do not allow reading negative values with getstr()

merge 3.3 (#27758)

check for overflow in join_append_data (closes #27758)

Reported by Thomas E. Hybel

Issue #20160: Merged fix from 3.3.

Issue #20160: Handled passing of large structs to callbacks correctly.

Merge 3.3

Switch upload.pypi.io to upload.pypi.org

[merge from 3.3] Prevent HTTPoxy attack (CVE-2016-1000110)

Ignore the HTTP_PROXY variable when REQUEST_METHOD environment is set, which
indicates that the script is in CGI mode.

Issue #27568 Reported and patch contributed by Rémi Rampin.

Prevent HTTPoxy attack (CVE-2016-1000110)

Ignore the HTTP_PROXY variable when REQUEST_METHOD environment is set, which
indicates that the script is in CGI mode.

Issue #27568 Reported and patch contributed by Rémi Rampin.

Issue #27369: Merge test_pyexpat from 3.3 into 3.4

Issue #27369: Merge test_pyexpat from 3.2 into 3.3

Issue #27369: Don’t test error message detail that changed in Expat 2.2.0

Issue #22758: Move NEWS entry to Library section

#22758 null merge

#22758 null merge

#22758: fix regression in handling of secure cookies.

This backports the fix from #16611, per discussion with the release
manager.

merge 3.3

Switch to the new upload url for PyPI

Switch to the new upload url for PyPI

Merge.

Post-release fixups for Python 3.4.5.

Added tag v3.4.5 for changeset 619b61e505d0

Version bump for 3.4.5 final.

Regenerate pydoc topics for 3.4.5 final.

Docs: add html-stable autobuild variant

sync ordering of stddef.h includes with expat 2.1.1

Issue #26867: Ubuntu's openssl OP_NO_SSLv3 is forced on by default; fix test.

Added tag v3.4.5rc1 for changeset 3631bb4a2490

Release bump for 3.4.5rc1.

Regenerate pydoc topics for 3.4.5rc1.

upgrade expt to 2.1.1 (closes #26556)

raise an error when STARTTLS fails

Back out 7e9605697dfc, 2e3c31ab586a, 759b2cecc289.

These added a path attribute to pathlib.Path objects, and docs.
Instead, we're going to use PEP 519.

(Starting in the 3.4 branch and merging forward from there since that's what I did originally.)

Upgrade ensurepip bundled setuptools to 20.10.1

Issue26748: Enum classes should evaluate as True

remove useless $ keyword (closes #17167)

Upgrade ensurepip._bundled pip to 8.1.1 and setuptools to 20.3

Backed out changeset 19a3e0e664af

Issues #23808, #25911: Trying to fix walk tests on Windows.

On Windows a symlink can has the FILE_ATTRIBUTE_DIRECTORY flag.

properly use the ObjArgs variant of CallMethod in dictview binary operations (closes #26478)

Issue #26246: Set initial value of the hidden attr when creating copy button.

Patch by Liang-Bo Wang.

asyncio: Update 3.4 asyncio/test_tasks to upstream version

#26246: update copybutton.js after JQuery update.  Patch by Liang-Bo Wang.

open the cert store readonly

Patch from Chi Hsuan Yen.

reject negative data_size

Upgrade pip to 8.0.2

prevent buffer overflow in get_data (closes #26171)

fix refleak in error condition

remove script from epub (closes #26172)

Update pip to 8.0.0 and setuptools to 19.4

Make the error message regex more lenient so that it matches both
"certificate verify failed " and "CERTIFICATE_VERIFY_FAILED " as
some SSL libraries use different text than OpenSSL.

Issue #25940: Merge ETIMEDOUT fix from 3.3 into 3.4

Issue #25940: Merge ETIMEDOUT fix from 3.2 into 3.3

Issue #25940: On Windows, connecting to port 444 returns ETIMEDOUT

Issue #25940: Update new SSL tests for self-signed.pythontest.net

Issue #25940: Merge self-signed.pythontest.net testing from 3.3 into 3.4

Issue #25940: Merge self-signed.pythontest.net testing from 3.2 into 3.3

Issue #25940: Use self-signed.pythontest.net in SSL tests

This is instead of svn.python.org, whose certificate recently expired, and
whose new certificate uses a different root certificate.

The certificate used at the pythontest server was modifed to set the "basic
constraints" CA flag. This flag seems to be required for test_get_ca_certs_
capath() to work (in Python 3.4+).

Added the new self-signed certificate to capath with the following commands:

cp Lib/test/{selfsigned_pythontestdotnet.pem,capath/}
c_rehash -v Lib/test/capath/
c_rehash -v -old Lib/test/capath/
# Note the generated file names
cp Lib/test/capath/{selfsigned_pythontestdotnet.pem,0e4015b9.0}
mv Lib/test/capath/{selfsigned_pythontestdotnet.pem,ce7b8643.0}

The new server responds with "No route to host" when connecting to port 444.

Issue #26050: Add asyncio.StreamReader.readuntil() method.

Patch by Марк Коренберг.

Document asyncio.timeout()

Sync with asyncio

Sync with asyncio repo

delete old crypto prose (closes #26066)

fix typo in unittest docs (closes #26046)

Patch from Upendra Kumar.

Hopeful fix for test_rglob_common on Windows without symlinks.

Add another try/except PermissionError to avoid depending on listdir order. Fix issues #24120 and #26012.

Issue16544 - Add a link to an external documentation resource in ast module docs.

Add versionadded (3.4.5) to docs for issue #22570.

Docs for issue #22570.

Issue #22570: Add 'path' attribute to pathlib.Path objects.

Issue #26012: Don't traverse into symlinks for ** pattern in pathlib.Path.[r]glob().

Issue #24120: Ignore PermissionError in pathlib.Path.[r]glob(). Ulrich Petri.

Issue24898 - Improve str.find documentation.

Simplify str.find explaination as per Georg Brandl's suggestion.

Issue21221 - Explain the usage of tm_isdst attribute of mktime, with valid
values and meaning.

Patch contributed by Andrew Scheller.

Issue25917 : Fix howto links in docs. Point the reference documentation instead of wiki.

Update copyrights for 2016.

merge 3.3

remove some copyright notices supserseded by the toplevel ones

add 2015 and 2016

merge 3.3

reflow

merge 3.3

2016 will be another year of writing copyrighted code

Merge.

Post-release touchups for Python 3.4.4 final.

Added tag v3.4.4 for changeset 737efcadf5a6

Release bump for Python 3.4.4 final.

Rebuild pydoc topics for Python 3.4.4 final.

Issue #25905: Revert unwanted conversion of ' to ’ RIGHT SINGLE QUOTATION MARK.

Fixes #25844: Corrected =/== typo potentially leading to crash in launcher.

Issue #25809: Skip testing platform-dependent French thousands separator

docs/asyncio: Twek sections names per Nick Coghlan suggestion

asyncio/tests: Fix a ResourceWarning due to unclosed loop

asyncio/tests: Fix ResourceWarnings related to unclosed transports

asyncio/tests: Fix some ResourceWarnings

asyncio/tests: Fix deprecation warning

Normalize whitespace

asyncio: Skip getaddrinfo if host is already resolved.

getaddrinfo takes an exclusive lock on some platforms, causing clients to queue
up waiting for the lock if many names are being resolved concurrently. Users
may want to handle name resolution in their own code, for the sake of caching,
using an alternate resolver, or to measure DNS duration separately from
connection duration. Skip getaddrinfo if the "host" passed into
create_connection is already resolved.

See https://github.com/python/asyncio/pull/302 for details.

Patch by A. Jesse Jiryu Davis.

merge head

Re-fix issue #19284: Don't generate the no-op -R command line
parameter to "enable" the always on sys.flags.hash_randomization
in _args_from_interpreter_flags() used by multiprocessing and
some unittests.  This simplifies the code.