignatureOnComment>
 
 
-The L<GD> module (which RT uses for graphs) ships with a builtin font 
-that doesn't have full Unicode support. You can use a given TrueType font 
-for a specific language by setting %ChartFont to (language =E<gt> the 
-absolute path of a font) pairs. Your GD library must have support for
-TrueType fonts to use this option. If there is no entry for a language 
-in the hash then font with 'others' key is used.
+Should your users' signatures (from their Preferences page) be
+included in Comments. Setting this to false overrides
+C<$MessageBoxIncludeSignature>.
 
 
-RT comes with two TrueType fonts covering most available languages.
+=cut
+
+Set($MessageBoxIncludeSignatureOnComment, 1);
+
+=back
+
+
+=head2 Transaction display
+
+=over 4
+
+=item C<$OldestTransactionsFirst>
+
+By default, RT shows newest transactions at the bottom of the ticket
+history page, if you want see them at the top set this to 0.  This
+option can be overridden by users in their preferences.
 
 =cut
 
 
 =cut
 
-Set(
-    %ChartFont,
-    'zh-cn'  => "$RT::BasePath/share/fonts/DroidSansFallback.ttf",
-    'zh-tw'  => "$RT::BasePath/share/fonts/DroidSansFallback.ttf",
-    'ja'     => "$RT::BasePath/share/fonts/DroidSansFallback.ttf",
-    'others' => "$RT::BasePath/share/fonts/DroidSans.ttf",
-);
+Set($OldestTransactionsFirst, 1);
 
 
-=item C<$ChartsTimezonesInDB>
+=item C<$DeferTransactionLoading>
+
+When set, defers loading ticket history until the user clicks a link.
+This should end up serving pages to users quicker, since generating
+all the HTML for transaction history can be slow for long tickets.
+
+=cut
 
 
-Dates are stored using UTC timezone in the DB, so charts groupped
-by dates and time are not representative. Set C<$ChartsTimezonesInDB>
-to a true value to enable timezones conversions using DB's
-capabilities. You may need to do some work on DB side to use this
-feature, read more in F<docs/timezones_in_charts.pod>.
+# Set($DeferTransactionLoading, 1);
+
+=item C<$ShowBccHeader>
+
+By default, RT hides from the web UI information about blind copies
+user sent on reply or comment.
+
+=cut
+
+Set($ShowBccHeader, 0);
+
+=item C<$TrustHTMLAttachments>
+
+If C<TrustHTMLAttachments> is not defined, we will display them as
+text. This prevents malicious HTML and JavaScript from being sent in a
+request (although there is probably more to it than that)
+
+=cut
+
+Set($TrustHTMLAttachments, undef);
+
+=item C<$AlwaysDownloadAttachments>
+
+Always download attachments, regardless of content type. If set, this
+overrides C<TrustHTMLAttachments>.
+
+=cut
+
+Set($AlwaysDownloadAttachments, undef);
+
+=item C<$AttachmentUnits>
+
+Controls the units (kilobytes or bytes) that attachment sizes use for
+display. The default is to display kilobytes if the attachment is
+larger than 1024 bytes, bytes otherwise. If you set
+C<$AttachmentUnits> to C<'k'> then attachment sizes will always be
+displayed in kilobytes. If set to C<'b'>, then sizes will be bytes.
 
 =cut
 
 
 =cut
 
-Set( $ChartsTimezonesInDB, 0 );
+Set($AttachmentUnits, undef);
+
+=item C<$PreferRichText>
+
+If C<$PreferRichText> is set to 1, RT will show HTML/Rich text messages
+in preference to their plain-text alternatives. RT "scrubs" the HTML to
+show only a minimal subset of HTML to avoid possible contamination by
+cross-site-scripting attacks.
+
+=cut
+
+Set($PreferRichText, undef);
+
+=item C<$MaxInlineBody>
+
+C<$MaxInlineBody> is the maximum attachment size that we want to see
+inline when viewing a transaction.  RT will inline any text if the
+value is undefined or 0.  This option can be overridden by users in
+their preferences.
+
+=cut
+
+Set($MaxInlineBody, 12000);
+
+=item C<$ShowTransactionImages>
+
+By default, RT shows images attached to incoming (and outgoing) ticket
+updates inline. Set this variable to 0 if you'd like to disable that
+behavior.
+
+=cut
+
+Set($ShowTransactionImages, 1);
+
+=item C<$PlainTextPre>
+
+Normally plaintext attachments are displayed as HTML with line breaks
+preserved.  This causes space- and tab-based formatting not to be
+displayed correctly.  By setting $PlainTextPre messages will be
+displayed using <pre>.
+
+=cut
+
+Set($PlainTextPre, 0);
+
+
+=item C<$PlainTextMono>
+
+Set C<$PlainTextMono> to 1 to use monospaced font and preserve
+formatting; unlike C<$PlainTextPre>, the text will wrap to fit width
+of the browser window; this option overrides C<$PlainTextPre>.
+
+=cut
+
+Set($PlainTextMono, 0);
+
+=item C<$SuppressInlineTextFiles>
+
+If C<$SuppressInlineTextFiles> is set to 1, then uploaded text files
+(text-type attachments with file names) are prevented from being
+displayed in-line when viewing a ticket's history.
+
+=cut
+
+Set($SuppressInlineTextFiles, undef);
+
 
 =item C<@Active_MakeClicky>
 
 
 =item C<@Active_MakeClicky>
 
@@ -1499,96 +1729,325 @@ provides two formats:
   link after the URL.
 
 * 'httpurl_overwrite': also detects URLs as 'httpurl' format, but
   link after the URL.
 
 * 'httpurl_overwrite': also detects URLs as 'httpurl' format, but
-  replace URL with link and *adds spaces* into text if it's longer
-  then 30 chars. This allow browser to wrap long URLs and avoid
-  horizontal scrolling.
+  replaces the URL with a link.
 
 
-See F<share/html/Elements/MakeClicky> for documentation on how to add your own.
+See F<share/html/Elements/MakeClicky> for documentation on how to add
+your own styles of link detection.
 
 =cut
 
 Set(@Active_MakeClicky, qw());
 
 
 =cut
 
 Set(@Active_MakeClicky, qw());
 
-=item C<$DefaultQueue>
+=back
+
+
+
+=head1 Application logic
+
+=over 4
+
+=item C<$ParseNewMessageForTicketCcs>
 
 
-Use this to select the default queue name that will be used for creating new
-tickets. You may use either the queue's name or its ID. This only affects the
-queue selection boxes on the web interface.
+If C<$ParseNewMessageForTicketCcs> is set to 1, RT will attempt to
+divine Ticket 'Cc' watchers from the To and Cc lines of incoming
+messages that create new Tickets. This option does not apply to replies
+or comments on existing Tickets. Be forewarned that if you have I<any>
+addresses which forward mail to RT automatically and you enable this
+option without modifying C<$RTAddressRegexp> below, you will get
+yourself into a heap of trouble.
 
 =cut
 
 
 =cut
 
-#Set($DefaultQueue, 'General');
+Set($ParseNewMessageForTicketCcs, undef);
 
 
-=item C<$DefaultTimeUnitsToHours>
+=item C<$UseTransactionBatch>
 
 
-Use this to set the default units for time entry to hours instead of minutes.
+Set C<$UseTransactionBatch> to 1 to execute transactions in batches,
+such that a resolve and comment (for example) would happen
+simultaneously, instead of as two transactions, unaware of each
+others' existence.
 
 =cut
 
 
 =cut
 
-Set($DefaultTimeUnitsToHours, 0);
+Set($UseTransactionBatch, 1);
+
+=item C<$StrictLinkACL>
+
+When this feature is enabled a user needs I<ModifyTicket> rights on
+both tickets to link them together; otherwise, I<ModifyTicket> rights
+on either of them is sufficient.
+
+=cut
+
+Set($StrictLinkACL, 1);
+
+=item C<$RedistributeAutoGeneratedMessages>
+
+Should RT redistribute correspondence that it identifies as machine
+generated?  A 1 will do so; setting this to 0 will cause no
+such messages to be redistributed.  You can also use 'privileged' (the
+default), which will redistribute only to privileged users. This helps
+to protect against malformed bounces and loops caused by auto-created
+requestors with bogus addresses.
+
+=cut
+
+Set($RedistributeAutoGeneratedMessages, "privileged");
+
+=item C<$ApprovalRejectionNotes>
+
+Should rejection notes from approvals be sent to the requestors?
+
+=cut
+
+Set($ApprovalRejectionNotes, 1);
+
+=item C<$ForceApprovalsView>
+
+Should approval tickets only be viewed and modified through the standard
+approval interface?  Changing this setting to 1 will redirect any attempt to
+use the normal ticket display and modify page for approval tickets.
+
+For example, with this option set to 1 and an approval ticket #123:
+
+    /Ticket/Display.html?id=123
+
+is redirected to
+
+    /Approval/Display.html?id=123
 
 =back
 
 
 =back
 
-=head1 L<Net::Server> (rt-server) Configuration
+=cut
+
+Set($ForceApprovalsView, 0);
+
+=head1 Extra security
+
+This is a list of extra security measures to enable that help keep your RT
+safe.  If you don't know what these mean, you should almost certainly leave the
+defaults alone.
 
 =over 4
 
 
 =over 4
 
-=item C<$StandaloneMinServers>, C<$StandaloneMaxServers>
+=item C<$DisallowExecuteCode>
+
+If set to a true value, the C<ExecuteCode> right will be removed from
+all users, B<including> the superuser.  This is intended for when RT is
+installed into a shared environment where even the superuser should not
+be allowed to run arbitrary Perl code on the server via scrips.
 
 
-The absolute minimum and maximum number of servers that will be created to
-handle requests. Having multiple servers means that serving a slow page will
-affect other users less.
+=cut
+
+Set($DisallowExecuteCode, 0);
+
+=item C<$Framebusting>
+
+If set to a false value, framekiller javascript will be disabled and the
+X-Frame-Options: DENY header will be suppressed from all responses.
+This disables RT's clickjacking protection.
 
 =cut
 
 
 =cut
 
-Set($StandaloneMinServers, 1);
-Set($StandaloneMaxServers, 1);
+Set($Framebusting, 1);
 
 
-=item C<$StandaloneMinSpareServers>, C<$StandaloneMaxSpareServers>
+=item C<$RestrictReferrer>
 
 
-These next two options can be used to scale up and down the number of servers
-to adjust to load. These two options will respect the C<$StandaloneMinServers
-> and C<$StandaloneMaxServers options>.
+If set to a false value, the HTTP C<Referer> (sic) header will not be
+checked to ensure that requests come from RT's own domain.  As RT allows
+for GET requests to alter state, disabling this opens RT up to
+cross-site request forgery (CSRF) attacks.
 
 =cut
 
 
 =cut
 
-Set($StandaloneMinSpareServers, 0);
-Set($StandaloneMaxSpareServers, 0);
+Set($RestrictReferrer, 1);
 
 
-=item C<$StandaloneMaxRequests>
+=item C<$RestrictLoginReferrer>
 
 
-This sets the absolute maximum number of requests a single server will serve.
-Setting this would be useful if, for example, memory usage slowly crawls up
-every hit.
+If set to a false value, RT will allow the user to log in from any link
+or request, merely by passing in C<user> and C<pass> parameters; setting
+it to a true value forces all logins to come from the login box, so the
+user is aware that they are being logged in.  The default is off, for
+backwards compatability.
 
 =cut
 
 
 =cut
 
-#Set($StandaloneMaxRequests, 50);
+Set($RestrictLoginReferrer, 0);
+
+=item C<@ReferrerWhitelist>
+
+This is a list of hostname:port combinations that RT will treat as being
+part of RT's domain. This is particularly useful if you access RT as
+multiple hostnames or have an external auth system that needs to
+redirect back to RT once authentication is complete.
+
+ Set(@ReferrerWhitelist, qw(www.example.com:443  www3.example.com:80));
+
+If the "RT has detected a possible cross-site request forgery" error is triggered
+by a host:port sent by your browser that you believe should be valid, you can copy
+the host:port from the error message into this list.
 
 
-=item C<%NetServerOptions>
+Simple wildcards, similar to SSL certificates, are allowed.  For example:
 
 
-C<%NetServerOptions> is a hash of additional options to use for
-L<Net::Server/DEFAULT ARGUMENTS>. For example, you could set
-reverse_lookups to get the hostnames for all users with:
+    *.example.com:80    # matches foo.example.com
+                        # but not example.com
+                        #      or foo.bar.example.com
 
 
-C<Set(%NetServerOptions, (reverse_lookups => 1));>
+    www*.example.com:80 # matches www3.example.com
+                        #     and www-test.example.com
+                        #     and www.example.com
 
 =cut
 
 
 =cut
 
-Set(%NetServerOptions, ());
+Set(@ReferrerWhitelist, qw());
 
 =back
 
 
 
 =back
 
 
-=head1 UTF-8 Configuration
+
+=head1 Authorization and user configuration
+
+=over 4
+
+=item C<$WebExternalAuth>
+
+If C<$WebExternalAuth> is defined, RT will defer to the environment's
+REMOTE_USER variable.
+
+=cut
+
+Set($WebExternalAuth, undef);
+
+=item C<$WebExternalAuthContinuous>
+
+If C<$WebExternalAuthContinuous> is defined, RT will check for the
+REMOTE_USER on each access.  If you would prefer this to only happen
+once (at initial login) set this to a false value.  The default
+setting will help ensure that if your external authentication system
+deauthenticates a user, RT notices as soon as possible.
+
+=cut
+
+Set($WebExternalAuthContinuous, 1);
+
+=item C<$WebFallbackToInternalAuth>
+
+If C<$WebFallbackToInternalAuth> is defined, the user is allowed a
+chance of fallback to the login screen, even if REMOTE_USER failed.
+
+=cut
+
+Set($WebFallbackToInternalAuth, undef);
+
+=item C<$WebExternalGecos>
+
+C<$WebExternalGecos> means to match 'gecos' field as the user
+identity); useful with mod_auth_pwcheck and IIS Integrated Windows
+logon.
+
+=cut
+
+Set($WebExternalGecos, undef);
+
+=item C<$WebExternalAuto>
+
+C<$WebExternalAuto> will create users under the same name as
+REMOTE_USER upon login, if it's missing in the Users table.
+
+=cut
+
+Set($WebExternalAuto, undef);
+
+=item C<$AutoCreate>
+
+If C<$WebExternalAuto> is set to 1, C<$AutoCreate> will be passed to
+User's Create method.  Use it to set defaults, such as creating
+Unprivileged users with C<{ Privileged => 0 }> This must be a hashref.
+
+=cut
+
+Set($AutoCreate, undef);
+
+=item C<$WebSessionClass>
+
+C<$WebSessionClass> is the class you wish to use for managing sessions.
+It defaults to use your SQL database, except on Oracle, where it
+defaults to files on disk.
+
+=cut
+
+# Set($WebSessionClass, "Apache::Session::File");
+
+=item C<$AutoLogoff>
+
+By default, RT's user sessions persist until a user closes his or her
+browser. With the C<$AutoLogoff> option you can setup session lifetime
+in minutes. A user will be logged out if he or she doesn't send any
+requests to RT for the defined time.
+
+=cut
+
+Set($AutoLogoff, 0);
+
+=item C<$LogoutRefresh>
+
+The number of seconds to wait after logout before sending the user to
+the login page. By default, 1 second, though you may want to increase
+this if you display additional information on the logout page.
+
+=cut
+
+Set($LogoutRefresh, 1);
+
+=item C<$WebSecureCookies>
+
+By default, RT's session cookie isn't marked as "secure". Some web
+browsers will treat secure cookies more carefully than non-secure
+ones, being careful not to write them to disk, only sending them over
+an SSL secured connection, and so on. To enable this behavior, set
+C<$WebSecureCookies> to 1.  NOTE: You probably don't want to turn this
+on I<unless> users are only connecting via SSL encrypted HTTPS
+connections.
+
+=cut
+
+Set($WebSecureCookies, 0);
+
+=item C<$WebHttpOnlyCookies>
+
+Default RT's session cookie to not being directly accessible to
+javascript.  The content is still sent during regular and AJAX requests,
+and other cookies are unaffected, but the session-id is less
+programmatically accessible to javascript.  Turning this off should only
+be necessary in situations with odd client-side authentication
+requirements.
+
+=cut
+
+Set($WebHttpOnlyCookies, 1);
+
+=item C<$MinimumPasswordLength>
+
+C<$MinimumPasswordLength> defines the minimum length for user
+passwords. Setting it to 0 disables this check.
+
+=cut
+
+Set($MinimumPasswordLength, 5);
+
+=back
+
+
+=head1 Internationalization
 
 =over 4
 
 =item C<@LexiconLanguages>
 
 
 =over 4
 
 =item C<@LexiconLanguages>
 
-An array that contains languages supported by RT's internationalization
-interface.  Defaults to all *.po lexicons; setting it to C<qw(en ja)> will make
-RT bilingual instead of multilingual, but will save some memory.
+An array that contains languages supported by RT's
+internationalization interface.  Defaults to all *.po lexicons;
+setting it to C<qw(en ja)> will make RT bilingual instead of
+multilingual, but will save some memory.
 
 =cut
 
 
 =cut
 
@@ -1597,8 +2056,10 @@ Set(@LexiconLanguages, qw(*));
 =item C<@EmailInputEncodings>
 
 An array that contains default encodings used to guess which charset
 =item C<@EmailInputEncodings>
 
 An array that contains default encodings used to guess which charset
-an attachment uses if not specified.  Must be recognized by
-L<Encode::Guess>.
+an attachment uses, if it does not specify one explicitly.  All
+options must be recognized by L<Encode::Guess>.  The first element may
+also be '*', which enables encoding detection using
+L<Encode::Detect::Detector>, if installed.
 
 =cut
 
 
 =cut
 
@@ -1610,41 +2071,48 @@ The charset for localized email.  Must be recognized by Encode.
 
 =cut
 
 
 =cut
 
-Set($EmailOutputEncoding, 'utf-8');
-
+Set($EmailOutputEncoding, "utf-8");
 
 =back
 
 
 =back
 
-=head1 Date Handling Configuration
+
+
+
+
+
+
+=head1 Date and time handling
 
 =over 4
 
 =item C<$DateTimeFormat>
 
 
 =over 4
 
 =item C<$DateTimeFormat>
 
-You can choose date and time format.  See "Output formatters"
-section in perldoc F<lib/RT/Date.pm> for more options.  This option can
-be overridden by users in their preferences.
+You can choose date and time format.  See the "Output formatters"
+section in perldoc F<lib/RT/Date.pm> for more options.  This option
+can be overridden by users in their preferences.
+
 Some examples:
 
 Some examples:
 
-C<Set($DateTimeFormat, 'LocalizedDateTime');>
-C<Set($DateTimeFormat, { Format => 'ISO', Seconds => 0 });>
-C<Set($DateTimeFormat, 'RFC2822');>
-C<Set($DateTimeFormat, { Format => 'RFC2822', Seconds => 0, DayOfWeek => 0 });>
+C<Set($DateTimeFormat, "LocalizedDateTime");>
+C<Set($DateTimeFormat, { Format => "ISO", Seconds => 0 });>
+C<Set($DateTimeFormat, "RFC2822");>
+C<Set($DateTimeFormat, { Format => "RFC2822", Seconds => 0, DayOfWeek => 0 });>
 
 =cut
 
 
 =cut
 
-Set($DateTimeFormat, 'DefaultFormat');
+Set($DateTimeFormat, "DefaultFormat");
 
 # Next two options are for Time::ParseDate
 
 =item C<$DateDayBeforeMonth>
 
 
 # Next two options are for Time::ParseDate
 
 =item C<$DateDayBeforeMonth>
 
-Set this to 1 if your local date convention looks like "dd/mm/yy" instead of
-"mm/dd/yy". Used only for parsing, not for displaying dates.
+Set this to 1 if your local date convention looks like "dd/mm/yy"
+instead of "mm/dd/yy". Used only for parsing, not for displaying
+dates.
 
 =cut
 
 
 =cut
 
-Set($DateDayBeforeMonth , 1);
+Set($DateDayBeforeMonth, 1);
 
 =item C<$AmbiguousDayInPast>, C<$AmbiguousDayInFuture>
 
 
 =item C<$AmbiguousDayInPast>, C<$AmbiguousDayInFuture>
 
@@ -1653,174 +2121,691 @@ past value? For example, should a date of "Tuesday" default to mean
 the date for next Tuesday or last Tuesday? Should the date "March 1"
 default to the date for next March or last March?
 
 the date for next Tuesday or last Tuesday? Should the date "March 1"
 default to the date for next March or last March?
 
-Set $<AmbiguousDayInPast> for the last date, or $<$AmbiguousDayInFuture> for the
-next date.
-
-The default is usually good.
+Set C<$AmbiguousDayInPast> for the last date, or
+C<$AmbiguousDayInFuture> for the next date; the default is usually
+correct.  If both are set, C<$AmbiguousDayInPast> takes precedence.
 
 =cut
 
 Set($AmbiguousDayInPast, 0);
 Set($AmbiguousDayInFuture, 0);
 
 
 =cut
 
 Set($AmbiguousDayInPast, 0);
 Set($AmbiguousDayInFuture, 0);
 
+=item C<$DefaultTimeUnitsToHours>
+
+Use this to set the default units for time entry to hours instead of
+minutes.  Note that this only effects entry, not display.
+
+=cut
+
+Set($DefaultTimeUnitsToHours, 0);
+
+=item C<$SimpleSearchIncludeResolved>
+
+By default, the simple ticket search in the top bar excludes "resolved" tickets
+unless a status argument is specified.  Set this to a true value to include 
+them.
+
+=cut
+
+Set($SimpleSearchIncludeResolved, 0);
+
 =back
 
 =back
 
-=head1 Approval Configuration
 
 
-Configration for the approvl system
+
+
+=head1 GnuPG integration
+
+A full description of the (somewhat extensive) GnuPG integration can
+be found by running the command `perldoc L<RT::Crypt::GnuPG>` (or
+`perldoc lib/RT/Crypt/GnuPG.pm` from your RT install directory).
 
 =over 4
 
 
 =over 4
 
-=item C<$ApprovalRejectionNotes>
+=item C<%GnuPG>
+
+Set C<OutgoingMessagesFormat> to 'inline' to use inline encryption and
+signatures instead of 'RFC' (GPG/MIME: RFC3156 and RFC1847) format.
+
+If you want to allow people to encrypt attachments inside the DB then
+set C<AllowEncryptDataInDB> to 1.
 
 
-Should rejection notes be sent to the requestors?  The default is true.
+Set C<RejectOnMissingPrivateKey> to false if you don't want to reject
+emails encrypted for key RT doesn't have and can not decrypt.
+
+Set C<RejectOnBadData> to false if you don't want to reject letters
+with incorrect GnuPG data.
 
 =cut
 
 
 =cut
 
-Set($ApprovalRejectionNotes, 1);
+Set(%GnuPG,
+    Enable => @RT_GPG@,
+    OutgoingMessagesFormat => "RFC", # Inline
+    AllowEncryptDataInDB   => 0,
+
+    RejectOnMissingPrivateKey => 1,
+    RejectOnBadData           => 1,
+);
 
 
+=item C<%GnuPGOptions>
+
+Options to pass to the GnuPG program.
+
+If you override this in your RT_SiteConfig, you should be sure to
+include a homedir setting.
+
+Note that options with '-' character MUST be quoted.
+
+=cut
+
+Set(%GnuPGOptions,
+    homedir => q{@RT_VAR_PATH@/data/gpg},
+
+# URL of a keyserver
+#    keyserver => 'hkp://subkeys.pgp.net',
+
+# enables the automatic retrieving of keys when encrypting
+#    'auto-key-locate' => 'keyserver',
+
+# enables the automatic retrieving of keys when verifying signatures
+#    'keyserver-options' => 'auto-key-retrieve',
+);
 
 =back
 
 
 =back
 
-=head1 Miscellaneous Configuration
+
+
+=head1 Lifecycles
+
+=head2 Lifecycle definitions
+
+Each lifecycle is a list of possible statuses split into three logic
+sets: B<initial>, B<active> and B<inactive>. Each status in a
+lifecycle must be unique. (Statuses may not be repeated across sets.)
+Each set may have any number of statuses.
+
+For example:
+
+    default => {
+        initial  => ['new'],
+        active   => ['open', 'stalled'],
+        inactive => ['resolved', 'rejected', 'deleted'],
+        ...
+    },
+
+Status names can be from 1 to 64 ASCII characters.  Statuses are
+localized using RT's standard internationalization and localization
+system.
 
 =over 4
 
 
 =over 4
 
-=item C<@ActiveStatus>, C<@InactiveStatus>
+=item initial
 
 
-You can define new statuses and even reorder existing statuses here.
-WARNING. DO NOT DELETE ANY OF THE DEFAULT STATUSES. If you do, RT
-will break horribly. The statuses you add must be no longer than
-10 characters.
+You can define multiple B<initial> statuses for tickets in a given
+lifecycle.
 
 
-=cut
+RT will automatically set its B<Started> date when you change a
+ticket's status from an B<initial> state to an B<active> or
+B<inactive> status.
 
 
-Set(@ActiveStatus, qw(new open stalled));
-Set(@InactiveStatus, qw(resolved rejected deleted));
+=item active
 
 
-=item C<$LinkTransactionsRun1Scrip>
+B<Active> tickets are "currently in play" - they're things that are
+being worked on and not yet complete.
 
 
-RT-3.4 backward compatibility setting. Add/Delete Link used to record one
-transaction and run one scrip. Set this value to 1 if you want
-only one of the link transactions to have scrips run.
+=item inactive
 
 
-=cut
+B<Inactive> tickets are typically in their "final resting state".
 
 
-Set($LinkTransactionsRun1Scrip, 0);
+While you're free to implement a workflow that ignores that
+description, typically once a ticket enters an inactive state, it will
+never again enter an active state.
 
 
-=item C<$StrictLinkACL>
+RT will automatically set the B<Resolved> date when a ticket's status
+is changed from an B<Initial> or B<Active> status to an B<Inactive>
+status.
 
 
-When this feature is enabled a user needs I<ModifyTicket> rights on both
-tickets to link them together, otherwise he can have rights on either of
-them.
+B<deleted> is still a special status and protected by the
+B<DeleteTicket> right, unless you re-defined rights (read below). If
+you don't want to allow ticket deletion at any time simply don't
+include it in your lifecycle.
 
 
-=cut
+=back
 
 
-Set($StrictLinkACL, 1);
+Statuses in each set are ordered and listed in the UI in the defined
+order.
 
 
-=item C<$PreviewScripMessages>
+Changes between statuses are constrained by transition rules, as
+described below.
 
 
-Set C<$PreviewScripMessages> to 1 if the scrips preview on the ticket
-reply page should include the content of the messages to be sent.
+=head2 Default values
 
 
-=cut
+In some cases a default value is used to display in UI or in API when
+value is not provided. You can configure defaults using the following
+syntax:
 
 
-Set($PreviewScripMessages, 0);
+    default => {
+        ...
+        defaults => {
+            on_create => 'new',
+            on_resolve => 'resolved',
+            ...
+        },
+    },
 
 
-=item C<$UseTransactionBatch>
+The following defaults are used.
 
 
-Set C<$UseTransactionBatch> to 1 to execute transactions in batches,
-such that a resolve and comment (for example) would happen
-simultaneously, instead of as two transactions, unaware of each
-others' existence.
+=over 4
 
 
-=cut
+=item on_create
 
 
-Set($UseTransactionBatch, 1);
+If you (or your code) doesn't specify a status when creating a ticket,
+RT will use the this status. See also L</Statuses available during
+ticket creation>.
 
 
-=item C<@CustomFieldValuesSources>
+=item on_merge
 
 
-Set C<@CustomFieldValuesSources> to a list of class names which extend
-L<RT::CustomFieldValues::External>.  This can be used to pull lists of
-custom field values from external sources at runtime.
+When tickets are merged, the status of the ticket that was merged
+away is forced to this value.  It should be one of inactive statuses;
+'resolved' or its equivalent is most probably the best candidate.
 
 
-=cut
+=item approved
 
 
-Set(@CustomFieldValuesSources, ());
+When an approval is accepted, the status of depending tickets will
+be changed to this value.
 
 
-=item C<$CanonicalizeRedirectURLs>
+=item denied
 
 
-Set C<$CanonicalizeRedirectURLs> to 1 to use $C<WebURL> when redirecting rather
-than the one we get from C<%ENV>.
+When an approval is denied, the status of depending tickets will
+be changed to this value.
 
 
-If you use RT behind a reverse proxy, you almost certainly want to
-enable this option.
+=item reminder_on_open
+
+When a reminder is opened, the status will be changed to this value.
+
+=item reminder_on_resolve
+
+When a reminder is resolved, the status will be changed to this value.
+
+=back
+
+=head2 Transitions between statuses and UI actions
+
+A B<Transition> is a change of status from A to B. You should define
+all possible transitions in each lifecycle using the following format:
+
+    default => {
+        ...
+        transitions => {
+            ''       => [qw(new open resolved)],
+            new      => [qw(open resolved rejected deleted)],
+            open     => [qw(stalled resolved rejected deleted)],
+            stalled  => [qw(open)],
+            resolved => [qw(open)],
+            rejected => [qw(open)],
+            deleted  => [qw(open)],
+        },
+        ...
+    },
+
+=head3 Statuses available during ticket creation
+
+By default users can create tickets with a status of new,
+open, or resolved, but cannot create tickets with a status of
+rejected, stalled, or deleted. If you want to change the statuses
+available during creation, update the transition from '' (empty
+string), like in the example above.
+
+=head3 Protecting status changes with rights
+
+A transition or group of transitions can be protected by a specific
+right.  Additionally, you can name new right names, which will be added
+to the system to control that transition.  For example, if you wished to
+create a lesser right than ModifyTicket for rejecting tickets, you could
+write:
+
+    default => {
+        ...
+        rights => {
+            '* -> deleted'  => 'DeleteTicket',
+            '* -> rejected' => 'RejectTicket',
+            '* -> *'        => 'ModifyTicket',
+        },
+        ...
+    },
+
+This would create a new C<RejectTicket> right in the system which you
+could assign to whatever groups you choose.
+
+On the left hand side you can have the following variants:
+
+    '<from> -> <to>'
+    '* -> <to>'
+    '<from> -> *'
+    '* -> *'
+
+Valid transitions are listed in order of priority. If a user attempts
+to change a ticket's status from B<new> to B<open> then the lifecycle
+is checked for presence of an exact match, then for 'any to B<open>',
+'B<new> to any' and finally 'any to any'.
+
+If you don't define any rights, or there is no match for a transition,
+RT will use the B<DeleteTicket> or B<ModifyTicket> as appropriate.
+
+=head3 Labeling and defining actions
+
+For each transition you can define an action that will be shown in the
+UI; each action annotated with a label and an update type.
+
+Each action may provide a default update type, which can be
+B<Comment>, B<Respond>, or absent. For example, you may want your
+staff to write a reply to the end user when they change status from
+B<new> to B<open>, and thus set the update to B<Respond>.  Neither
+B<Comment> nor B<Respond> are mandatory, and user may leave the
+message empty, regardless of the update type.
+
+This configuration can be used to accomplish what
+$ResolveDefaultUpdateType was used for in RT 3.8.
+
+Use the following format to define labels and actions of transitions:
+
+    default => {
+        ...
+        actions => [
+            'new -> open'     => { label => 'Open it', update => 'Respond' },
+            'new -> resolved' => { label => 'Resolve', update => 'Comment' },
+            'new -> rejected' => { label => 'Reject',  update => 'Respond' },
+            'new -> deleted'  => { label => 'Delete' },
+
+            'open -> stalled'  => { label => 'Stall',   update => 'Comment' },
+            'open -> resolved' => { label => 'Resolve', update => 'Comment' },
+            'open -> rejected' => { label => 'Reject',  update => 'Respond' },
+
+            'stalled -> open'  => { label => 'Open it' },
+            'resolved -> open' => { label => 'Re-open', update => 'Comment' },
+            'rejected -> open' => { label => 'Re-open', update => 'Comment' },
+            'deleted -> open'  => { label => 'Undelete' },
+        ],
+        ...
+    },
+
+In addition, you may define multiple actions for the same transition.
+Alternately, you may use '* -> x' to match more than one transition.
+For example:
+
+    default => {
+        ...
+        actions => [
+            ...
+            'new -> rejected' => { label => 'Reject', update => 'Respond' },
+            'new -> rejected' => { label => 'Quick Reject' },
+            ...
+            '* -> deleted' => { label => 'Delete' },
+            ...
+        ],
+        ...
+    },
+
+=head2 Moving tickets between queues with different lifecycles
+
+Unless there is an explicit mapping between statuses in two different
+lifecycles, you can not move tickets between queues with these
+lifecycles.  This is true even if the different lifecycles use the exact
+same set of statuses.  Such a mapping is defined as follows:
+
+    __maps__ => {
+        'from lifecycle -> to lifecycle' => {
+            'status in left lifecycle' => 'status in right lifecycle',
+            ...
+        },
+        ...
+    },
+
+=cut
+
+Set(%Lifecycles,
+    default => {
+        initial         => [ 'new' ],
+        active          => [ 'open', 'stalled' ],
+        inactive        => [ 'resolved', 'rejected', 'deleted' ],
+
+        defaults => {
+            on_create => 'new',
+            on_merge  => 'resolved',
+            approved  => 'open',
+            denied    => 'rejected',
+            reminder_on_open     => 'open',
+            reminder_on_resolve  => 'resolved',
+        },
+
+        transitions => {
+            ''       => [qw(new open resolved)],
+
+            # from   => [ to list ],
+            new      => [qw(open stalled resolved rejected deleted)],
+            open     => [qw(new stalled resolved rejected deleted)],
+            stalled  => [qw(new open rejected resolved deleted)],
+            resolved => [qw(new open stalled rejected deleted)],
+            rejected => [qw(new open stalled resolved deleted)],
+            deleted  => [qw(new open stalled rejected resolved)],
+        },
+        rights => {
+            '* -> deleted'  => 'DeleteTicket',
+            '* -> *'        => 'ModifyTicket',
+        },
+        actions => [
+            'new -> open'      => {
+                label  => 'Open It', # loc
+                update => 'Respond',
+            },
+            'new -> resolved'  => {
+                label  => 'Resolve', # loc
+                update => 'Comment',
+            },
+            'new -> rejected'  => {
+                label  => 'Reject', # loc
+                update => 'Respond',
+            },
+            'new -> deleted'   => {
+                label  => 'Delete', # loc
+            },
+
+            'open -> stalled'  => {
+                label  => 'Stall', # loc
+                update => 'Comment',
+            },
+            'open -> resolved' => {
+                label  => 'Resolve', # loc
+                update => 'Comment',
+            },
+            'open -> rejected' => {
+                label  => 'Reject', # loc
+                update => 'Respond',
+            },
+
+            'stalled -> open'  => {
+                label  => 'Open It', # loc
+            },
+            'resolved -> open' => {
+                label  => 'Re-open', # loc
+                update => 'Comment',
+            },
+            'rejected -> open' => {
+                label  => 'Re-open', # loc
+                update => 'Comment',
+            },
+            'deleted -> open'  => {
+                label  => 'Undelete', # loc
+            },
+        ],
+    },
+# don't change lifecyle of the approvals, they are not capable to deal with
+# custom statuses
+    approvals => {
+        initial         => [ 'new' ],
+        active          => [ 'open', 'stalled' ],
+        inactive        => [ 'resolved', 'rejected', 'deleted' ],
+
+        defaults => {
+            on_create => 'new',
+            on_merge => 'resolved',
+            reminder_on_open     => 'open',
+            reminder_on_resolve  => 'resolved',
+        },
+
+        transitions => {
+            ''       => [qw(new open resolved)],
+
+            # from   => [ to list ],
+            new      => [qw(open stalled resolved rejected deleted)],
+            open     => [qw(new stalled resolved rejected deleted)],
+            stalled  => [qw(new open rejected resolved deleted)],
+            resolved => [qw(new open stalled rejected deleted)],
+            rejected => [qw(new open stalled resolved deleted)],
+            deleted  => [qw(new open stalled rejected resolved)],
+        },
+        rights => {
+            '* -> deleted'  => 'DeleteTicket',
+            '* -> rejected' => 'ModifyTicket',
+            '* -> *'        => 'ModifyTicket',
+        },
+        actions => [
+            'new -> open'      => {
+                label  => 'Open It', # loc
+                update => 'Respond',
+            },
+            'new -> resolved'  => {
+                label  => 'Resolve', # loc
+                update => 'Comment',
+            },
+            'new -> rejected'  => {
+                label  => 'Reject', # loc
+                update => 'Respond',
+            },
+            'new -> deleted'   => {
+                label  => 'Delete', # loc
+            },
+
+            'open -> stalled'  => {
+                label  => 'Stall', # loc
+                update => 'Comment',
+            },
+            'open -> resolved' => {
+                label  => 'Resolve', # loc
+                update => 'Comment',
+            },
+            'open -> rejected' => {
+                label  => 'Reject', # loc
+                update => 'Respond',
+            },
+
+            'stalled -> open'  => {
+                label  => 'Open It', # loc
+            },
+            'resolved -> open' => {
+                label  => 'Re-open', # loc
+                update => 'Comment',
+            },
+            'rejected -> open' => {
+                label  => 'Re-open', # loc
+                update => 'Comment',
+            },
+            'deleted -> open'  => {
+                label  => 'Undelete', # loc
+            },
+        ],
+    },
+);
+
+
+
+
+
+=head1 Administrative interface
+
+=over 4
+
+=item C<$ShowRTPortal>
+
+RT can show administrators a feed of recent RT releases and other
+related announcements and information from Best Practical on the top
+level Configuration page.  This feature helps you stay up to date on
+RT security announcements and version updates.
+
+RT provides this feature using an "iframe" on C</Admin/index.html>
+which asks the administrator's browser to show an inline page from
+Best Practical's website.
+
+If you'd rather not make this feature available to your
+administrators, set C<$ShowRTPortal> to a false value.
 
 =cut
 
 
 =cut
 
-Set($CanonicalizeRedirectURLs, 0);
-=item C<$EnableReminders>
+Set($ShowRTPortal, 1);
 
 
-Hide links/portlets related to Reminders by setting this to 0
+=item C<%AdminSearchResultFormat>
+
+In the admin interface, format strings similar to tickets result
+formats are used. Use C<%AdminSearchResultFormat> to define the format
+strings used in the admin interface on a per-RT-class basis.
 
 =cut
 
 
 =cut
 
-Set($EnableReminders,1);
+Set(%AdminSearchResultFormat,
+    Queues =>
+        q{'<a href="__WebPath__/Admin/Queues/Modify.html?id=__id__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/Admin/Queues/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
+        .q{,__Description__,__Address__,__Priority__,__DefaultDueIn__,__Disabled__,__Lifecycle__},
 
 
+    Groups =>
+        q{'<a href="__WebPath__/Admin/Groups/Modify.html?id=__id__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/Admin/Groups/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
+        .q{,'__Description__'},
 
 
-=item C<@Plugins>
+    Users =>
+        q{'<a href="__WebPath__/Admin/Users/Modify.html?id=__id__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/Admin/Users/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
+        .q{,__RealName__, __EmailAddress__},
 
 
-Set C<@Plugins> to a list of external RT plugins that should be enabled (those
-plugins have to be previously downloaded and installed).
-Example:
+    CustomFields =>
+        q{'<a href="__WebPath__/Admin/CustomFields/Modify.html?id=__id__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/Admin/CustomFields/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
+        .q{,__AppliedTo__, __FriendlyType__, __FriendlyPattern__},
 
 
-C<Set(@Plugins, (qw(Extension::QuickDelete RT::FM)));>
+    Scrips =>
+        q{'<a href="__WebPath__/Admin/Queues/Scrip.html?id=__id__&Queue=__QueueId__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/Admin/Queues/Scrip.html?id=__id__&Queue=__QueueId__">__Description__</a>/TITLE:Description'}
+        .q{,__Stage__, __Condition__, __Action__, __Template__},
 
 
-=cut
+    GlobalScrips =>
+        q{'<a href="__WebPath__/Admin/Global/Scrip.html?id=__id__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/Admin/Global/Scrip.html?id=__id__">__Description__</a>/TITLE:Description'}
+        .q{,__Stage__, __Condition__, __Action__, __Template__},
 
 
-Set(@Plugins, (qw(RTx::Calendar)));
+    Templates =>
+        q{'<a href="__WebPath__/__WebRequestPathDir__/Template.html?Queue=__QueueId__&Template=__id__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/__WebRequestPathDir__/Template.html?Queue=__QueueId__&Template=__id__">__Name__</a>/TITLE:Name'}
+        .q{,'__Description__'},
+    Classes =>
+        q{ '<a href="__WebPath__/Admin/Articles/Classes/Modify.html?id=__id__">__id__</a>/TITLE:#'}
+        .q{,'<a href="__WebPath__/Admin/Articles/Classes/Modify.html?id=__id__">__Name__</a>/TITLE:Name'}
+        .q{,__Description__},
+);
 
 =back
 
 
 =back
 
-=head1 Development Configuration
+
+
+
+=head1 Development options
 
 =over 4
 
 =item C<$DevelMode>
 
 
 =over 4
 
 =item C<$DevelMode>
 
-RT comes with a "Development mode" setting. 
-This setting, as a convenience for developers, turns on 
-all sorts of development options that you most likely don't want in 
-production:
+RT comes with a "Development mode" setting.  This setting, as a
+convenience for developers, turns on several of development options
+that you most likely don't want in production:
+
+=over 4
+
+=item *
+
+Disables CSS and JS minification and concatenation.  Both CSS and JS
+will be instead be served as a number of individual smaller files,
+unchanged from how they are stored on disk.
+
+=item *
 
 
-* Turns off Mason's 'static_source' directive. By default, you can't 
-  edit RT's web ui components on the fly and have RT magically pick up
-  your changes. (It's a big performance hit)
+Uses L<Module::Refresh> to reload changed Perl modules on each
+request.
 
 
- * More to come
+=item *
+
+Turns off Mason's C<static_source> directive; this causes Mason to
+reload template files which have been modified on disk.
+
+=item *
+
+Turns on Mason's HTML C<error_format>; this renders compilation errors
+to the browser, along with a full stack trace.  It is possible for
+stack traces to reveal sensitive information such as passwords or
+ticket content.
+
+=item *
+
+Turns off caching of callbacks; this enables additional callbacks to
+be added while the server is running.
+
+=back
 
 =cut
 
 
 =cut
 
-Set($DevelMode, '@RT_DEVEL_MODE@');
+Set($DevelMode, "@RT_DEVEL_MODE@");
+
 
 
+=item C<$RecordBaseClass>
+
+What abstract base class should RT use for its records. You should
+probably never change this.
+
+Valid values are C<DBIx::SearchBuilder::Record> or
+C<DBIx::SearchBuilder::Record::Cachable>
+
+=cut
+
+Set($RecordBaseClass, "DBIx::SearchBuilder::Record::Cachable");
+
+
+=item C<@MasonParameters>
+
+C<@MasonParameters> is the list of parameters for the constructor of
+HTML::Mason's Apache or CGI Handler.  This is normally only useful for
+debugging, e.g. profiling individual components with:
+
+    use MasonX::Profiler; # available on CPAN
+    Set(@MasonParameters, (preamble => 'my $p = MasonX::Profiler->new($m, $r);'));
+
+=cut
+
+Set(@MasonParameters, ());
+
+=item C<$StatementLog>
+
+RT has rudimentary SQL statement logging support; simply set
+C<$StatementLog> to be the level that you wish SQL statements to be
+logged at.
+
+Enabling this option will also expose the SQL Queries page in the
+Configuration -> Tools menu for SuperUsers.
+
+=cut
+
+Set($StatementLog, undef);
 
 =back
 
 
 =back
 
-=head1 Deprecated Options
+
+
+
+=head1 Deprecated options
 
 =over 4
 
 
 =over 4
 
-=item C<$AlwaysUseBase64>
+=item C<$LinkTransactionsRun1Scrip>
 
 
-Encode blobs as base64 in DB (?)
+RT-3.4 backward compatibility setting. Add/Delete Link used to record
+one transaction and run one scrip. Set this value to 1 if you want
+only one of the link transactions to have scrips run.
 
 
-=item C<$TicketBaseURI>
+=cut
 
 
-Base URI to tickets in this system; used when loading (?)
+Set($LinkTransactionsRun1Scrip, 0);
 
 
-=item C<$UseCodeTickets>
+=item C<$ResolveDefaultUpdateType>
 
 
-This option is exists for backwards compatibility.  Don't use it.
+This option has been deprecated.  You can configure this site-wide
+with L</Lifecycles> (see L</Labeling and defining actions>).
 
 =back
 
 
 =back