use the collapsed path in the run_cgi method (closes #19435)

#14984: only import pwd on POSIX.

#14984: On POSIX, enforce permissions when reading default .netrc.

Initial patch by Bruno Piguet.

This is implemented as if a useful .netrc file could exist without passwords,
which is possible in the general case; but in fact our netrc implementation
does not support it.  Fixing that issue will be an enhancement.

Fix tkinter regression introduced by the security fix in #16248.

Don't DECREF the ctypes error_object without the GIL held.

Issue #16248: Disable code execution from the user's home directory by tkinter when the -E flag is passed to Python.
Patch by Zachary Ware.

after 3.1.5

fix build without Py_DEBUG and DNDEBUG (closes #14509)

Added tag v3.1.5 for changeset 7395330e495e

bump to 3.1.5 final

Added tag v3.1.5rc2 for changeset 75db2bc69fc9

merge heads

bump to 3.1.5rc2

merge heads

- rename configure.in to configure.ac
- change references from configure.in to configure.ac

move the Misc/NEWS entry to the right section.

Fixes issue #14234: CVE-2012-0876: Randomize hashes of xml attributes
in the hash table internal to the pyexpat module's copy of the expat
library to avoid a denial of service due to hash collisions.
Patch by David Malcolm with some modifications by the expat project.

update copyright year

Added tag v3.1.5rc1 for changeset ee26aca3219c

version now 3.1.5rc1

Remove reST markup from --help output.  Also: O(n**2) is dict construction, not single insertion.

ensure no one tries to hash things before the random seed is found

Remove setting hash seed to regrtest's random seed and re-execv()ing: this doesn't preserve Python flags and fails from a temp directory.

Fix dbm_gnu test relying on set order.

Fix typo.

Fix typo in conditional.

don't rely on the order of module clearing

Issue #13703: add a way to randomize the hash values of basic types (str, bytes, datetime)
in order to make algorithmic complexity attacks on (e.g.) web apps much more complicated.

The environment variable PYTHONHASHSEED and the new command line flag -R control this
behavior.

Issue #14001: CVE-2012-0845: xmlrpc: Fix an endless loop in SimpleXMLRPCServer
upon malformed POST request.

Revert fix for #13807 mistakenly applied in this branch.

Issue #13885: CVE-2011-3389: the _ssl module would always disable the CBC IV attack countermeasure.

Closes #13807: Now checks for sys.stderr being there before writing to it.

fix this to not depend on dictionary order

Remove mentions of previous license in profile module docs (#12417 followup).

Also remove an extra docstring.

Issue #11603: Fix a crash when __str__ is rebound as __repr__.
Patch by Andreas Stührk.

Issue #12502: asyncore: fix polling loop with AF_UNIX sockets.

Issue #12352: Fix a deadlock in multiprocessing.Heap when a block is freed by
the garbage collector while the Heap lock is held.

update profile license (closes #12417)

Issue #12228: Fix exchanged flag descriptions in stat.rst.  Thanks Sandro Tosi.

Fix closes issue12261 - Minor documention changes in the urllib.parse.rst

onto 3.1.5

Added tag v3.1.4 for changeset c918ec9f3a76

bump to 3.1.4

fix regression in netrc comment handling (closes #12009)

Issue #10801: Fix test_unicode_filenames() of test_zipfile

Just try to open files from the ZIP for reading, don't extract them to avoid
UnicodeEncodeError if the filename is not encodable to the filesystem encoding
(e.g. ASCII locale encoding).

Add 3.1.4 UUIDs.

Do not add txt files twice.

return NULL on error

simply use the Python version for pyexpat.__version__ #12221

Added tag v3.1.4rc1 for changeset 32fcb9e94985

update pydoc-topics

bump to 3.1.4rc1

Branch merge

Issue #12205: Fix test_subprocess failure due to uninstalled test data.

Fix typo in 0311f62714f7

Don’t misuse “package data” in pprint example

Re-add missing doc stub for the distutils check command

Minor touch-ups in distutils.cmd.Command doc

Fix test_build_py when sys.dont_write_bytecode is true (#9831).

The tests now pass all combinations of -O/-OO and -B.  See also #7071
and #6292 for previous variations on the same theme.

test_versionpredicate needs a skip when sys.flags.optimize is true, but
I don’t know how to make that work with a DocTestSuite.

Issue #985064: Make plistlib more resilient to faulty input plists.
Patch by Mher Movsisyan.

Issue #9670: Increase the default stack size for secondary threads on
Mac OS X and FreeBSD to reduce the chances of a crash instead of a
"maximum recursion depth" RuntimeError exception.
(patch by Ronald Oussoren)

fix spacing

fix indentation

Minor doc addition for clarity

Add missing closing paren

Branch merge

Issue #12175: RawIOBase.readall() now returns None if read() returns None.

Issue #12175: FileIO.readall() now raises a ValueError instead of an IOError if
the file is closed.

Branch merge

Issue #12057: Add cjkencodings directory to the Makefile and Tools/msi/msi.py

Issue #12057: Add tests for the HZ encoding

Issue #12100: Don't reset incremental encoders of CJK codecs at each call to
their encode() method anymore, but continue to call the reset() method if the
final argument is True.

backout 8b384de4e780, so a proper fix can be considered (#5715)

use '->' to indicate return values

generally, sockets should be closed after they're used

Issue #5715: In socketserver, close the server socket in the child process.

correctly lookup __dir__

test_codecs now removes the temporay file (created by the test)

Issue #10801: Remove a debug print() from test_zipfile

Issue 12126: removing incorrect claim about return value of select

this should actually be an IOError

add example for not using access

#12072: add missing parenthesis in the doc.  Patch by Sandro Tosi.

Issue #12124: zipimport doesn't keep a reference to zlib.decompress() anymore
to be able to unload the module.

Ooops, add the missing file of the backport of commit 33543b4e0e5d from Python
3.2 (#10801: In zipfile, support different encodings for the header and the
filenames.  Patch by MvL, test by Eli Bendersky.)

Backport commit 33543b4e0e5d from Python 3.2: #10801: In zipfile, support
different encodings for the header and the filenames.  Patch by MvL, test by
Eli Bendersky.

Fix #10154 and #10090: locale normalizes the UTF-8 encoding to "UTF-8" instead of "UTF8"

On MacOSX and OpenBSD (and possibly other BSDs) "en_US.UTF-8" is a valid locale
while "en_US.UTF8" is not. As the former works on Linux as well it is better
to normalize to that value.

Issue #11614: Fix test_linecache, cjkencodings_test.py doesn't exist anymore

Issue #11614: Fix importlib tests for the new __hello__ module

Issue #12057: Convert CJK encoding testcase BLOB into multiple text files

Issue #11614: import __hello__ prints "Hello World!". Patch written by Andreas
Stührk.

Issue #10756: atexit normalizes the exception before displaying it. Patch by
Andreas Stührk.

Backport a fix already applied to Python 3.2+ (4a82be47a948 + 5060a92a8597).

Issue #12060: Use sig_atomic_t type and volatile keyword in the signal module.
Patch written by Charles-François Natali.

Closes #6498: fix several misspellings of "SystemExit" as "SystemError".

Fix copy-paste mistake in new zlib test.

Issue #8650: Make zlib.[de]compressobj().[de]compress() 64-bit clean.

Raise an OverflowError if the input data is too large, instead of silently
truncating the input and returning an incorrect result.

Merge heads

Issue #6378: Further adjust idle.bat to start associated Python

pprint usage example rethought.

Issue #8650: Backport 64-bit safety fixes for compress() and decompress().