Changes

   1 NOTE: We are looking for help with a few things:
   2       https://github.com/libexpat/libexpat/labels/help%20wanted
   3       If you can help, please get in touch.  Thanks!
   4
   5 Release 2.2.4 Sat Auguest 19 2017
   6         Bug fixes:
   7             #115  Fix copying of partial characters for UTF-8 input
   8
   9         Other changes:
  10             #109  Fix "make check" for non-x86 architectures that default
  11                     to unsigned type char (-128..127 rather than 0..255)
  12             #109  coverage.sh: Cover -funsigned-char
  13                   Autotools: Introduce --without-xmlwf argument
  14              #65  Autotools: Replace handwritten Makefile with GNU Automake
  15              #43  CMake: Auto-detect high quality entropy extractors, add new
  16                     option USE_libbsd=ON to use arc4random_buf of libbsd
  17              #74  CMake: Add -fno-strict-aliasing only where supported
  18             #114  CMake: Always honor manually set BUILD_* options
  19             #114  CMake: Compile man page if docbook2x-man is available, only
  20             #117  Include file tests/xmltest.log.expected in source tarball
  21                     (required for "make run-xmltest")
  22             #117  Include (existing) Visual Studio 2013 files in source tarball
  23                   Improve test suite error output
  24             #111  Fix some typos in documentation
  25                   Version info bumped from 7:5:6 to 7:6:6
  26
  27         Special thanks to:
  28             Jakub Wilk
  29             Joe Orton
  30             Lin Tian
  31             Rolf Eike Beer
  32
  33 Release 2.2.3 Wed August 2 2017
  34         Security fixes:
  35              #82  CVE-2017-11742 -- Windows: Fix DLL hijacking vulnerability
  36                     using Steve Holme's LoadLibrary wrapper for/of cURL
  37
  38         Bug fixes:
  39              #85  Fix a dangling pointer issue related to realloc
  40
  41         Other changes:
  42                   Increase code coverage
  43              #91  Linux: Allow getrandom to fail if nonblocking pool has not
  44                     yet been initialized and read /dev/urandom then, instead.
  45                     This is in line with what recent Python does.
  46              #81  Pre-10.7/Lion macOS: Support entropy from arc4random
  47              #86  Check that a UTF-16 encoding in an XML declaration has the
  48                     right endianness
  49         #4 #5 #7  Recover correctly when some reallocations fail
  50                   Repair "./configure && make" for systems without any
  51                     provider of high quality entropy
  52                     and try reading /dev/urandom on those
  53                   Ensure that user-defined character encodings have converter
  54                     functions when they are needed
  55                   Fix mis-leading description of argument -c in xmlwf.1
  56                   Rely on macro HAVE_ARC4RANDOM_BUF (rather than __CloudABI__)
  57                     for CloudABI
  58             #100  Fix use of SIPHASH_MAIN in siphash.h
  59              #23  Test suite: Fix memory leaks
  60                   Version info bumped from 7:4:6 to 7:5:6
  61
  62         Special thanks to:
  63             Chanho Park
  64             Joe Orton
  65             Pascal Cuoq
  66             Rhodri James
  67             Simon McVittie
  68             Vadim Zeitlin
  69             Viktor Szakats
  70                  and
  71             Core Infrastructure Initiative
  72
  73 Release 2.2.2 Wed July 12 2017
  74         Security fixes:
  75              #43  Protect against compilation without any source of high
  76                     quality entropy enabled, e.g. with CMake build system;
  77                     commit ff0207e6076e9828e536b8d9cd45c9c92069b895
  78              #60  Windows with _UNICODE:
  79                     Unintended use of LoadLibraryW with a non-wide string
  80                     resulted in failure to load advapi32.dll and degradation
  81                     in quality of used entropy when compiled with _UNICODE for
  82                     Windows; you can launch existing binaries with
  83                     EXPAT_ENTROPY_DEBUG=1 in the environment to inspect the
  84                     quality of entropy used during runtime; commits
  85                     * 95b95032f907ef1cd17ee7a9a1768010a825d61d
  86                     * 73a5a2e9c081f49f2d775cf7ced864158b68dc80
  87    [MOX-006]      Fix non-NULL parser parameter validation in XML_Parse;
  88                     resulted in NULL dereference, previously;
  89                     commit ac256dafdffc9622ab0dc2c62fcecb0dfcfa71fe
  90
  91         Bug fixes:
  92              #69  Fix improper use of unsigned long long integer literals
  93
  94         Other changes:
  95              #73  Start requiring a C99 compiler
  96              #49  Fix "==" Bashism in configure script
  97              #50  Fix too eager getrandom detection for Debian GNU/kFreeBSD
  98              #52    and macOS
  99              #51  Address lack of stdint.h in Visual Studio 2003 to 2008
 100              #58  Address compile warnings
 101              #68  Fix "./buildconf.sh && ./configure" for some versions
 102                     of Dash for /bin/sh
 103              #72  CMake: Ease use of Expat in context of a parent project
 104                     with multiple CMakeLists.txt files
 105              #72  CMake: Resolve mistaken executable permissions
 106              #76  Address compile warning with -DNDEBUG (not recommended!)
 107              #77  Address compile warning about macro redefinition
 108
 109         Special thanks to:
 110             Alexander Bluhm
 111             Ben Boeckel
 112             Cătălin Răceanu
 113             Kerin Millar
 114             László Böszörményi
 115             S. P. Zeidler
 116             Segev Finer
 117             Václav Slavík
 118             Victor Stinner
 119             Viktor Szakats
 120                  and
 121             Radically Open Security
 122
 123 Release 2.2.1 Sat June 17 2017
 124         Security fixes:
 125                   CVE-2017-9233 -- External entity infinite loop DoS
 126                     Details: https://libexpat.github.io/doc/cve-2017-9233/
 127                     Commit c4bf96bb51dd2a1b0e185374362ee136fe2c9d7f
 128    [MOX-002]      CVE-2016-9063 -- Detect integer overflow; commit
 129                     d4f735b88d9932bd5039df2335eefdd0723dbe20
 130                     (Fixed version of existing downstream patches!)
 131    (SF.net) #539  Fix regression from fix to CVE-2016-0718 cutting off
 132                     longer tag names; commits
 133                     * 896b6c1fd3b842f377d1b62135dccf0a579cf65d
 134                     * af507cef2c93cb8d40062a0abe43a4f4e9158fb2
 135              #16    * 0dbbf43fdb20f593ddf4fa1ff67288000dd4a7fd
 136              #25  More integer overflow detection (function poolGrow); commits
 137                     * 810b74e4703dcfdd8f404e3cb177d44684775143
 138                     * 44178553f3539ce69d34abee77a05e879a7982ac
 139    [MOX-002]      Detect overflow from len=INT_MAX call to XML_Parse; commits
 140                     * 4be2cb5afcc018d996f34bbbce6374b7befad47f
 141                     * 7e5b71b748491b6e459e5c9a1d090820f94544d8
 142    [MOX-005] #30  Use high quality entropy for hash initialization:
 143                     * arc4random_buf on BSD, systems with libbsd
 144                       (when configured with --with-libbsd), CloudABI
 145                     * RtlGenRandom on Windows XP / Server 2003 and later
 146                     * getrandom on Linux 3.17+
 147                     In a way, that's still part of CVE-2016-5300.
 148                     https://github.com/libexpat/libexpat/pull/30/commits
 149    [MOX-005]      For the low quality entropy extraction fallback code,
 150                     the parser instance address can no longer leak, commit
 151                     04ad658bd3079dd15cb60fc67087900f0ff4b083
 152    [MOX-003]      Prevent use of uninitialised variable; commit
 153    [MOX-004]        a4dc944f37b664a3ca7199c624a98ee37babdb4b
 154                   Add missing parameter validation to public API functions
 155                     and dedicated error code XML_ERROR_INVALID_ARGUMENT:
 156    [MOX-006]        * NULL checks; commits
 157                       * d37f74b2b7149a3a95a680c4c4cd2a451a51d60a (merge/many)
 158                       * 9ed727064b675b7180c98cb3d4f75efba6966681
 159                       * 6a747c837c50114dfa413994e07c0ba477be4534
 160                     * Negative length (XML_Parse); commit
 161    [MOX-002]          70db8d2538a10f4c022655d6895e4c3e78692e7f
 162    [MOX-001] #35  Change hash algorithm to William Ahern's version of SipHash
 163                     to go further with fixing CVE-2012-0876.
 164                     https://github.com/libexpat/libexpat/pull/39/commits
 165
 166         Bug fixes:
 167              #32  Fix sharing of hash salt across parsers;
 168                     relevant where XML_ExternalEntityParserCreate is called
 169                     prior to XML_Parse, in particular (e.g. FBReader)
 170              #28  xmlwf: Auto-disable use of memory-mapping (and parsing
 171                     as a single chunk) for files larger than ~1 GB (2^30 bytes)
 172                     rather than failing with error "out of memory"
 173               #3  Fix double free after malloc failure in DTD code; commit
 174                     7ae9c3d3af433cd4defe95234eae7dc8ed15637f
 175              #17  Fix memory leak on parser error for unbound XML attribute
 176                     prefix with new namespaces defined in the same tag;
 177                     found by Google's OSS-Fuzz; commits
 178                     * 16f87daae5a16132e479e4f71862128c7a915c73
 179                     * b47dbc9745932c160893d433220e462bd605f8cd
 180                   xmlwf on Windows: Add missing calls to CloseHandle
 181
 182         New features:
 183              #30  Introduced environment switch EXPAT_ENTROPY_DEBUG=1
 184                     for runtime debugging of entropy extraction
 185
 186         Other changes:
 187                   Increase code coverage
 188              #33  Reject use of XML_UNICODE_WCHAR_T with sizeof(wchar_t) != 2;
 189                     XML_UNICODE_WCHAR_T was never meant to be used outside
 190                     of Windows; 4-byte wchar_t is common on Linux
 191    (SF.net) #538  Start using -fno-strict-aliasing
 192    (SF.net) #540  Support compilation against cloudlibc of CloudABI
 193                   Allow MinGW cross-compilation
 194    (SF.net) #534  CMake: Introduce option "BUILD_doc" (enabled by default)
 195                     to bypass compilation of the xmlwf.1 man page
 196    (SF.net)  pr2  CMake: Introduce option "INSTALL" (enabled by default)
 197                     to bypass installation of expat files
 198                   CMake: Fix ninja support
 199                   Autotools: Add parameters --enable-xml-context [COUNT]
 200                     and --disable-xml-context; default of context of 1024
 201                     bytes enabled unchanged
 202              #14  Drop AmigaOS 4.x code and includes
 203              #14  Drop ancient build systems:
 204                     * Borland C++ Builder
 205                     * OpenVMS
 206                     * Open Watcom
 207                     * Visual Studio 6.0
 208                     * Pre-X Mac OS (MPW Makefile)
 209                     If you happen to rely on some of these, please get in
 210                     touch for joining with maintenance.
 211              #10  Move from WIN32 to _WIN32
 212              #13  Fix "make run-xmltest" order instability
 213                   Address compile warnings
 214                   Bump version info from 7:2:6 to 7:3:6
 215                   Add AUTHORS file
 216
 217         Infrastructure:
 218               #1  Migrate from SourceForge to GitHub (except downloads):
 219                     https://github.com/libexpat/
 220               #1  Re-create http://libexpat.org/ project website
 221                   Start utilizing Travis CI
 222
 223         Special thanks to:
 224             Andy Wang
 225             Don Lewis
 226             Ed Schouten
 227             Karl Waclawek
 228             Pascal Cuoq
 229             Rhodri James
 230             Sergei Nikulov
 231             Tobias Taschner
 232             Viktor Szakats
 233                  and
 234             Core Infrastructure Initiative
 235             Mozilla Foundation (MOSS Track 3: Secure Open Source)
 236             Radically Open Security
 237
 238 Release 2.2.0 Tue June 21 2016
 239         Security fixes:
 240             #537  CVE-2016-0718 -- Fix crash on malformed input
 241                   CVE-2016-4472 -- Improve insufficient fix to CVE-2015-1283 /
 242                                    CVE-2015-2716 introduced with Expat 2.1.1
 243             #499  CVE-2016-5300 -- Use more entropy for hash initialization
 244                                    than the original fix to CVE-2012-0876
 245             #519  CVE-2012-6702 -- Resolve troublesome internal call to srand
 246                                    that was introduced with Expat 2.1.0
 247                                    when addressing CVE-2012-0876 (issue #496)
 248
 249         Bug fixes:
 250                   Fix uninitialized reads of size 1
 251                     (e.g. in little2_updatePosition)
 252                   Fix detection of UTF-8 character boundaries
 253
 254         Other changes:
 255             #532  Fix compilation for Visual Studio 2010 (keyword "C99")
 256                   Autotools: Resolve use of "$<" to better support bmake
 257                   Autotools: Add QA script "qa.sh" (and make target "qa")
 258                   Autotools: Respect CXXFLAGS if given
 259                   Autotools: Fix "make run-xmltest"
 260                   Autotools: Have "make run-xmltest" check for expected output
 261              p90  CMake: Fix static build (BUILD_shared=OFF) on Windows
 262             #536  CMake: Add soversion, support -DNO_SONAME=yes to bypass
 263             #323  CMake: Add suffix "d" to differentiate debug from release
 264                   CMake: Define WIN32 with CMake on Windows
 265                   Annotate memory allocators for GCC
 266                   Address all currently known compile warnings
 267                   Make sure that API symbols remain visible despite
 268                     -fvisibility=hidden
 269                   Remove executable flag from source files
 270                   Resolve COMPILED_FROM_DSP in favor of WIN32
 271
 272         Special thanks to:
 273             Björn Lindahl
 274             Christian Heimes
 275             Cristian Rodríguez
 276             Daniel Krügler
 277             Gustavo Grieco
 278             Karl Waclawek
 279             László Böszörményi
 280             Marco Grassi
 281             Pascal Cuoq
 282             Sergei Nikulov
 283             Thomas Beutlich
 284             Warren Young
 285             Yann Droneaud
 286
 287 Release 2.1.1 Sat March 12 2016
 288         Security fixes:
 289             #582: CVE-2015-1283 - Multiple integer overflows in XML_GetBuffer
 290
 291         Bug fixes:
 292             #502: Fix potential null pointer dereference
 293             #520: Symbol XML_SetHashSalt was not exported
 294             Output of "xmlwf -h" was incomplete
 295
 296         Other changes:
 297             #503: Document behavior of calling XML_SetHashSalt with salt 0
 298             Minor improvements to man page xmlwf(1)
 299             Improvements to the experimental CMake build system
 300             libtool now invoked with --verbose
 301
 302 Release 2.1.0 Sat March 24 2012
 303         - Security fixes:
 304           #2958794: CVE-2012-1148 - Memory leak in poolGrow.
 305           #2895533: CVE-2012-1147 - Resource leak in readfilemap.c.
 306           #3496608: CVE-2012-0876 - Hash DOS attack.
 307           #2894085: CVE-2009-3560 - Buffer over-read and crash in big2_toUtf8().
 308           #1990430: CVE-2009-3720 - Parser crash with special UTF-8 sequences.
 309         - Bug Fixes:
 310           #1742315: Harmful XML_ParserCreateNS suggestion.
 311           #1785430: Expat build fails on linux-amd64 with gcc version>=4.1 -O3.
 312           #1983953, 2517952, 2517962, 2649838:
 313                 Build modifications using autoreconf instead of buildconf.sh.
 314           #2815947, #2884086: OBJEXT and EXEEXT support while building.
 315           #2517938: xmlwf should return non-zero exit status if not well-formed.
 316           #2517946: Wrong statement about XMLDecl in xmlwf.1 and xmlwf.sgml.
 317           #2855609: Dangling positionPtr after error.
 318           #2990652: CMake support.
 319           #3010819: UNEXPECTED_STATE with a trailing "%" in entity value.
 320           #3206497: Uninitialized memory returned from XML_Parse.
 321           #3287849: make check fails on mingw-w64.
 322         - Patches:
 323           #1749198: pkg-config support.
 324           #3010222: Fix for bug #3010819.
 325           #3312568: CMake support.
 326           #3446384: Report byte offsets for attr names and values.
 327         - New Features / API changes:
 328           Added new API member XML_SetHashSalt() that allows setting an initial
 329                 value (salt) for hash calculations. This is part of the fix for
 330                 bug #3496608 to randomize hash parameters.
 331           When compiled with XML_ATTR_INFO defined, adds new API member
 332                 XML_GetAttributeInfo() that allows retrieving the byte
 333                 offsets for attribute names and values (patch #3446384).
 334           Added CMake build system.
 335                 See bug #2990652 and patch #3312568.
 336           Added run-benchmark target to Makefile.in - relies on testdata module
 337                 present in the same relative location as in the repository.
 338
 339 Release 2.0.1 Tue June 5 2007
 340         - Fixed bugs #1515266, #1515600: The character data handler's calling
 341           of XML_StopParser() was not handled properly; if the parser was
 342           stopped and the handler set to NULL, the parser would segfault.
 343         - Fixed bug #1690883: Expat failed on EBCDIC systems as it assumed
 344           some character constants to be ASCII encoded.
 345         - Minor cleanups of the test harness.
 346         - Fixed xmlwf bug #1513566: "out of memory" error on file size zero.
 347         - Fixed outline.c bug #1543233: missing a final XML_ParserFree() call.
 348         - Fixes and improvements for Windows platform:
 349           bugs #1409451, #1476160, #1548182, #1602769, #1717322.
 350         - Build fixes for various platforms:
 351           HP-UX, Tru64, Solaris 9: patch #1437840, bug #1196180.
 352           All Unix: #1554618 (refreshed config.sub/config.guess).
 353                     #1490371, #1613457: support both, DESTDIR and INSTALL_ROOT,
 354                     without relying on GNU-Make specific features.
 355           #1647805: Patched configure.in to work better with Intel compiler.
 356         - Fixes to Makefile.in to have make check work correctly:
 357           bugs #1408143, #1535603, #1536684.
 358         - Added Open Watcom support: patch #1523242.
 359
 360 Release 2.0.0 Wed Jan 11 2006
 361         - We no longer use the "check" library for C unit testing; we
 362           always use the (partial) internal implementation of the API.
 363         - Report XML_NS setting via XML_GetFeatureList().
 364         - Fixed headers for use from C++.
 365         - XML_GetCurrentLineNumber() and  XML_GetCurrentColumnNumber()
 366           now return unsigned integers.
 367         - Added XML_LARGE_SIZE switch to enable 64-bit integers for
 368           byte indexes and line/column numbers.
 369         - Updated to use libtool 1.5.22 (the most recent).
 370         - Added support for AmigaOS.
 371         - Some mostly minor bug fixes. SF issues include: #1006708,
 372           #1021776, #1023646, #1114960, #1156398, #1221160, #1271642.
 373
 374 Release 1.95.8 Fri Jul 23 2004
 375         - Major new feature: suspend/resume.  Handlers can now request
 376           that a parse be suspended for later resumption or aborted
 377           altogether.  See "Temporarily Stopping Parsing" in the
 378           documentation for more details.
 379         - Some mostly minor bug fixes, but compilation should no
 380           longer generate warnings on most platforms.  SF issues
 381           include: #827319, #840173, #846309, #888329, #896188, #923913,
 382           #928113, #961698, #985192.
 383
 384 Release 1.95.7 Mon Oct 20 2003
 385         - Fixed enum XML_Status issue (reported on SourceForge many
 386           times), so compilers that are properly picky will be happy.
 387         - Introduced an XMLCALL macro to control the calling
 388           convention used by the Expat API; this macro should be used
 389           to annotate prototypes and definitions of callback
 390           implementations in code compiled with a calling convention
 391           other than the default convention for the host platform.
 392         - Improved ability to build without the configure-generated
 393           expat_config.h header.  This is useful for applications
 394           which embed Expat rather than linking in the library.
 395         - Fixed a variety of bugs: see SF issues #458907, #609603,
 396           #676844, #679754, #692878, #692964, #695401, #699323, #699487,
 397           #820946.
 398         - Improved hash table lookups.
 399         - Added more regression tests and improved documentation.
 400
 401 Release 1.95.6 Tue Jan 28 2003
 402         - Added XML_FreeContentModel().
 403         - Added XML_MemMalloc(), XML_MemRealloc(), XML_MemFree().
 404         - Fixed a variety of bugs: see SF issues #615606, #616863,
 405           #618199, #653180, #673791.
 406         - Enhanced the regression test suite.
 407         - Man page improvements: includes SF issue #632146.
 408
 409 Release 1.95.5 Fri Sep 6 2002
 410         - Added XML_UseForeignDTD() for improved SAX2 support.
 411         - Added XML_GetFeatureList().
 412         - Defined XML_Bool type and the values XML_TRUE and XML_FALSE.
 413         - Use an incomplete struct instead of a void* for the parser
 414           (may not retain).
 415         - Fixed UTF-8 decoding bug that caused legal UTF-8 to be rejected.
 416         - Finally fixed bug where default handler would report DTD
 417           events that were already handled by another handler.
 418           Initial patch contributed by Darryl Miles.
 419         - Removed unnecessary DllMain() function that caused static
 420           linking into a DLL to be difficult.
 421         - Added VC++ projects for building static libraries.
 422         - Reduced line-length for all source code and headers to be
 423           no longer than 80 characters, to help with AS/400 support.
 424         - Reduced memory copying during parsing (SF patch #600964).
 425         - Fixed a variety of bugs: see SF issues #580793, #434664,
 426           #483514, #580503, #581069, #584041, #584183, #584832, #585537,
 427           #596555, #596678, #598352, #598944, #599715, #600479, #600971.
 428
 429 Release 1.95.4 Fri Jul 12 2002
 430         - Added support for VMS, contributed by Craig Berry.  See
 431           vms/README.vms for more information.
 432         - Added Mac OS (classic) support, with a makefile for MPW,
 433           contributed by Thomas Wegner and Daryle Walker.
 434         - Added Borland C++ Builder 5 / BCC 5.5 support, contributed
 435           by Patrick McConnell (SF patch #538032).
 436         - Fixed a variety of bugs: see SF issues #441449, #563184,
 437           #564342, #566334, #566901, #569461, #570263, #575168, #579196.
 438         - Made skippedEntityHandler conform to SAX2 (see source comment)
 439         - Re-implemented WFC: Entity Declared from XML 1.0 spec and
 440           added a new error "entity declared in parameter entity":
 441           see SF bug report #569461 and SF patch #578161
 442         - Re-implemented section 5.1 from XML 1.0 spec:
 443           see SF bug report #570263 and SF patch #578161
 444
 445 Release 1.95.3 Mon Jun 3 2002
 446         - Added a project to the MSVC workspace to create a wchar_t
 447           version of the library; the DLLs are named libexpatw.dll.
 448         - Changed the name of the Windows DLLs from expat.dll to
 449           libexpat.dll; this fixes SF bug #432456.
 450         - Added the XML_ParserReset() API function.
 451         - Fixed XML_SetReturnNSTriplet() to work for element names.
 452         - Made the XML_UNICODE builds usable (thanks, Karl!).
 453         - Allow xmlwf to read from standard input.
 454         - Install a man page for xmlwf on Unix systems.
 455         - Fixed many bugs; see SF bug reports #231864, #461380, #464837,
 456           #466885, #469226, #477667, #484419, #487840, #494749, #496505,
 457           #547350.  Other bugs which we can't test as easily may also
 458           have been fixed, especially in the area of build support.
 459
 460 Release 1.95.2 Fri Jul 27 2001
 461         - More changes to make MSVC happy with the build; add a single
 462           workspace to support both the library and xmlwf application.
 463         - Added a Windows installer for Windows users; includes
 464           xmlwf.exe.
 465         - Added compile-time constants that can be used to determine the
 466           Expat version
 467         - Removed a lot of GNU-specific dependencies to aide portability
 468           among the various Unix flavors.
 469         - Fix the UTF-8 BOM bug.
 470         - Cleaned up warning messages for several compilers.
 471         - Added the -Wall, -Wstrict-prototypes options for GCC.
 472
 473 Release 1.95.1 Sun Oct 22 15:11:36 EDT 2000
 474         - Changes to get expat to build under Microsoft compiler
 475         - Removed all aborts and instead return an UNEXPECTED_STATE error.
 476         - Fixed a bug where a stray '%' in an entity value would cause an
 477           abort.
 478         - Defined XML_SetEndNamespaceDeclHandler. Thanks to Darryl Miles for
 479           finding this oversight.
 480         - Changed default patterns in lib/Makefile.in to fit non-GNU makes
 481           Thanks to robin@unrated.net for reporting and providing an
 482           account to test on.
 483         - The reference had the wrong label for XML_SetStartNamespaceDecl.
 484           Reported by an anonymous user.
 485
 486 Release 1.95.0 Fri Sep 29 2000
 487         - XML_ParserCreate_MM
 488                 Allows you to set a memory management suite to replace the
 489                 standard malloc,realloc, and free.
 490         - XML_SetReturnNSTriplet
 491                 If you turn this feature on when namespace processing is in
 492                 effect, then qualified, prefixed element and attribute names
 493                 are returned as "uri|name|prefix" where '|' is whatever
 494                 separator character is used in namespace processing.
 495         - Merged in features from perl-expat
 496                 o XML_SetElementDeclHandler
 497                 o XML_SetAttlistDeclHandler
 498                 o XML_SetXmlDeclHandler
 499                 o XML_SetEntityDeclHandler
 500                 o StartDoctypeDeclHandler takes 3 additional parameters:
 501                         sysid, pubid, has_internal_subset
 502                 o Many paired handler setters (like XML_SetElementHandler)
 503                   now have corresponding individual handler setters
 504                 o XML_GetInputContext for getting the input context of
 505                   the current parse position.
 506         - Added reference material
 507         - Packaged into a distribution that builds a sharable library