gh-79315: Add Include/cpython/sliceobject.h header (#139729)

gh-79315: Add Include/cpython/marshal.h header (#139725)

Doc: Improve clarity for subinterpreters in What's New in 3.14 (#139221)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>

gh-139698: Fix typo in What's New 3.14 (#139699)

gh-139700: Check consistency of the zip64 end of central directory record (GH-139702)

Support records with "zip64 extensible data" if there are no bytes
prepended to the ZIP file.

gh-139516: Fix lambda colon start format spec in f-string in tokenizer (#139657)

gh-138497: Support LLVM_VERSION configuration via env (#138498)

Co-authored-by: Savannah Ostrowski <savannah@python.org>

GH-139291: Fix C stack limits by factoring out finding hardware stack limits (GH-139294)

gh-139436: Remove ``dist-pdf`` from the docs archives rebuild target (#139437)

GH-123299: Announce final release in What's New in Python 3.14 (#139631)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-124111: Update macOS installer to use Tcl/Tk 8.6.17. (#139682)

gh-139573: Update macOS installer to use OpenSSL 3.0.18 (#139575)

Add warnings filter suggestions to PEP 765 entry in What's New (#139658)

Co-authored-by: Irit Katriel <1055913+iritkatriel@users.noreply.github.com>
Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>

gh-138854: Skip test_script_shadowing_stdlib_cwd_failure on AIX (GH-138855)

gh-133210: Fix `test_inspect` without docstrings (#139651)

gh-139400: Move NEWS item from section "Core and Builtins" to section "Security" (GH-139606) (#139664)

gh-133210: Fix `test_pydoc` without docstrings (#139654)

gh-116488: Mention `dict.get` in the data structures tutorial (GH-139643)

gh-133951: Fix purelib packages not found in test_peg_generator TestCParser (GH-139607)

also includes purelib in TestCParser import context

gh-139646: fix typo in `pickletools` error message (#139647)

Signed-off-by: yihong0618 <zouzou0208@gmail.com>

gh-139624: Skip problematic locales on AIX in test_date_locale2 (GH-139625)

gh-137242: Allow Android testbed to take all Python command-line options (#138805)

Modifies the Android test runner to ensure that all valid Python command line
options are preserved when running the test suite.

gh-105812: Use the ``:deco:`` role in place of manual decorator markup (#139619)

GH-123299: Copyedit 3.14 What's New: Trivia (#139618)

gh-127330: Comment correction in _ssl.c (#139603)

Replace ambiguous word "pound" by "hash" in `difflib` docs (#139601)

GH-123299: Copyedit 3.14 What's New: New Features (#139543)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-70765: fix an HTTP/0.9 flaky test post GH-139514 (#139610)

Fix a flaky test introduced in 13dc2fde8cec1e8aad04c7635b3da4ff3e3dcb00.

After a single HTTP/0.9 request, both client and server are expected to
close the connection on their side. In particular, if a client sends two
requests with the same connection, only the first one should be handled.

In the tests, it might happen that checking for the second request to be
ignored did not take into account that the server may have already closed
the connection. This flaky behavior was first observed on macOS CI workers
but could not be reproduced locally on a Linux machine.

gh-139400: Make sure that parent parsers outlive their subparsers in `pyexpat` (#139403)

* Modules/pyexpat.c: Disallow collection of in-use parent parsers.

Within libexpat, a parser created via `XML_ExternalEntityParserCreate`
is relying on its parent parser throughout its entire lifetime.
Prior to this fix, is was possible for the parent parser to be
garbage-collected too early.

gh-70765: avoid waiting for HTTP headers when parsing HTTP/0.9 requests (#139514)

gh-118767: Remove ``bool(NotImplemented)`` from pending-removal document (#139526)

gh-64327: Remove skipped pydoc tests (#139512)

Tests skipped since 2014:
since commit a46ef70bdfa0273a9d2cc40014c0ab74967fe654.

gh-139310: skip `test_aead_aes_gcm` for Linux kernel between 6.16.0 and 6.17.x (#139552)

Currently, Fedora 42 uses a custom Linux Kernel 6.16.9 that backported an upstream change
from 6.17-rc7 [1,3] but not its subsequent fix [2]. Until the issue is resolved upstream,
we skip the failing test `test_socket.test_aead_aes_gcm` for kernel versions between 6.16
and 6.17.x.

[1] https://github.com/torvalds/linux/commit/1b34cbbf4f011a121ef7b2d7d6e6920a036d5285
[2] https://github.com/torvalds/linux/commit/d0ca0df179c4b21e2a6c4a4fb637aa8fa14575cb.
[3] https://gitlab.com/cki-project/kernel-ark/-/commit/45bcf60fe49b37daab1acee57b27211ad1574042

gh-139573: Update OpenSSL version used in iOS builds (#139582)

Update OpenSSL version used in iOS builds.

GH-137218: Fix unnecessary recompile of `Programs/_freeze_module` (#139241)

gh-139573: Update Windows builds to use OpenSSL 3.0.18 (GH-139574)

gh-139573: Update OpenSSL in CI (GH-139577)

gh-139573: Update Android to OpenSSL 3.0.18 (#139562)

Update Android to OpenSSL 3.0.18.

gh-138558: Improve description of ``Interpolation.expression`` (#139187)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>

gh-138703: clarify data buffer requirement of `asyncio.StreamWriter.write` (#139564)

 gh-101100: Fix some Sphinx reference warnings in ``whatsnew/2.6.rst`` (#139236)

Co-authored-by: rowanvil <rowan@anvil.works>
Co-authored-by: Adam Turner <9087854+aa-turner@users.noreply.github.com>

Add FFY00 to CODEOWNERS for generate-build-details (#139561)

Signed-off-by: Filipe Laíns <lains@riseup.net>

gh-90949: Fix an "unused function" compiler warning introduced in GH-139234 (#139558)

Fix a compiler warning `-Wunused-function` after f04bea44c37793561d753dd4ca6e7cd658137553.

The `set_invalid_arg` function in `Modules/pyexpat.c` may be unused if the underlying Expat
version is less than 2.4.0.

gh-136097: Fix sysconfig._parse_makefile() (#136166)

* Fix potential infinite recursion.
* Fix a bug when reference can cross boundaries of substitutions, e.g.
  a=$(
  b=$(a)a)
* Fix potential quadratic complexity.
* Fix KeyError for undefined CFLAGS, LDFLAGS, or CPPFLAGS.
* Fix infinite recursion when keep_unresolved=False.
* Unify behavior with keep_unresolved=False for bogus $ occurred before
  and after variable references.

gh-139308: Skip test_special_chars_csh on NetBSD due to csh variable expansion issue (#139341)

Skip test_special_chars_csh on NetBSD due to csh variable expansion issue

Co-authored-by: Filipe Laíns 🇵🇸 <lains@riseup.net>

gh-133951: Remove lib64->lib symlink in venv creation (#137139)

* Remove lib64->lib symlink in venv directory

* fix test

* remove unused import

* add news

gh-138044: Remove deprecated parameter alias for `importlib.resources.files` (#138059)

gh-138489: Add missing `build-details.json` step for building wasm (#139302)

* fix: add missing `build-details.json` step for building wasm

Signed-off-by: Ho Kim <ho.kim@ulagbulag.io>
* gh-138489: Add missing build-details.json step for building wasm

Signed-off-by: Ho Kim <ho.kim@ulagbulag.io>
* Update Makefile.pre.in

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
---------

Signed-off-by: Ho Kim <ho.kim@ulagbulag.io>
Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>

GH-123299: Copyedit 3.14 What's New: New and Improved Modules (#139530)

Replace workflow with project automations (#136831)

Remove unnecessary workflow

gh-133210: Fix `test_types` with `--without-doc-strings` (#139548)

gh-137638: Use macos-15-intel in GitHub Actions (#139154)

Co-authored-by: 🇺🇦 Sviatoslav Sydorenko (Святослав Сидоренко) <wk.cvs.github@sydorenko.org.ua>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-139525: Don't specialize functions which have a modified vectorcall (#139524)

Don't specialize functions which have a modified vectorcall

`Python/codecs.c`: Remove unused forward declaration (#139511)

gh-132042: Remove resolve_slotdups() to speedup class creation (#132156)

Co-authored-by: Victor Stinner <vstinner@python.org>
Co-authored-by: sobolevn <mail@sobolevn.me>
Co-authored-by: Kumar Aditya <kumaraditya@python.org>

gh-105987: unskip `test_issue105987` from `test_asyncio.test_eager_task_factory` (#139538)

gh-137840: Implement PEP 728 (closed and extra_items in typing.TypedDict) (#137933)

Co-authored-by: Jelle Zijlstra <jelle.zijlstra@gmail.com>

gh-139322: Reenable test_os.test_getlogin() (#139498)

Fix also getlogin() errno.

gh-139495: Fix `hashlib.file_digest()` versionchanged description of `BlockingIOError` (GH-139496)

* Fix `hashlib.file_digest()` versionchanged description of `BlockingIOError`

The sentence was missing a negation and contradicted the other two
descriptions in the same commit. I believe code behaviour is correct.

* fixup! Fix `hashlib.file_digest()` versionchanged description of `BlockingIOError`

* Remove unncessary NEWS.d entry

gh-139322: Remove redundant `test_os.Win32ErrorTests` (#139477)

test_os.OSErrorTests already covers the OSError class and is more
complete than Win32ErrorTests.

gh-55258: Reenable support test_get_original_stdout() (#139499)

gh-139504: Catch BrokenPipeError in ssl test_client_sigalgs_mismatch() (#139505)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

Remove @tiran from CODEOWNERS (#139513)

Christian Heimes is now inactive for 2 years.

gh-77476: Remove urllib HTTP test (#139502)

Remove test_sites_no_connection_close() which is skipped since 2018
(commit 36d56ea826caffbeac0fc0c6d90248b80516e33c).

gh-135944: Add a "Runtime Components" Section to the Execution Model Docs (gh-135945)

The section provides a brief overview of the Python runtime's execution environment.  It is meant to be implementation agnostic,

gh-89745: Remove test_embed.test_init_read_set() (#139500)

Since Python 3.11, it's no longer possible to call PyConfig_Read() to
get the path configuration, and then modify the path configuration.

GH-123299: Copyedit 3.14 What's New: Other Language Changes (#139425)

gh-135329: Use longer timeout in pyrepl test_repl_eio() (#139503)

Replace hardcoded 5 seconds with support.SHORT_TIMEOUT.

Fix the following error on slow CI such as GitHub Action UBSan:

test test_pyrepl failed -- Traceback (most recent call last):
  File "Lib/test/test_pyrepl/test_unix_console.py", line 362, in test_repl_eio
    _, err = proc.communicate(timeout=5)  # sleep for pty to settle
             ~~~~~~~~~~~~~~~~^^^^^^^^^^^
  File "Lib/subprocess.py", line 1219, in communicate
    stdout, stderr = self._communicate(input, endtime, timeout)
                     ~~~~~~~~~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^
  File "Lib/subprocess.py", line 2126, in _communicate
    self._check_timeout(endtime, orig_timeout, stdout, stderr)
    ~~~~~~~~~~~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  File "Lib/subprocess.py", line 1266, in _check_timeout
    raise TimeoutExpired(
    ...<2 lines>...
            stderr=b''.join(stderr_seq) if stderr_seq else None)
subprocess.TimeoutExpired: Command '[...]' timed out after 5 seconds

gh-139487: add missing imports for standalone doctest `Enum` examples (#139488)

gh-135953: Add Gecko reporter to sampling profiler (#139364)

Signed-off-by: Pablo Galindo Salgado <pablogsal@gmail.com>
Co-authored-by: Pablo Galindo Salgado <pablogsal@gmail.com>

gh-116946: partial revert gh-139073 for thread handle type (#139474)

gh-139322: Create test_os package (#139453)

* Move test_posix.py and test_os.py to Lib/test/test_os/.
* Split Windows specific test cases to a new test_windows.py file.

gh-123828: Fix data race in `_interpchannels._waiting_release` (GH-124107)

gh-139327: fix some reference leaks in `sqlite3` error branches (#139328)

gh-139210: Move gh-139210 patch NEWS file to correct section (#139469)

Move gh-139210 patch NEWS file to correct section

gh-116946: remove unnecessary gc from immutable types (#139073)

gh-138013: Split BufferedIO tests from test_io.test_general (#139454)

The last remaining set of tests to split out that are focused on one
specific implementation portion (`bufferedio.c`).

test_io.test_general is now largely tests around `io.open` and module
properties (ex. pickling, class hierarchy, module members, etc).

This closes #138013.

Fix typo in tracemalloc.c (#139450)

gh-138899: fix `sys.ps1` in asyncio repl (#138900)

gh-92266: Update pre-commit (#139411)

Document that `PyInterpreterState_GetDict` returns a borrowed reference (#139451)

GH-123299: Copyedit 3.14 What's New: Deprecated (#139433)

gh-139210: Fix use-after-free in xml.etree.ElementTree.iterparse() (GH-139211)

gh-138013: Split TextIO tests from test_io.test_general (#139173)

gh-138013: Split TextIO tests from test_general

These tests take 1.3 seconds on my dev machine, match fairly closely
with testing `textio.c` implementation only.

gh-139116: tracemalloc: Detach thread state when acquiring tables_lock (GH-139449)

* gh-139116: tracemalloc: Detach thread state when acquiring tables_lock

This prevents a deadlock when:

- One thread is in `_PyTraceMalloc_Stop`, with `TABLES_LOCK` held, calling
  `PyRefTracer_SetTracer` which wants to stop the world
- Another is thread in `PyTraceMalloc_Track`, just attached thread state, waiting
  for `TABLES_LOCK`

Detaching the thread state while waiting for `TABLES_LOCK` allows
`PyRefTracer_SetTracer` to stop the world.

Co-authored-by: Peter Bierma <zintensitydev@gmail.com>

gh-63161: Add more tests for source encoding (#139440)

gh-139283: correctly handle `size` limit in `cursor.fetchmany()` (#139296)

Passing a negative or zero size to `cursor.fetchmany()` made it fetch all rows
instead of none.

While this could be considered a security vulnerability, it was decided to treat
this issue as a regular bug as passing a non-sanitized *size* value in the first
place is not recommended.

gh-138092: Allow calling mmap.flush with offset only (#138093)

Remove link to the PDF downloads (#139142)

gh-130567: Enable previously skipped locale tests on FreeBSD and macOS (GH-138652)

GH-123299: Copyedit 3.14 What's New: CPython bytecode changes (#139402)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-139146: Check `calloc()` results in `_testembed.c::test_pre_initialization_sys_options` (#139147)

Reported by: Dmitrii Chuprov <cheese@altlinux.org>
Signed-off-by: Denis Sergeev <zeff@altlinux.org>

gh-76007: Deprecate `__version__` attribute (#138675)

Co-authored-by: AN Long <aisk@users.noreply.github.com>
Co-authored-by: Petr Viktorin <encukou@gmail.com>

gh-78319: Fix implementation of IMAP APPEND UTF8 (GH-9436)

Make UTF8 support for the IMAP APPEND command RFC 6855 compliant.

Edit outdated comment (#121152)

A comment about a possible relaxation of how bytes URLs are treated
in Python 3.3 is no longer relevant or useful.

gh-132006: Add support for handling XCPrivacy manifests (#139163)

Adds a PrivacyInfo.xcprivacy file when packaging `_hashlib` and `_ssl` modules
for iOS (based on the original OpenSSL sources); and adds handling to the build
script to allow any app to add `xcprivacy` handling for a binary module.

gh-139393:  fix `_CALL_LEN` JIT tests for tuples (#139394)

Fix a regression introduced in 7ce25edb8f41e527ed479bf61ef36dc9841b4ac5
where `_PY_NSMALLPOSINTS` was changed from 257 to 1025.

gh-135447: Document the ``NOT_TAKEN`` & ``POP_ITER`` bytecode instructions (#135803)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
Co-authored-by: Ken Jin <kenjin4096@gmail.com>

gh-139374: colorize traceback when using `timeit` command-line interface (#139375)

---------

Signed-off-by: yihong0618 <zouzou0208@gmail.com>
Co-authored-by: Stan Ulbrych <89152624+StanFromIreland@users.noreply.github.com>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>
Co-authored-by: Peter Bierma <zintensitydev@gmail.com>
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-90949: expose Expat API to tune exponential expansion protections (#139368)

Expose the XML Expat 2.7.2 APIs to tune protections against
"billion laughs" [1] attacks.

The exposed APIs are available on Expat parsers, that is,
parsers created by `xml.parsers.expat.ParserCreate()`, as:

- `parser.SetBillionLaughsAttackProtectionActivationThreshold(threshold)`, and
- `parser.SetBillionLaughsAttackProtectionMaximumAmplification(max_factor)`.

This completes the work in f04bea44c37793561d753dd4ca6e7cd658137553,
and improves the existing related documentation.

[1]: https://en.wikipedia.org/wiki/Billion_laughs_attack