NEWS: tag security related changes with [Security] prefix

Issue #27404.

Issue #23943: Restore extra fixes lost in merge 4fb2075952a4

Issue #27626: Spelling fixes in docs, comments and internal names

Based on patch by Ville Skyttä.

Issue #27490: Do not build pgen when cross-compiling

The dependendency on the $(PGEN) variable must only be
set when not cross-compiling. When cross-compiling,
$(PGEN) will not be used, so no need to build it.

Patch by Thomas Perl.

ctypes: fix CThunkObject_new()

* Initialize restype and flags fields to fix a crash when Python runs on a
  read-only file system
* Use Py_ssize_t type rather than int for the "i" iterator variable
* Reorder assignements to be able to more easily check if all fields are
  initialized

Issue #11048. Initial patch written by Marcin Bachry.

Issue #27633: Fix usage of versionchanged directive in email.parser.rst

Patch by Florian Preinstorfer.

Issue #26662: Set PYTHON_FOR_GEN in configure
as the Python program to be used for file generation during the build.

Issue #26638: Don’t link 2to3 -l option to the tarfile -l option

Issue #27581: Don’t rely on overflow wrapping in PySequence_Tuple()

Patch by Xiang Zhang.

Issue #27601: Improve example in the "Hashing of numeric types" section

* Fix return value of hash_compute() implementation
* Rename variable names to hash_value to improve readability

Patch by Emanuel Barry.

Fixes default intermediate directory when building on Windows.

Issue #27469: Adds a shell extension to the launcher so that drag and drop works correctly.

Issue #13849: Fix test_null_bytes under Windows

Issue #13849: Add tests for null byte checking in test_genericpath

Issue #27591: Set sigint_event to NULL if _PyOS_IsMainThread() returns false

Patch by Chris Angelico.

Issue #27130: Fix handling of buffers exceeding UINT_MAX in “zlib” module

Patch by Xiang Zhang.

socket: use INVALID_SOCKET

* Replace "fd = -1" with "fd = INVALID_SOCKET"
* Replace "fd < 0" with "fd == INVALID_SOCKET": SOCKET_T is unsigned on Windows

Bug found by Pavel Belikov ("Fragment N1"):
http://www.viva64.com/en/b/0414/#ID0ECDAE

socket: Fix internal_select()

Bug found by Pavel Belikov ("Fragment N1"):
http://www.viva64.com/en/b/0414/#ID0ECDAE

Issue #25393: Fix probable copy/paste error in resource docs

Patch by Alakshendra Yadav.

Issue #27528: Document and test warning messages must match at beginning

Issue #16191: Fix up references to renamed variables

Issue #27507: Check for integer overflow in bytearray.extend()

Patch by Xiang Zhang.

Removes unused files from PC folder.

Issue #27309: Enables proper Windows styles in python[w].exe manifest.

Issue #27533: Release GIL in nt._isdir

Closes #27545: Remove pyshellext.vcxproj from pcbuild.proj

Issue #27531: Update signature of Mock.assert_not_called method

Since 01ae1ac2daf4, it doesn't accept any arguments.

Patch by Michael Killough.

Issue #26974: Fix segfault in the presence of absurd subclassing. Proactively
eliminate all internal uses of overridden methods.

Issue #27419: Added temporary workaround for subinterpreters.

Issues #23147, #23148: Presumably fixed bugs in folding UnstructuredTokenList.

Issue #27419: Standard __import__() no longer look up "__import__" in globals
or builtins for importing submodules or "from import".  Fixed handling an
error of non-string package name.

Issue #17711: Fixed unpickling by the persistent ID with protocol 0.
Original patch by Alexandre Vassalotti.

Fixes use of Py_IntDir and Py_OutDir to control build directories.

Issue #25507: IDLE no longer runs buggy code because of its tkinter imports.
Users must include the same imports required to run directly in Python.

Fix regressions introduced by fixes for issue #27083.

#27522: break unintended cycle in feedparser.

Patch by Costas.

Issue #26696: Document collections.abc.ByteString.

Thanks to Xiang Zhang for the patch.

Fix building tcl/tk with only the VC build tools installed.

Issue #27083: Respect the PYTHONCASEOK environment variable under
Windows.

Originally only b'PYTHONCASEOK' was being checked for in os.environ,
but that won't work under Windows where all environment variables are
strings (on OS X they are bytes).

Thanks to Eryk Sun for the bug report.

Issue #26844: Fix imp.find_module() to have the exception related to
type issues be about 'path' instead of 'name'.

Thanks to Lev Maximov for the patch.

Issue #27518: Fix typo in Grammar/Grammar

Patch by Stéphane Wirtel.

make too many nested blocks be a SyntaxError instead of a SystemError (closes #27514)

Patch by Ammar Askar.

Issue #27180: Clarify Path.rename() behavior on Unix systems

Patch by Evelyn Mitchell.

Issue #27455: Improve examples in tkinter documentation

Patch by John Hagen.

Issue #27369: Merge test_pyexpat from 3.4 into 3.5

Fixes build order and lingering intermediate files.

Issue #27369: Merge test_pyexpat from 3.3 into 3.4

Issue #27369: Merge test_pyexpat from 3.2 into 3.3

Issue #27369: Don’t test error message detail that changed in Expat 2.2.0

Issue #22758: Move NEWS entry to Library section

Issue #27392: Add loop.connect_accepted_socket().

Patch by Jim Fulton.

Issue #27481: Docummented that ValueError is now raised instead of TypeError
in case of embedded null characters/bytes.  Patch by Xiang Zhang.

English spelling and grammar fixes

Restore NEWS entries lost in revision 8145f25f26aa

Issue #23804: Fix SSL zero-length recv() calls to not block and raise EOF

Merge heads

#22758 null merge

#22758 null merge

#22758 null merge

#26176: fix usage of Address constructor in email examples.

Patch by Nathan Harold.

Issue #27473: Fixed possible integer overflow in bytes and bytearray
concatenations.  Patch by Xiang Zhang.

#22758: fix regression in handling of secure cookies.

This backports the fix from #16611, per discussion with the release
manager.

#20647: Update dictobject.c comments to account for randomized string hashes.

Patch by Jaysinh Shukla.

Issue #27466: Change time format returned by http.cookie.time2netscape,
confirming the netscape cookie format.

Issue #27332: Fixed the type of the first argument of module-level functions
generated by Argument Clinic.  Patch by Petr Viktorin.

assume egd unless OPENSSL_NO_EGD is defined—remove configure check (closes #24557)

fix refleaks in PyDict_SetItem error cases (closes #27248)

Fix a test with the new upload URL

merge 3.4

merge 3.3

merge 3.4

Switch to the new upload url for PyPI

Switch to the new upload url for PyPI

Issue #27452: add line counter and crc to IDLE configHandler test dump.

Add versionadded to PyDict_SetDefault documentation

It was added for Python 3.4 in a0b750ea3397.

Issue #19527: Fixed tests with defined COUNT_ALLOCS.

Issue #27443: __length_hint__() of bytearray itearator no longer return
negative integer for resized bytearray.

Issue #27431: Update default protocol version in shelve.Shelf() documentation

shelve.open() documentation was updated in f351fb7ea179.

Issue #27430: Fix typos, patch by scop.

Issue #26665: Remove mis-use of ``$`` in activate.fish.

This is a revertion of cfc66e37eb8e.

Thanks to 鄭景文 for the bug report. Thanks to Tin Tvrtković, Xiang
Zhang, and Dan McCombs for diagnosing the issue.

Issue #4945: Improved the documenting of boolean arguments in the json module.
Based on patch by Gabriel Genellina.

Issue #27416: clarify copy doc

Patch written by R. David Murray.

Issue #27418: Fixed Tools/importbench/importbench.py.

Fix issue #27402: example for typing did not type-check.

asyncio: Use socket specs for getaddrinfo() in sock_connect()

Patch by Martin Richard.  GH PR #365.

asyncio: Fix NameError in sslproto _fatal_error()

Patch by Richard Walker.

Adds script for purging the caching server for downloads on python.org.

Adds batch file to build nuget packages.

Include libs folder in nuget package and allow preinstalling packages

Issue #27393: Fix escaping of C:\ too

Issue #27393: Fix escaping of venv activate commands on Windows

Patch by Manuel Kaufmann.

Null merge from 3.4 (well, except, pull in the tag for 3.4.5.)

Merge.

Post-release fixups for Python 3.5.2.

Merge.

Post-release fixups for Python 3.4.5.

Update NEWS and idlelib NEWS.text.

Issue #22115: Fixed tracing Tkinter variables:

* tracing in the "u" mode now works
* trace_vdelete() with wrong mode no longer break tracing
* trace_vinfo() now always returns a list of pairs of strings

Simplifies nuget build with better parameters.

Added tag v3.4.5 for changeset 619b61e505d0