- Issue #16248: Disable code execution from the user's home directory by
  tkinter when the -E flag is passed to Python.  Patch by Zachary Ware.

#8040: port versionswitcher patch to 2.6.

Post release twiddle.

Added tag v2.6.8 for changeset c9910fd022fc

Bump to 2.6.8

update docs

Remove duplicate hgtags entries for 2.6.8rc{1,2}.

Added tag v2.6.8rc2 for changeset bd9e1a02e3e3

Added tag v2.6.8rc2 for changeset 1d1b7b9fad48

Bump to 2.6.8rc2

Update Docs and NEWS for 2.6.8rc2.

- Issue #14234: CVE-2012-0876: Randomize hashes of xml attributes in the hash
  table internal to the pyexpat module's copy of the expat library to avoid a
  denial of service due to hash collisions.  Patch by David Malcolm with some
  modifications by the expat project.

Added tag v2.6.8rc1 for changeset 5356b6c7fd66

Added tag v2.6.8rc1 for changeset caab08cd2b3e

Bump some more copyright years (as per PEP 101), since this is the first
release of 2.6 for 2012.

Bump to version 2.6.8rc1.

Back port from 2.7:

    http://hg.python.org/cpython/rev/48705250232c
    changeset:   75187:48705250232c
    branch:      2.7
    parent:      75184:9a1d902714ae
    user:        Antoine Pitrou <solipsis@pitrou.net>
    date:        Wed Feb 22 22:16:25 2012 +0100

Backport from 2.7:

    changeset:   75153:9b7c6dd19e25
    branch:      2.7
    parent:      75151:b1a02c17b327
    user:        Antoine Pitrou <solipsis@pitrou.net>
    date:        Tue Feb 21 22:02:04 2012 +0100
    files:       Lib/test/test_os.py

Backport from 2.7 branch.

    changeset:   75165:780008020c40
    user:        Antoine Pitrou <solipsis@pitrou.net>
    date:        Wed Feb 22 03:33:56 2012 +0100
    summary:     Fix (presumably) test_hash under big-endian systems (PPC).

Remove reST markup from --help output.  Also: O(n**2) is dict construction, not single insertion.

don't need this hack anymore

Fix crash at startup with -W options.

merge heads

Backport fix from default branch for ./python -R -Wd where hash('d') would not
have gotten randomized.

ensure no one tries to hash things before the random seed is found

Let's sort the keys so that this test passes even with random hashes.

Whitespace normalization

- Issue #13703: oCERT-2011-003: add -R command-line option and PYTHONHASHSEED
  environment variable, to provide an opt-in way to protect against denial of
  service attacks due to hash collisions within the dict and set types.  Patch
  by David Malcolm, based on work by Victor Stinner.

Back port Python 2.7 fix for test_invalid_redirect() in test_urllib.py.

Issue #14001: CVE-2012-0845: xmlrpc: Fix an endless loop in SimpleXMLRPCServer
upon malformed POST request.

Issue #13885: CVE-2011-3389: the _ssl module would always disable the CBC IV attack countermeasure.

merge closing of 2.5 branch

2.5 is no longer maintained

Remove mentions of previous license in profile module (#12417 followup)

fix ws

update profile license (closes #12417)

Replay svn r88852.

Replay svn r88850.

Nearly null-merge 2.5.6

merge 2.5.6c1 tag

Added tag v2.5.6c1 for changeset a87c7b96672b

Added tag v2.5.6 for changeset de34c7b097e8

r88840: Prepare for 2.5.6.

r88828: Fix year.

r88824: Prepare for 2.5.6c1.

Replay changeset 70249:b571c7a8cf2e from fubar branch.  Original commit
message:

Merging post 2.6.7rc2 changes from Subversion.

Replay changeset 70248:c714e2f92f63 from fubar branch.  Original commit
message:

Cross-port changes for 2.6.7rc2 from the Subversion branch.

Replay changeset 70238:03e488b5c009 from fubar branch.  Original commit
message:

Reconcile with the 2.6svn branch.  The 2.6.7 release will be made from
Subversion, but there were differences, so this brings them in sync.  These
changes should *not* propagate to any newer versions.

These files have Windows line endings in 2.6.

Closes #11786: ConfigParser.[Raw]ConfigParser optionxform().

merge 11442 NEWS

Issue 11442: Add NEWS entry for e9724d7abbc2

Merge cleanup.

Merge issue 11662 from 2.5.

Merge urllib/urllib2 security fix from 2.5 branch.

Adding .hgignore (copied from default branch).

Issue #11639: Configuration function documentation referred to logging.XXX rather than logging.config.XXX.

Add CVE number to urllib/urllib2 news item.

Add tests for the urllib[2] vulnerability. Change to raise exceptions.

Add FTP to the allowed url schemes. Add Misc/NEWS.

Issue 22663: fix redirect vulnerability in urllib/urllib2.

null merge

Set subversion version identification to empty strings if this is not a subversion
checkout (but a mercurial one). Closes #11579. Closes #11421.
Patch by Senthil Kumaran.

Whoops. The copyright should be two lines (merge from 2.5).

Whoops. The copyright should be two lines.

Test commit. Add 2011 to copyright line (merge from 2.5).

Test commit. Add 2011 to copyright line.

merge from 2.5 branch.

Fix issue11442 - Add a charset parameter to the Content-type to avoid XSS attacks.
Patch by Tom N. (Backported from py3k codeline).

Reverted bug fixes for #11444 (fc4d045e3170) and #11424 (b9d76846bb1c), which should not have been made in this branch.

Issue #11444: Lock handlers while flushing/closing during shutdown.

Issue #11424: Fix bug in determining child loggers.

Merge tags from 2.5.

Add tags from the closed branches.

Dummy-merge 2.5 branch into 2.6 branch.

Add .hgeol file and fix newlines in the 2.6 branch.

Fix tag references in 2.6 branch.

Add .hgeol file and fix newlines in the 2.5 branch.

Fix tag references in 2.5 branch.

Merged revisions 87663 via svnmerge from
svn+ssh://pythondev@svn.python.org/python/branches/release27-maint

................
  r87663 | alexander.belopolsky | 2011-01-02 18:23:54 -0500 (Sun, 02 Jan 2011) | 13 lines

  Merged revisions 87648,87656 via svnmerge from
  svn+ssh://pythondev@svn.python.org/python/branches/py3k

  ........
    r87648 | alexander.belopolsky | 2011-01-02 15:48:22 -0500 (Sun, 02 Jan 2011) | 1 line

    Issue #8013: Fixed time.asctime segfault when OS's asctime fails
  ........
    r87656 | alexander.belopolsky | 2011-01-02 17:16:10 -0500 (Sun, 02 Jan 2011) | 1 line

    Issue #8013: Fixed test
  ........
................

Merged revisions 87541,87543 via svnmerge from
svn+ssh://pythondev@svn.python.org/python/branches/release27-maint

................
  r87541 | alexander.belopolsky | 2010-12-28 10:47:56 -0500 (Tue, 28 Dec 2010) | 9 lines

  Merged revisions 87442 via svnmerge from
  svn+ssh://pythondev@svn.python.org/python/branches/py3k

  ........
    r87442 | alexander.belopolsky | 2010-12-22 21:27:37 -0500 (Wed, 22 Dec 2010) | 1 line

    Issue #10254: Fixed a crash and a regression introduced by the implementation of PRI 29.
  ........
................
  r87543 | alexander.belopolsky | 2010-12-28 11:04:06 -0500 (Tue, 28 Dec 2010) | 1 line

  fixed issue 10254 test
................

backporting security fix of issue 9129 (smtpd module vulnerable to DoS attacks in case of connection bashing)

Merge r82494 from the python2.6 branch:

  Issue #7673: Fix security vulnerability (CVE-2010-2089) in the audioop module,
  ensure that the input string length is a multiple of the frame size

Merge r81080 from the python2.6 branch:

Issue #8674: fix another bogus overflow check in audioop module.

Merged revisions 81046 from the python2.6 branch:

Issue #8674: Fix incorrect and UB-inducing overflow checks in audioop
module.  Thanks Tomas Hoger for the patch.

Post release bump

Tagging 2.6.6 final.

2.6.6 final.  \o/

Post release twiddling.

(Re-)tagging 2.6.6rc2.

Move NEWS file entry.

Remove tag for NEWS file fix.

Tagging 2.6.6rc2

Bumping to 2.6.6rc2.

Issue 9568: Fix test_urllib2_localnet on OS X 10.3.

Merged revisions 84100 via svnmerge from
svn+ssh://pythondev@svn.python.org/python/branches/release27-maint

................
  r84100 | florent.xicluna | 2010-08-16 21:22:18 +0200 (lun., 16 août 2010) | 13 lines

  Merged revisions 84097,84099 via svnmerge from
  svn+ssh://pythondev@svn.python.org/python/branches/py3k

  ........
    r84097 | florent.xicluna | 2010-08-16 20:41:19 +0200 (lun., 16 août 2010) | 1 line

    Use test.support and unittest features.  Fix duplicated test (bad merge in r79033).  Fix comment for issue #7902.
  ........
    r84099 | florent.xicluna | 2010-08-16 21:03:05 +0200 (lun., 16 août 2010) | 1 line

    I get it wrong in r84097: s/relative/absolute/
  ........
................

Merged revisions 82529 via svnmerge from
svn+ssh://pythondev@svn.python.org/python/branches/release27-maint

........
  r82529 | florent.xicluna | 2010-07-04 16:24:40 +0200 (dim., 04 juil. 2010) | 1 line

  Issue #9145: Fix a regression due to r79539
........

Fix #9600. Don't use relative imports for _multiprocessing on Windows.
Same fix as #9513 on 3.x.

Revert regression from r81256 (with release manager approval, see #8688)

Issue #8433: Fix test_curses failure caused by newer versions of
ncurses returning ERR from getmouse() when there are no mouse events
available.