Update the embedded copy of the expat XML parser to 2.1.0.  It brings
with it a vareity of bug fixes, both security and behavior.  See
http://www.libexpat.org/ for the list.

NOTE: I already backported the expat hash randomization fix in March.

Fixes issue #14340.

Issue #17106: Fix a segmentation fault in io.TextIOWrapper when an underlying
stream or a decoder produces data of an unexpected type (i.e. when
io.TextIOWrapper initialized with text stream or use bytes-to-bytes codec).

Issue #16698: Skip posix test_getgroups when built with OS X
deployment target prior to 10.6.

Simplify code in HTTPResponse.read()

Issue #15633: httplib.HTTPResponse is now mark closed when the server sends less than the advertised Content-Length.

Back out fix for issue #13886; it introduced a new bug in interactive readline use.

Fix the test for issue #6972.
Remove trailing dots on Windows.

Issue #17034: Use Py_CLEAR() in bytesobject.c.

Fix a Cyrillic "C" inroduced into the docs by patch for issue #6972.

Fix tests for issue #11159.

Merge heads

Issue #11159: Add tests for testing SAX parser support of non-ascii file names.

Issue #15116: Remove references to appscript as it is no longer being
supported.

Issue #15587: Enable Tk high-resolution text rendering on Macs with
Retina displays.  Applies to Tkinter apps, such as IDLE, on OS X
framework builds linked with Cocoa Tk 8.5+.
Suggested by Kevin Walzer

In the _hashlib module, only initialize the static data for OpenSSL's
constructors once, to avoid memory leaks when finalizing and re-initializing
the Python interpreter.

Silence a -Wformat-extra-argument warning when compiling.

Issue #16256: OS X installer now sets correct permissions for doc directory.

better corrected news entry

Additional fix for Issue #12268: The io module file object writelines() methods no longer abort early when one of its write system calls is interrupted (EINTR).

Fixes Issue #6972: The zipfile module no longer overwrites files outside of
its destination path when extracting malicious zip files.

Issue #1783: Remove declarations of nonexistent private variables.

#16128: clarify that instances of user-defined classes compare equal with themselves.

Issue #17041: Fix doctesting when Python is configured with the
--without-doc-strings.

Added test to ensure localized calendar methods return strings and not bytes.

Issue #4844: ZipFile now raises BadZipFile when opens a ZIP file with an
incomplete "End of Central Directory" record.  Original patch by Guilherme
Polo and Alan McIntyre.

Issue #13590: OS X Xcode 4 - improve support for universal extension modules
    In particular, fix extension module build failures when trying to use
    32-bit-only installer Pythons on systems with Xcode 4 (currently
    OS X 10.8, 10.7, and optionally 10.6).
    * Backport 3.3.0 fixes to 3.2 branch (for release in 3.2.4)
    * Since Xcode 4 removes ppc support, extension module builds now
      check for ppc compiler support and by default remove ppc and
      ppc64 archs when they are not available.
    * Extension module builds now revert to using system installed
      headers and libs (/usr and /System/Library) if the SDK used
      to build the interpreter is not installed or has moved.
    * Try to avoid building extension modules with deprecated
      and problematic Apple llvm-gcc compiler.  If original compiler
      is not available, use clang instead by default.

Closes issue 15505. unittest.installHandler and non-callable signal handlers.

Issue #12004: Fix an internal error in PyZipFile when writing an invalid
Python file.  Patch by Ben Morgan.

Move NEWS entity from library to core section.

Add tests for raw-unicode-escape codec.

Clean up escape-decode decoder tests.

Merge heads

Issue #16979: Fix error handling bugs in the unicode-escape-decode decoder.

Issue #14018: Backport OS X installer updates from 3.3.

Fix skip conditions in some docstings tests.

Issue #17041: Fix testing when Python is configured with the
--without-doc-strings.

Issue #13886: Fix input() to not strip out supposedly-invalid input bytes.

Also fix sporadic failures in test_builtin due to dependence on whether the
readline module has previously been imported.

Issue #14018: fix merge error

Issue #10156: In the interpreter's initialization phase, unicode globals
are now initialized dynamically as needed.

Optimize the test for issue #13454.
Now it requires almost 4x less memory and is almost 2x faster.

Issue #16975: Fix error handling bug in the escape-decode bytes decoder.

Issue #1602133: 'environ' is not really available with shared libraries on OSX

There already was a workaround for this for framework builds on OSX,
this changeset enables the same workaround for shared libraries.

Closes #1602133

- Issue #3754: fix typo in pthread AC_CACHE_VAL.

Issue #9290: In IDLE the sys.std* streams now implement io.TextIOBase
interface and support all mandatory methods and properties.

- Issue #17029: Let h2py search the multiarch system include directory.

Clean trailing whitespace in itertoolsmodule.c.

Issue #13454: Fix a crash when deleting an iterator created by itertools.tee()
if all other iterators were very advanced before.

Increase the memory limit in the test for issue #16335.

Clarify ET.iterparse documentation - this function is not supported by the
C implementation.

Fix generating of sre_constants.h on Python 3.

Issue #12411: Fix to cgi.parse_multipart to correctly use bytes boundaries and
bytes data. Patch by Jonas Wagner.

Corrected typo, added comment in cookbook recipe.

#11379: rephrase minidom documentation to use the term "minimal" instead of "lightweight".  Patch by Éric Araujo.

Added cookbook recipe for structured logging.

Issue #1159051: GzipFile now raises EOFError when reading a corrupted file
with truncated header or footer.
Added tests for reading truncated gzip and bzip2 files.

#15546: Fix GzipFile.peek()'s handling of pathological input data.
This is a backport of changeset 8c07ff7f882f.

Updated logging HOWTO with a diagram.

Issue #17007: Made minor changes to documentation wording.

Issue #17007: Improved logging documentation based on suggestions in the issue.

Add bigmemtest decorator to test of issue #16335.

Fix memory error in test_ucn.
unicode-escape decoder requires memory for result corresponding to input size.
Fixes test for issue #16335.

Issue #16335: Fix integer overflow in unicode-escape decoder.

#4153: update the Unicode howto.

Fix a few typos in Misc/NEWS.

Issue #16953: Fix socket module compilation on platforms with HAVE_BROKEN_POLL.
Patch by Jeffrey Armstrong.

Issue #15989: Fix several occurrences of integer overflow
when result of PyLong_AsLong() narrowed to int without checks.

This is a backport of changesets 13e2e44db99d and 525407d89277.

#16978: rephrase sentence and fix typo.  Initial patch by Tshepang Lekhonkhobe.

math.fsum docs did not show up because of a misplaced testsetup directive

Remove outdated statement

Closed #16886: test_dictcomps no longer depends on dict order

Issue #9501: Improved shutdown handling to deal with module attributes correctly.

Issue #15861: tkinter now correctly works with lists and tuples containing
strings with whitespaces, backslashes or unbalanced braces.

Merge heads

Issue #10527: Remove dead code

Issue #14850: Now a chamap decoder treates U+FFFE as "undefined mapping"
in any mapping, not only in an unicode string.

Issue #10527: Use poll() instead of select() for multiprocessing pipes

Issue #9720: zipfile now writes correct local headers for files larger than 4 GiB.

Describe the default_namespace parameter of ElemetTree.write.

Issue #16922: fixed findtext() to return empty Unicode string instead of empty bytes object when there's no text.

Patch by Serhiy Storchaka.

test_asyncore: wait explicitly for a thread termination (this dangling thread
could be the cause of a random failure).

Issue #16829: IDLE printing no longer fails if there are spaces or other
special characters in the file path.

Issue #16762: Fix some test_subprocess failures on NetBSD and OpenBSD: kill()
returns ESRCH for a zombie process, which is not POSIX-compliant.

#16940: fix indentation in example.

Issue #16933 (2.7 forward-port): Improve choices examples in argparse docs.

Issue #15539: Fix a backup file creation in pindent.py on Windows.

Add a note about checking refleaks to patchcheck.

Merge heads

Issue #15539: Fix a number of bugs in Tools/scripts/pindent.py.
Now pindent.py works with a "with" statement.  pindent.py no longer produces
improper indentation.  pindent.py now works with continued lines broken after
"class" or "def" keywords and with continuations at the start of line.  Added
regression tests for pindent.py.  Modernized pindent.py.

grammatical fix; thanks to Alex Rudnick from docs@

#16154: fix some doctests in Doc/library.  Patch by Ravi Sinha.

Issue #16874 (forward-port from 2.7): fix some documentation formatting.

#13899: \A, \Z, and \B now correctly match the A, Z, and B literals when used inside character classes (e.g. [A]).  Patch by Matthew Barnett.

Enable a broken test and fix it.

#13934: document sqlite version strings, use correct one in test.

#15545: fix sqlite3.iterdump regression on unsortable row_factory objects.

The fix for issue 9750 introduced a regression by sorting the row objects
returned by fetchall.  But if a row_factory such as sqlite3.Row is used, the
rows may not be sortable (in Python3), which leads to an exception.  The
sorting is still a nice idea, so the patch moves the sort into the sql.

Fix and test by Peter Otten.

Issue #16491: IDLE now prints chained exception tracebacks.

Issue #11461: Fix the incremental UTF-16 decoder. Original patch by
Amaury Forgeot d'Arc. Added tests for partial decoding of non-BMP
characters.

Fix out of bound read in UTF-32 decoder on "narrow Unicode" builds.

Issue #16836: Enable IPv6 support even if IPv6 is disabled on the build host.

Issue #16884: Updated docs to use 'note' directives in a couple of places missed earlier.