gh-149590: Remove faulthandler_traverse (#150023)

`faulthandler_traverse` visits Python objects owned by `_PyRuntime`, not
by the module instance. With multi-phase init allowing multiple module
instances, each instance's GC traversal decrements `gc_refs` on the same
runtime-owned objects, driving it negative when two instances are
collected simultaneously.

gh-86533: Restore os.makedirs() ability to apply *mode* recursively (GH-150011)

bpo-42367: Restore os.makedirs() and pathlib.mkdir() ability to apply *mode* recursively via a new parent_mode= keyword argument.

Co-authored-by: Zackery Spytz <zspytz@gmail.com>
Co-authored-by: Erlend E. Aasland <erlend@python.org>
Co-authored-by: Natalia <124304+nessita@users.noreply.github.com>
Co-authored-by: Gregory P. Smith <greg@krypto.org>

gh-149879: Fix multiprocessing tests on Cygwin (#150031)

* Disable AF_UNIX connection family on Cygwin.
* forkserver start method is not available on Cygwin: update tests
  for that.
* test_logging calls multiprocessing.get_all_start_methods().

gh-72088: clarify `inspect.ismethod` and `inspect.isfunction` (and related) usage with class-level access (GH-150013)

Co-authored-by: CHINMAY <89741289+Das-Chinmay@users.noreply.github.com>

gh-149980: Strip all trailing slashes from GNU long directory names in tarfile (GH-150019)

gh-149977: Fix extra output of `-m test test_lazy_import` (#149978)

gh-140344: ast: Add deprecation warnings (#140345)

These were all deprecated in 3.9 (bace59d8b8) but without
a runtime deprecation warning. Add it now, so that these
items can be removed in 3.21 per PEP 387.

Co-authored-by: Jelle Zijlstra <jelle.zijlstra@gmail.com>

gh-95816: Fix TLS version range example in docs (GH-148574)

docs(ssl): Fix TLS version range example

gh-149816: fix thread safety of deletion of list slice (#149936)

gh-149816: fix `dict.clear()` race on split-table dict with non-embedded values (#149914)

gh-149816: Fix a RC in `_random.Random.__init__` method (#149824)

gh-146531: Skip hanging `wm iconbitmap` test on macOS 26 Intel (#148032)

gh-149464: Add `os.pidfd_getfd(pidfd, targetfd, flags=0)` function (#149465)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-149887: Install python3t.lib for GIL-enabled Windows install (GH-149900)

gh-149953: Fix null pointer dereference order in `code_objects.c` (#149956)

Move  check before

gh-144140: Optimize len for frozen dict/set constants in optimizer (#149969)

gh-138325: steal list items in `INTRINSIC_LIST_TO_TUPLE` opcode (#149960)

gh-149921: Fix reference leaks in _interpchannels and _interpqueues modules (#149922)

gh-146452: Fix pickle segfault on concurrent mutation of dict in pickle (#146470)

Co-authored-by: Kumar Aditya <kumaraditya@python.org>

gh-149916: Restore the commented out part of test_body_encode in test_email (GH-149917)

gh-149857: Clarify multiprocessing Process argument wording (GH-149919)

Use consistent 'picklable' wording

gh-67512: Document IMAP4.append() flags argument (#149907)

gh-149879: Fix test_socket on Cygwin (#149913)

Disable SCM_RIGHTS, recvmsg(), sendmsg() and sethostname() on Cygwin.

gh-149879: Fix test_os on Cygwin (#149910)

gh-149816: Fix a race condition in `_PyBytes_FromList` with free-threading (#149909)

gh-149879: Fix test_resource on Cygwin (#149903)

Setting RLIMIT_FSIZE or RLIMIT_CPU fails with EINVAL on Cygwin.

gh-149879: Don't import msvcrt in _pyio on Cygwin (#149899)

The msvcrt extension module cannot be built on Cygwin.

gh-149879: Fix test_tarfile on Cygwin (#149897)

On Cygwin, there is no root user (uid 0).

Fix test_realpath_limit_attack(): the test fails with ELOOP on
Cygwin.

gh-149879: Fix test_signal on Cygwin (#149896)

* Check for SIG_BLOCK instead of pthread_sigmask() to decide if
  SIG_BLOCK, SIG_UNBLOCK and SIG_SETMASK constants should be
  converted to enums.
* Skip ITIMER_VIRTUAL and ITIMER_PROF tests on Cygwin: setitimer()
  fails with ItimerError(EINVAL).

gh-149567: Remove deprecated `shutil.ExecError` (#149568)

gh-149879: Set thread name max length on Cygwin (#149890)

This change fix test_threading on Cygwin.

gh-149879: Fix test_pwd on Cygwin (#149880)

On Cygwin, pwd.getpwuid(-1) returns an user ('Unknown+User').

gh-142349: Add `help("lazy")` support (#149886)

gh-149879: Fix sys.orig_argv[0] on Cygwin: add ".exe" suffix (#149885)

gh-149831: Fix ctypes DLL library name on Cygwin (#149832)

Co-authored-by: Victor Stinner <vstinner@python.org>

CI: Move Homebrew dependencies into Brewfile (#148335)

Co-authored-by: Brett Cannon <brett@python.org>

gh-149833: Change DLL prefix to "cygpython" on Cygwin (#149834)

Co-authored-by: Victor Stinner <vstinner@python.org>

gh-149786: Fixes venvlauncher builds on Windows free-threaded (GH-149847)

gh-138489: Add build-details.json generation to PC/layout (GH-149153)

gh-148200: Update Modules/_hacl/ for Cygwin (#149802)

This pulls an updated version of HACL* that fixes Lib_Memzero0.c on
Cygwin, via an upstream fix.

gh-149816: Fix race condition in `memoryview` with free-threading (#149858)

gh-149801: Add IANA registered names and aliases with leading zeros (GH-149804)

Like IBM00858, CP00858, IBM01140, CP01140.

gh-148675: Use a string for ctypes cparam tag (#149778)

gh-148675: Reuse typecodes for array.array() error message (#149779)

array.array() error message now reuses array.typecodes, instead of
maintaining an hardcoded list of valid type codes.

gh-149707: Fix compiler warning in _ctypes_test on strchr() (#149791)

Change my_strchr() return type to "const char*" (add "const").

Fix the compiler warning:

Modules/_ctypes/_ctypes_test.c: In function 'my_strchr':
Modules/_ctypes/_ctypes_test.c:451:12: warning: return discards
'const' qualifier from pointer target type [-Wdiscarded-qualifiers]
  451 |     return strchr(s, c);
      |            ^~~~~~

When using C23, strchr(text, ch) return type is "const char*" if text
type is "const char*".

gh-149763: Improve availablity docs in `select.rst` (#149764)

gh-149144: Use decodeURIComponent() for UTF-8 support in js_output() (GH-149157)

gh-124111: Update Windows build to use Tcl/Tk 9.0.3 (GH-149477)

Link to existing rules in compound_stmts.rst (GH-149811)

In gh-138418, `!` was added to links to rules that don't exist in
the docs, in order to silence broken link warnings.
However, productionlist doesn't parse the `!`, which ends up in
the rendered documentation. (It's possible that gh-127835 broke
the `!` support.)

Replace the names with ones that appear in docs:

- `star_named_expression` in the grammar corresponds to
  `flexible_expression` in the docs
- `star_named_expressions` in the grammar corresponds to
  `flexible_expression_list` in the docs
- `named_expression` in the grammar corresponds to
  `assignment_expression` in the docs

Having two sets of names isn't great of course. Consolidating them
is tracked in (subissues of) gh-127833.

gh-148821: Add more tests for invalid XML encodings (GH-149820)

gh-149698: Update bundled expat to 2.8.1 (GH-149699)

gh-148758: Fix dynamic loading file extensions for Cygwin (#148759)

Co-authored-by: Victor Stinner <vstinner@python.org>

gh-148575: Use /dev/fd/ to read the set of file descriptors on Cygwin (#148576)

gh-148461: Use arc4random_buf() in mimalloc on Cygwin (#148462)

See also issue #113141.

gh-148906: fix performance scaling of descriptors on free-threading (#148915)

gh-87451: Apply CVE-2021-4189 PASV fix to ftplib.ftpcp() (GH-149648)

ftpcp() called parse227() directly and passed the source server's
self-reported PASV IPv4 address to the target server's PORT command,
bypassing the CVE-2021-4189 fix that was applied only to FTP.makepasv().
A malicious source FTP server could use this to redirect the target
server's data connection to an arbitrary host:port (SSRF).

ftpcp() now uses the source server's actual peer address, honoring the
existing trust_server_pasv_ipv4_address opt-out, the same as makepasv().

Thanks to Qi Ding at Aurascape AI for the report. (GHSA-w8c5-q2xf-gf7c)

gh-149685: Use the _Py prefix for private C macros (GH-149686)

gh-149504: Fix re-entrancy bug when .pth/.start file invokes site.addsitedir() (#149659)

* Add re-entrant tests for gh-149504
* Add end-to-end integration test coverage

This ensures that future whitebox internal test changes do not regress the
public surface semantics.

* Implement a state class to process .pth and .start files

By using this state class and managing implicit and explicit batching, we make it structurally
impossible to get bitten by re-entrant site startup processing.

Fixes #149504

gh-140550: Update xxlimited with 3.15 limited API (GH-142827)

gh-149776: Skip UDP Lite tests if it's not supported (#149777)

Fix test_socket on Linux kernel 7.1 and newer: skip UDP Lite tests if
it's not supported.

Run mypy with four worker processes and uv (#149726)

gh-148821: Add more strict tests for XML encodings (GH-149765)

Exclude encodings like 'utf-8-sig', 'iso2022-jp' and 'hz' from the list of
supported encodings.

bpo-45509: Check gzip headers for corrupted fields (GH-29028)

Check the header checksum it the HCRC field is present.

gh-148829: Add PySentinel_CheckExact() (#149725)

gh-149720: Fix docs for `mimetypes.MimeType.add_type` method (#149731)

gh-149720: Fix docs for `mimetypes.MimeType.add_type` method`

gh-149701: Fully silence potential `hash -r` error (GH-149702)

gh-149574: Document that is_typeddict, is_protocol, is_dataclass, isclass return False for generic aliases (#149604)

gh-149642: Fix interaction between exec and lazy_imports=all (#149643)

gh-149718: Aggregate same stack frames in Tachyon in some collectors (#149719)

gh-115119: Removed bundled copy of the libmpdec (GH-133964)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
Co-authored-by: Zachary Ware <zach@python.org>

gh-134837: Correct and improve base85 documentation for base64 and binascii modules (GH-145843)

gh-149600: Remove deprecated `asyncio.iscoroutinefunction` function (#149601)

gh-148701: Add missing test coverage for asyncio.graph (#148702)

GH-149501: Fix compilation warning in `_YIELD_VALUE` uop (#149502)

gh-149595: Remove the `sys._enablelegacywindowsfsencoding()` function (#149596)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

Remove myself from CODEOWNERS (#149727)

Thank you!

gh-139808: Add branch protections for aarch64 in asm_trampoline.S (#130864)

Apply protection against ROP/JOP attacks for aarch64 on asm_trampoline.S.

The BTI flag must be applied in assembler sources for this class
of attacks to be mitigated on newer aarch64 processors.

See also:
https://sourceware.org/annobin/annobin.html/Test-branch-protection.html
and
https://community.arm.com/arm-community-blogs/b/architectures-and-processors-blog/posts/enabling-pac-and-bti-on-aarch64

Co-authored-by: Victor Stinner <vstinner@python.org>

gh-149720: Remove support for undotted `ext` in `mimetypes.MimeType.add_type` (#149721)

gh-149676: Fix hash(frozendict | frozendict) (#149675)

Fix new_dict_impl() to properly initialize ma_hash on frozendict.

Co-authored-by: Victor Stinner <vstinner@python.org>

Update mypy to 2.1.0 (#149709)

gh-148669: Clarify `__reduce__()` module lookup behavior (#148670)

gh-128110: Fix rfc2047 whitespace handling in email parser address headers (#130749)

RFC 2047 Section 6.2 requires that "any 'linear-white-space' that
separates a pair of adjacent 'encoded-word's is ignored." The modern
header value parser correctly implements that for unstructured headers,
but had missed a case in structured headers. This could cause a parsed
address header to include extraneous spaces in a display-name.

Switch to @bitdancer's fix from review feedback. Recharacterize space
between ews as fws after parsing in get_phrase.

RDM: This fix is dependent on the fact that "subsequent" atoms will never have
leading whitespace because that's been consumed already. I don't think
it's worth adding extra code for the possibility of leading whitespace
because the parser won't produce it. It's a bit of parser fragility in the
face of code changes, but I think that's a minor concern given the
parser design (which is that it consumes whitespace greedily)

Co-authored-by: R David Murray <rdmurray@bitdance.com>

gh-145235: Make dict watcher API thread-safe for free-threaded builds (gh-145233)

In free-threaded builds, concurrent calls to PyDict_AddWatcher, PyDict_ClearWatcher, PyDict_Watch, and PyDict_Unwatch can race on the shared callback array and the per-dict watcher tags. This change adds a mutex to serialize watcher registration and removal, atomic operations for tag updates, and atomic acquire/release synchronization for callback dispatch in _PyDict_SendEvent.

gh-149614 - Restore deepcopiability of argparse.ArgumentParser instances (#149617)

Co-authored-by: blurb-it[bot] <43283697+blurb-it[bot]@users.noreply.github.com>
Co-authored-by: Savannah Ostrowski <savannah@python.org>

Fix incorrect sentence in stable.rst (GH-149684)

gh-149634: Fix removed docs from `TarFile.tarfile` to `TarInfo.tarfile` (#149680)

gh-140924: In locale module, add missing names to __all__ (GH-140925)

gh-144957: Fix lazy imports + module __getattr__ (GH-149624)

gh-149402: Don't assume single-character type codes (struct/array/ctypes) (#149483)

In the struct docs, section "Format Characters" was renamed to "Type
Codes".

Co-authored-by: Victor Stinner <vstinner@python.org>

gh-149663: fix typo in `unittest` docs (#149670)

`hastattr` -> `hasattr`

gh-146061: Clarify indent=None in json docs (GH-146095)

gh-149634: Remove deprecated and unused `tarfile.Tarfile.tarfile` attr (GH-149635)

Fix typos in C API documentation (GH-149588)

gh-112821: Fix rlcompleter failures on objects with descriptors (#149577)

* gh-112821: Fix rlcompleter failures on objects with descriptors

* Confirm no accesses

gh-75723: Fix double evaluation of .pth and .site files in venvs (#149583)

* Idempotent `.pth` execution in `site.addsitedir`
* potentially fix monkeypatch leak?

* fix blind copy paste of recommendation

* Update 2026-03-31-16-15-15.gh-issue-75723.BZ4Rsn.rst

* fix implicit merge conflict with 24c4aecc1674414d3dc3238625802778c4ad29d2

* Add failing tests for gh-75723

Based on @asottle branch !asottle-gh-75723 but refactored for `main`.
This will need a different backport.

* Repair gh-75723

The original fix is here: https://github.com/python/cpython/pull/147951
but I'm refactoring a bit for `main`.

* Refactor _make_mod() so we can use it to create package modules too

* Add myself to CODEOWNERS for the site module

---------

Co-authored-by: anthony sottile <asottile@umich.edu>
Co-authored-by: Filipe Laíns <lains@riseup.net>

gh-149598: Remove `strm` argument support from `logging` handlers (#149599)

gh-149598: Remove *strm* argument support from `logging` handlers

gh-149083: use sentinel to fix _functools.reduce() signature (#149591)

gh-139489: Add is_valid_text to xml.__all__ (#149641)

gh-149611: Explain return values for `Path.write_text()` and `Path.write_bytes()` (#149629)

specify return explanation

Co-authored-by: Ned Batchelder <ned@nedbatchelder.com>

gh-149018: Use `XML_SetHashSalt16Bytes` in `pyexpat`/`_elementtree` when possible (#149023)