Catch `binascii.a2b_hex` errors on Python 3

Don't raise when failing to hex decode XSRF v1

Turn short and hex XSRF tests into success tests

Remove length requirement from v1 XSRF tokens

Set version number to 3.2.2

Docs for xsrf cookie change; 3.2.2 release notes.

Add the option to request an older xsrf cookie version.

Fix an issue with v1 cookies on py32.

Change the xsrf cookie format to be masked with a random salt.

This protects against the BREACH attack.

Small security improvements to xsrf tokens; add tests.

Use os.urandom(16) instead of uuid.uuid4(), to reclaim a few bits of
entropy.  Use _time_independent_equals for comparison.

Fix imports for the new version of trollius, which changed its package name.

Update links to github repo; add announcement mailing list.

Give credit to Joost Pol for reporting the security issue.

Set version number to 3.2.1

v3.2.1 release notes

Document the cookie versioning interface.

Add a v2 secure cookie format.

This format fixes some weaknesses in the original format that would allow
characters to be shifted from the "value" field to the "name" or "timestamp"
fields.  It also upgrades the signature from HMAC-SHA1 to HMAC-SHA256,
adds an explicit version field, and adds an as-yet-unused field to
support key rotation in the future.

Add versioning parameters to secure_cookie/signed_value APIs.

Merge branch 'stable' into branch3.2

Add SystemError to errors from compilation

OSX generates a SystemError from a missing compiler; trap with other
compilation errors.

Merge pull request #1037 from toanant/patch-1

Update overview.rst with typos in nginx conf.

Update overview.rst with typos in nginx conf.

Minor correction in the production nginx server conf with proxy_redirect as off; previously it was false.

Don't require the extension to be present when building docs.

Reinstate the 'cd maint' in .travis.yml.

This turned out to be breaking the speedups module.

Add better debugging for ImportErrors resulting from TORNADO_EXTENSION=1

Add a new TORNADO_EXTENSION environment variable for testing purposes.

This variable can be set to 0 to suppress or 1 to require the use of the
extension (instead of the default to use it when it is available but silently
fall back).  Require the extension to be present on travis-ci.

Merge pull request #973 from cgohlke/patch-1

Fix msvc compile error and improve 64 bit compatibility

Fix msvc compile error and improve 64 bit compatibility

Update README.rst to match docs/index.rst.

Set version number to 3.2.

Finalize 3.2 release notes

Fix shell quoting in travis config.

Pin pycurl on travis to <7.19.3, removing it from py3.x.

SSL issues prevent pycurl 7.19.3 from being installed on travis.

Now that pycurl 7.19.3 with py3 support is out, add it to tox/travis.

Add a link to the Stack Overflow 'tornado' tag from the docs.

Replace redundant dict.get() with [].

Set version number to 3.2b2

Update release notes for 3.2.0b2

Add trollius (py2 backport of asyncio) to tox config.

This passes the twisted integration tests but currently has some issues
with pycurl.

Rename "normal" to "end_color" in log format strings.

When not colorizing, use empty strings instead of two copies of "normal".

Update docs.

Improved extensibility of LogFormatter

* refactored code separating coloring logic
* allow full line customization of the format
* possibly faster operation

Move _setup_logging to BaseIOLoop and use it in asyncio and twisted implementations.

Remove inaccurate IOLoop logging test cases.

Merge commit 'c2a25a'

* commit 'c2a25a':
  Correct example variable, use consistant quoting

Closes #972

Merge pull request #971 from gmr/logging-patch

Don't call logging.basicConfig if logging is already configured (#775). Replaces #887

Correct example variable, use consistant quoting

Don't call logging.basicConfig if logging is already configured (#775).
Will not call logging.basicConfig if there is a root logger,
tornado logger or tornado.application logger.

Updated patch to reflect comments about tests and method privacy.

Add a warning to the StaticFileHandler docs against overriding .get().

Remove redundant uses of @asynchronous with @gen.coroutine.

Doc updates.

* Version-added tags
* Add some missing methods
* Ignore asyncio module for coverage reports
* Work around a sphinx 1.2 regression

Update future imports for recently added files.

(This is most meaningful for tornado.platform.asyncio, which needs
absolute imports for the python 2 backport of asyncio).

Add usage comement to run_fixers.py.

Merge pull request #969 from ronnix/patch-1

Fix asyncio code example

Fix asyncio code example

Set version number to 3.2b1.

Add python 3.4 tag to setup.py

Reorganize and expand next-release notes.

Fix doc build on travis after removal of 'cd maint'

Remove 'cd maint' from travis script.

This was needed for 2to3, which we no longer use.  The changed
directory meant that coveralls wasn't seeing our .coveragerc.

Correctly skip coverage collection on 2.6.

Disable coverage collection on python 2.6.

Add coveralls to travis config.

Disable --pre flag in tox installs to fix environment recreation.

Remove an old hack for monotime package.

autopep8 whitespace fixes.

Update run_autopep8.sh flags.

Upgrade maint/requirements.txt versions.

Disallow ipv6 in curl-based tests.

The test servers only listen on ipv4, and it appears that libcurl 7.19.34
has regressed in its ability to handle the case when localhost resolves
to both v4 and v6 variants but only one works.

IPv6 was already disabled by default in simple_httpclient tests.

Use a more reliable method to generate resolver errors.

On some platforms even getaddrinfo is fooled by the fake NXDOMAIN results.

Fixes for soon-to-be-released py3-compatible version of pycurl.

Mark another timing-sensitive test as skipOnTravis.

Disable the "bad_host" tests on CaresResolver

This is an unfortunate hack, but c-ares doesn't handle fake NXDOMAIN
responses in the same way as other resolvers.

Merge pull request #965 from ajdavis/twisted-resolver-err

Error handling in TwistedResolver

Add some markup to the old template intro docs.

Closes #967.

Error handling in TwistedResolver

Improve log message for invalid unicode.

Truncate long values, and include the argument name if available.

Merge pull request #963 from minrk/invalid-unicode

bad unicode in URLs shouldn't cause 500

expect log message in test_decode_argument_invalid_unicode

Remove new HTTPRequest.if_modified_since property.

This property was unusual in that its getter returned a value its
setter would not accept, and was redundant with direct access to the
headers.

Use the property setters in the constructor instead of duplicating logic.

rase 400, not 500 on invalid unicode in decode_argument

Merge pull request #945 from chrismcguire/request_body_property

Add properties corresponding to HTTPRequest constructor arguments

Minor cleanups for import deadlock test:
* Avoid _test.py suffix for file that doesn't contain test cases.
* Resolve localhost instead of tornadoweb.org to avoid network dependency.
* Tighten timeout and add an alarm so failed tests don't leave orphaned
  child processes.
* Avoid busy loop while waiting for child to exit.

Merge pull request #964 from ajdavis/resolver-deadlock

Prevent a deadlock if ThreadedResolver resolves a unicode hostname at module-import time.

Prevent a deadlock if ThreadedResolver resolves a unicode hostname at module-import time.

test that invalid unicode doesn't raise 500

Un-force relative in format_date

Set altered HTTPRequest attributes as parameters.

Merge pull request #949 from Lardjo/patch-1

Added closing parenthesis

Update gen.py

Docs. Missing closing parenthesis on example.

Merge pull request #944 from anton-ryzhov/reset_flags

Reset state on `start()` end

Merge pull request #940 from klaussfreire/master

Speed up gen.corouting when yielding done Futures

Make setuptools optional again in setup.py.

Update docs for LogFormatter constructor arguments.

Merge pull request #931 from SuminAndrew/LogFormatter-format

add custom fmt and datefmt to LogFormatter

Avoid a quote mark that renders incorrectly in PDF mode.

Closes #935.

Document the attributes required by @run_on_executor.

Closes #933.

Merge pull request #936 from ticosax/add-timeout-on-future

Pass timeout argument to Future.result

Merge pull request #937 from lepture/fix-assert

Raise TypeError instead of AssertionError.

Reset state on `start()` end

Speed up gen.corouting when yielding done Futures

Raise TypeError instead of AssertionError.

Pass timeout argument to Future.result