Issue #22419: Limit the length of incoming HTTP request in wsgiref server to 65536 bytes.

Issue #22421 - Secure pydoc server run. Bind it to localhost instead of all interfaces.

Lax cookie parsing in http.cookies could be a security issue when combined
with non-standard cookie handling in some Web browsers.

Reported by Sergey Bobrov.

Issue #13540: Merge changes from 3.2

Issue #13540: Update references to Action class to match syntax used for other classes in this file.

Issue #13540: Removed redundant documentation about Action instance attributes. Updated example and documentation per recommendations by Steven Bethard in msg149524.

Issue #21323: Fix http.server to again handle scripts in CGI subdirectories,
broken by the fix for security issue #19435.  Patch by Zach Byrne.

Issue #21323: Fix http.server to again handle scripts in CGI subdirectories,
broken by the fix for security issue #19435.  Patch by Zach Byrne.

Closes #20872: dbm/gdbm/ndbm close methods are not documented

Closes #21441: Reorder elements in documentation to match actual order in the code

merge 3.2

expect the correct platform-dependent linesep

merge 3.2 (#21766)

url unquote the path before checking if it refers to a CGI script (closes #21766)

Update docs to reflect resurrection of Setuptools over Distribute

The PyCOND_TIMEDWAIT must use microseconds for the timeout argument
in order to have the same resolution as pthreads condition variables.
At the same time, it must be large enough to accept 31 bits of
milliseconds, which is the maximum timeout value in the windows API.
A PY_LONG_LONG of microseconds fullfills both requirements.
This closes issue #20737

- Issue #17752: Fix distutils tests when run from the installed location.

Document the subprocess Popen.args attribute (issue21353)

merge 3.2

fix poor spelling

merge 3.2

disallow a negative idx parameter

merge 3.2

in scan_once, prevent the reading of arbitrary memory when passed a negative index

Bug reported by Guido Vranken.

minor docfix (reported at docs@python.org) trace.py argument is --count not --counts

merge 3.2

fix versionchanged version

merge 3.2 (#21082)

remove directory mode check from makedirs (closes #21082)

merge 3.2

use https docs url (#21115)

merge 3.2

add Ian Beer

merge 3.2

fix expandtabs overflow detection to be consistent and not rely on signed overflow

Issue #20633: Replace relative import by absolute import.

Update doc version switcher for 3.4/3.5.

improve set_tunnel docs (closes #11448)

Patch by Ryan Kelly, karl, and Nikolaus Rath.

fix ctypes test alignment assumptions (closes #20946)

Patch by Andreas Schwab.

Close #16665: improve documentation for hex().  Patch by Jessica McKellar.

send people to the right editors page (#20938)

Issue #20939: Fix test_geturl failure in test_urllibnet due to
new redirect of http://www.python.org/ to https://www.python.org.

remove runtime_library_dirs for _sqlite; it isn't needed

avoid referencing past the bounds of an array

only define zero constant when it is used

remove unused zero constants

#20933: At least one place maps 'test' to 'localhost'...fix test.

Discovery and patch by Wenzhu Man.  University of Waterloo apparently
maps the local name 'test' to localhost, which is in the bypass list,
causing the test to fail.  So change 'test' to a name unlikely to get
mapped to localhost.

avoid referencing out-of-bounds memory

fix c89 declaration order

don't do pointer arithmetic with signed numbers

#7475: Remove references to '.transform' from transform codec docstrings.

Clarify distutils’ clean command (ref #6142)

Closes #20908: Memory leak in Reg2Py()

Make distutils error messages more helpful (#11599).

When running external programs such as a C compiler and getting an
error code, distutils only prints the program name.  With this change,
one can get the full command line by setting the DISTUTILS_DEBUG
environment variable.

This should have no compatibility issues, unless there are tools
that depend on the exact format of distutils debug messages.

weaken callback count inequality (closes #20901)

remove unnecessary word (closes #19060)

Patch by Anastasia Filatova.

Fix note markup (#16805).

Patch by Tshepang Lekhonkhobe, reviewed by Georg Brandl.

merge 3.2 (#20896)

use ssl.PROTOCOL_SSLv23 for maximum compatibility (closes #20896)

add Sean Rodman

use support.rmtree instead of shutil (closes #19614)

Patch by Sean Rodman.

Avoid “error: None” messages from distutils (#4931).

Thanks to Amaury Forgeot d’Arc and Philip J. Eby.

#20030: doc that TestLoader.discover returns a TestSuite.

Patch by Lita Cho.

improve algorithms_* documentation

fix typo (closes #20892)

Closes #20090: update Doc/README and the error message in sphinx-build.py to make
it clear that any Python 3.x is not usable with the checked out Sphinx.

#19953: Clarify the wording of the augmented assignment discussion.

Patch by Priya Pappachan, based on suggestions from Terry Reedy
and myself.

Issue #20875: Prevent possible gzip "'read' is not defined" NameError.
Patch by Claudiu Popa.

merge with 3.3.5 release repo

Post-release update.

hgtouch: remove meta-variable from option spec

This fifth tuple element is unsupported in an old hg version still used on
one buildbot, and it is not really necessary (only used in touch --help).

Added tag v3.3.5 for changeset 62cf4e77f785

Bump to 3.3.5 final.

#10197: Update get[status]output versionchanged with actual version.

This was perhaps on the border between a bug fix and a feature since
the Python3 docs did not originally say it was unix only.  However, the
functions never worked anywhere but unix, and the docs were changed to
say it was unix only well before the windows support was added.

Unfortunately, windows support was added in 3.3.4 as well as 3.4.
That leaves us in the uncomfortable position of needing the tag to say
"version changed: 3.3.4" :(

Issue #20813: Backport Python 2/3 HOWTO updates

Make pywlauncher.vcxproj depend on make_versioninfo.vcxproj.

pylauncher.vcxproj already has the same dependency, and adding it to
the pywlauncher project eliminates the possibility of the pywlauncher
build failing when building the solution in parallel.  In particular,
pywlauncher may fail to build when doing a "Rebuild Solution" from the
VS Build menu.

Issue #20283: RE pattern methods now accept the string keyword parameters
as documented.  The pattern and source keyword parameters are left as
deprecated aliases.

Make the various iterators' "setstate" sliently and consistently clip the
index.  This avoids the possibility of setting an iterator to an invalid
state.

Fix pickling of rangeiter.  rangeiter_setstate would not allow setting it
to the exhausted state.

Correct comments and improve failure reports in test_fileinput (closes #20501).
Thanks Vajrasky Kok and Zachary Ware.

Added tag v3.3.5rc2 for changeset ca5635efe090

Bump to 3.3.5rc2.

Update NEWS for 3.3.5rc2.

Issue #20404: reject non-text encodings early in TextIOWrapper.

merge 3.3.5rc1 release commits with 3.3 branch

add Chris Angelico

fix test_posix.test_initgroups to work without supplemental groups (closes #20249)

fix test on debug builds (closes #20731)

merge 3.2

Issue #20778: Fix modulefinder to work with bytecode-only modules.

Bug filed and initial attempt at a patch by Bohuslav Kabrda.

Issue #20731: Properly position in source code files even if they
are opened in text mode. Patch by Serhiy Storchaka.

Issue #20567: Delete class attribute gui widgets in idle tests.
Code patch by Serhiy Storchaka

Issue #20791: copy.copy() now doesn't make a copy when the input is a bytes object.  Initial patch by Peter Otten.

fix importlib test failure when bytecode writing is disabled (closes #20796)

Patch by Berker Peksag.

Added tests for issue #20501.

Fix several C-API doc typos caught by tomo cocoa on docs@.

The signature and description of PyException_SetCause now use "cause"
rather than "ctx" to match the code.

Issue #20759: Fix some typos in the mock docs.

Mention issue 20621 fix in the NEWS file for 3.3.5rc1.
This bug was of the major reasons for the release.

Fix typo (issue #19619).

#20628: wrap lines to < 80.