Issue #22885: Fixed arbitrary code execution vulnerability in the dumbdbm
module.  Original patch by Claudiu Popa.

Use os.devnull instead of hardcoded '/dev/null'.

Issue #21934: test_file2k no longer create regular file /dev/full on OpenBSD
when run as root.  Extended testing with /dev/full.
Based on patch by Daniel Dickman.

Issue #17753: Skip test_zipfile tests which require write access to test
and email.test.

Issue #22844: Fized test_gdb failure on Debian Wheezy for Z.
Patch by David Edelsohn.

avoid reading unallocated memory when argc == 0 (closes #22633)

Issue #21849: Fixed xmlrpclib serialization of non-ASCII unicode strings in
the multiprocessing module.

Issue #21840: Fixed a typo.

Issue #21840: Fixed expanding unicode variables of form $var in
posixpath.expandvars().  Fixed all os.path implementations on
unicode-disabled builds.

Issue #23392: Added tests for marshal C API that works with FILE*.

Issue #23881: Only use entry-values with gdb 7.4 in tests.
Fixes a regression in issue #22765.  Patch by Vinson Lee.

Fix missing :ref: for idle in doc build.

Issue #23212: Update OS X installer build OpenSSL to 1.0.1l.
(currently only used for builds with <= 10.5 deployment targets)

Issue #18982: Fixed newlines in calendar CLI tests on Windows.

Issue #18982: Add tests for CLI of the calendar module.

Issue #23345: Prevent test_ssl failures with large OpenSSL patch level
values (like 0.9.8zc).

remove parenthesis from print statement (closes #23396)

Update pip to 6.0.8

Issues #23363, #23364, #23365, #23366: Fixed itertools overflow tests.
Used PyMem_New to check overflow.

_clear_type_cache is cpython-only

check for overflows in permutations() and product() (closes #23363, closes #23364)

check for overflow in combinations_with_replacement (closes #23365)

detect overflow in combinations (closes #23366)

https goodness

Preserve critical whitespace in Doc/*.

Issue #23352: Document that Py_buffer.suboffsets must be NULL if no suboffsets
are required.

Issue #23370: Fix off-by-one error for non-contiguous buffers.

Added a cookbook entry on logging audible messages.

Issue #23212: Update Windows copy of OpenSSL to 1.0.1l

Issue #23199: libpython27.a in amd64 release is 32-bit

Issue #22765: Fixed test_gdb failures. Supressed unexpected gdb output.
Patch by Bohuslav Kabrda.

Completed Misc/NEWS entry.

Avoid deprecation warnings.

test_spwd skipping is expected on win32.

Restored test_xpickle compatibility with Python 2.5.
Python 2.5 has no unittest.skipUnless.

Use float division to avoid deprecation warning in test_timeit (issue #11578).

Issue #23055: Fixed read-past-the-end error in PyUnicode_FromFormatV.

Issue #23055: Fixed off-by-one error in PyUnicode_FromFormatV.

Issue #23349: Fix off-by-one error in PyBuffer_ToContiguous(). Initial patch
by Richard Hansen.

Upgrade setuptools to 12.0.5 and pip to 6.0.7

ifdef our way to compatibility with old openssl (closes #23335)

Issue #22079: PyType_Ready() now checks that statically allocated type has
no dynamically allocated bases.

Added a logging cookbook entry on customized exception formatting.

Issue #19949: The test_xpickle test now tests compatibility with installed
Python 2.7 and reports skipped tests.  Based on patch by Zachary Ware.

Merge heads

Issue #23055: Fixed a buffer overflow in PyUnicode_FromFormatV.  Analysis
and fix by Guido Vranken.

disable ALPN on LibreSSL, which has a large version number, but not ALPN support (closes #23329)

Issue #23191: fnmatch functions that use caching are now threadsafe.

Issue #14099: Backout changeset c2c4cde55f6f (except adapted tests).

Use test.test_support instead of test.support.

Issue #18518: timeit now rejects statements which can't be compiled outside
a function or a loop (e.g. "return" or "break").

Issue #11578: Backported test for the timeit module.

Merge heads

Issue #7665: Fixed tests test_ntpath and test_urllib2 when ran in the
directory containing a backslash.

simply ignore headers with no name (#19996)

Patch by Cory Benfield.

#23251: Reflow paragraph.

#23251: note that time.sleep affects the current thread only.

This is parallel to the language used in the unix man page.

Fix Issue23300 : httplib.HTTP classe's connect method should use _get_hostport
instead of (non-existing) _set_hostport. (Fix the regression introduced in
568041fd8090 )

prefer server alpn ordering over the client's

fix versionchanged

pep 466 backport of alpn (#20188)

Issue #23305: clarified RotatingFileHandler documentation.

detect 64-bit systems using maxsize not maxint

Issue #22317: Document the action parameter in ArgumentParser.add_subparsers() docs.

Patch by Mike Short.

Issue #23248: Update ssl error codes from latest OpenSSL git master.

Issue #23181: More "codepoint" -> "code point".

Issue #23098: 64-bit dev_t is now supported in the os module.

Issue #23180: Rename IDLE "Windows" menu item to "Window".
Patch by Al Sweigart.

Closes #23160: Respect the environment variable SVNROOT in external-common.bat (patch by anselm.kruis)

Closes #23244: fix typo. Thanks Mayank Tripathi for the patch.

Issue20467: clarify __init__'s role

fix parsing reST with code or code-block directives (closes #23063)

Patch by Marc Abramowitz.

Closes #23181: codepoint -> code point

fix instances of consecutive articles (closes #23221)

Patch by Karan Goel.

Bump setuptools to 11.3.1

Issue #22952: improve multiprocessing doc introduction and defer notes until appropriate.

Patch by Davin Potts.

Issue #21902: Replace incorrect 'hyperbolic arc sine' (etc.) with 'inverse hyperbolic sine' (etc.).  Remove meaningless reference to radians.

Issue #23212: 2.7-specific OS X installer updates

Issue #23212: Update OS X installer build OpenSSL to 1.0.1k.
(currently only used for builds with <= 10.5 deployment targets)

Issue #23184: delete unused idlelib file.

Silence a Sphinx warning in ftplib.rst.

ftplib.rst:61: WARNING: Block quote ends without a blank line; unexpect
ed unindent.

Fix a markup error in the argparse documentation.

Reported by Jason Sachs on docs@.

Issue #21356: Make ssl.RAND_egd() optional to support LibreSSL. The
availability of the function is checked during the compilation. Patch written
by Bernard Spil.

Issue #23168: skip sys.stdin.seek() test if stdin is not a TTY

Clarified documentation for logging exception function/method.

emphasize that cffi is better than extension modules for portability

allow a SSLContext to be given to ftplib.FTP_TLS

make SSLv23 the default version in ftplib (closes #23111)

Update bundled pip and setuptools to 6.0.6 and 11.0

Add missing URL link to Modernize docs.

Update copyright dates in OS X installer.

update for copyright for 2015

delete old ftpmirror script, which now has security bugs (closes #23130)

Issue #23125: Update nose project page link.

Reported by Damien Marié.

use getentropy when available (backport of 75ede5bec8db) (closes #23115)

fix behavior of trailing slash redirection when a query string is involved (closes #23112)

improve incorrect French (#23109)

Following suggestions from Clément.

Upgrade pip to 6.0.2 and setuptools to 8.2.1

allow more operations to work on detached streams (closes #23093)

Patch by Martin Panter.

explicitly close files (closes #23090)

Patch by Brian Kearns.