gh-96577: Fixes buffer overrun in _msi module (GH-96633)

GH-96465: Cache hashes for Fraction instances (GH-96483)

gh-88057: in compile.c, assertion that stackdepth is alway >=0 is missing in one place (GH-96513)

gh-94808: Improve coverage of _PyBytes_FormatEx (GH-95895)

There were two specific areas not covered:

- %(name) syntax
- %*s syntax

Automerge-Triggered-By: GH:iritkatriel

gh-96641: Do not expose `KeyWrapper` in `_functoolsmodule.c` (gh-96642)

GH-91432: Remove the iterator_exhausted_no_error label (GH-96517)

gh-96538: Fix refleak in _bisectmodule.c (gh-96619)

gh-96628: remove deprecated and ignored arg of sysconfig.is_python_build() (GH-96629)

gh-96611: Fix error message for invalid UTF-8 in mid-multiline string (#96623)

GH-96572: fix use after free in trace refs build mode (#96618)

GH-96612: Skip incomplete frames in tracemalloc traces. (GH-96613)

gh-96478: Fix new test when run in refleak mode (#96615)

./python.exe -m test -R : test.test_typing would fail, apparently
because the dictionary used in the @patch decorator was modified.

GH-96569: Add two NULL checks to avoid undefined behavior. (GH-96585)

GH-93911: Fix `LOAD_ATTR_PROPERTY` caches (GH-96519)

gh-96478: Test `@overload` on C functions (#96479)

Co-authored-by: Alex Waygood <Alex.Waygood@Gmail.com>

argparse: Remove unused name variable when handling ArgumentTypeError (#96549)

This removes the unused `name` variable in the block where `ArgumentTypeError` is handled.

`ArgumentTypeError` errors are handled by showing just the string of the exception; unlike `ValueError`, the name (`__name__`) of the function is not included in the error message.

Fixes #96548

[doc] Update example in traceback doc (GH-96600)

This Monty Python reference is of-its-time. It could seem inappropriate in the context of today's sensibilities around mental health.

Automerge-Triggered-By: GH:iritkatriel

gh-93963: Remove ResourceReaderDefaultsTests (GH-96598)

Automerge-Triggered-By: GH:jaraco

gh-96559: Fixes Windows launcher handling of defaults using old-style tags, and adds What's New section (GH-96595)

Add upstream openssl 1.1.1q patch for trivial build error on macOS (GH-96594)

gh-92986: Fix ast.unparse when ImportFrom.level is None (#92992)

This doesn't happen naturally, but is allowed by the ASDL and compiler.
We don't want to change ASDL for backward compatibility reasons
(#57645, #92987)

gh-96587: Raise `SyntaxError` for PEP654 on older `feature_version` (#96588)

gh-84095: Fill documentation gap regarding user-defined objects. (GH-96574)

gh-96538: Move some type-checking out of bisect.bisect() loops (GH-96539)

gh-93973: Add all_errors to asyncio.create_connection (#93974)

Co-authored-by: Oleg Iarygin <dralife@yandex.ru>

ceval.c's GETITEM should have asserts, not set exceptions (GH-96518)

Docs: alphabetically order sqlite3.Cursor attrs (#96565)

gh-95778: Correctly pre-check for int-to-str conversion (#96537)

Converting a large enough `int` to a decimal string raises `ValueError` as expected. However, the raise comes _after_ the quadratic-time base-conversion algorithm has run to completion. For effective DOS prevention, we need some kind of check before entering the quadratic-time loop. Oops! =)

The quick fix: essentially we catch _most_ values that exceed the threshold up front. Those that slip through will still be on the small side (read: sufficiently fast), and will get caught by the existing check so that the limit remains exact.

The justification for the current check. The C code check is:
```c
max_str_digits / (3 * PyLong_SHIFT) <= (size_a - 11) / 10
```

In GitHub markdown math-speak, writing $M$ for `max_str_digits`, $L$ for `PyLong_SHIFT` and $s$ for `size_a`, that check is:
$$\left\lfloor\frac{M}{3L}\right\rfloor \le \left\lfloor\frac{s - 11}{10}\right\rfloor$$

From this it follows that
$$\frac{M}{3L} < \frac{s-1}{10}$$
hence that
$$\frac{L(s-1)}{M} > \frac{10}{3} > \log_2(10).$$
So
$$2^{L(s-1)} > 10^M.$$
But our input integer $a$ satisfies $|a| \ge 2^{L(s-1)}$, so $|a|$ is larger than $10^M$. This shows that we don't accidentally capture anything _below_ the intended limit in the check.

<!-- gh-issue-number: gh-95778 -->
* Issue: gh-95778
<!-- /gh-issue-number -->

Co-authored-by: Gregory P. Smith [Google LLC] <greg@krypto.org>

no-issue: Fix typo in 3.11.0a7.rst (gh-96547)

accross -> across

gh-68163: Correct conversion of Rational instances to float (GH-25619)

* gh-68163: Correct conversion of Rational instances to float

Also document that numerator/denominator properties are instances of Integral.

Co-authored-by: Mark Dickinson <dickinsm@gmail.com>

gh-93884: Improve test coverage of `PyNumber_ToBase` (GH-93932)

Link to #93884
* Test with some large negative and positive values(out of range of a longlong,i.e.[-2\*\*63, 2\*\*63-1])
* Test with objects of non-int type

Automerge-Triggered-By: GH:mdickinson

gh-95778: remove unneeded doc note on float.as_integer_ratio (#96553)

Per mdickinson@'s comment on the main branch PR.

doc typo: spell limitation (#96542)

gh-90195: Unset logger disabled flag when configuring it. (GH-96530)

gh-89087: Update logging.QueueHandler documentation to clarify record… (GH-96527)

 gh-75500: Update idlelib/help.html  (#96523)

GH-96458: Statically initialize utf8 representation of static strings (#96481)

gh-45108: Improve docstring and testing of ZipFile.testfile() (GH-96233)

[Enum] bump version tag on HTTP status category indicators (GH-96508)

bpo-30419: DOC: Update missing information in  bdb docs (#1687)

Co-authored-by: Jelle Zijlstra <jelle.zijlstra@gmail.com>
Co-authored-by: Martin Panter <vadmium@users.noreply.github.com>
Co-authored-by: Terry Jan Reedy <tjreedy@udel.edu>

gh-95180: Add `TaskGroup` and `Runner` to AsyncIO API Index (#95189)

Also rearrange some items in the list.

Co-authored-by: Thomas Grainger <tagrain@gmail.com>

gh-95778: CVE-2020-10735: Prevent DoS by very large int() (#96499)

Integer to and from text conversions via CPython's bignum `int` type is not safe against denial of service attacks due to malicious input. Very large input strings with hundred thousands of digits can consume several CPU seconds.

This PR comes fresh from a pile of work done in our private PSRT security response team repo.

Signed-off-by: Christian Heimes [Red Hat] <christian@python.org>
Tons-of-polishing-up-by: Gregory P. Smith [Google] <greg@krypto.org>
Reviews via the private PSRT repo via many others (see the NEWS entry in the PR).

<!-- gh-issue-number: gh-95778 -->
* Issue: gh-95778
<!-- /gh-issue-number -->

I wrote up [a one pager for the release managers](https://docs.google.com/document/d/1KjuF_aXlzPUxTK4BMgezGJ2Pn7uevfX7g0_mvgHlL7Y/edit#). Much of that text wound up in the Issue. Backports PRs already exist. See the issue for links.

Allow whitespace around a slash in fraction string inputs  (GH-96496)

gh-96168: Improve sqlite3 dict_factory example (#96457)

Co-authored-by: C.A.M. Gerlach <CAM.Gerlach@Gerlach.CAM>
Co-authored-by: Ezio Melotti <ezio.melotti@gmail.com>

gh-93554: Conditional jump opcodes only jump forward (GH-96318)

gh-96455: update example in exception_handling_notes.txt to the 3.11RC bytecode (GH-96456)

gh-93678: apply remove_redundant_jumps in optimize_cfg (GH-96274)

gh-96143: subprocess API %s/universal_newlines=/text=/g. (GH-96468)

minor missed test cleanup to use the modern API from the big review.

Automerge-Triggered-By: GH:gpshead

GH-96079 Fix missing field name for _AnnotatedAlias (#96080)

gh-96408: Document difference between set-like view and sets. (GH-96439)

gh-89258: Add a getChildren() method to logging.Logger. (GH-96444)

Co-authored-by: Éric <merwok@netwok.org>

gh-96414: Inline code examples in sqlite3 docs (#96442)

gh-95865: Speed up urllib.parse.quote_from_bytes() (GH-95872)

Remove the binary_subscr_dict_error label (GH-96443)

gh-96408: Test set operation on items dict view. (GH-96438)

Docs: normalise sqlite3 placeholder how-to heading (#96413)

gh-96143: Add some comments and minor fixes missed in the original PR (#96433)

* gh-96132: Add some comments and minor fixes missed in the original PR

* Update Doc/using/cmdline.rst

Co-authored-by: Kumar Aditya <59607654+kumaraditya303@users.noreply.github.com>
Co-authored-by: Kumar Aditya <59607654+kumaraditya303@users.noreply.github.com>

Automatically update more GitHub projects. (#94921)

* Automatically update the `asyncio` GitHub project.

* Use a matrix to add issues to projects.

* Remove trailing whitespace.

Co-authored-by: Hugo van Kemenade <hugovk@users.noreply.github.com>
Co-authored-by: Hugo van Kemenade <hugovk@users.noreply.github.com>

gh-95149: Enhance `http.HTTPStatus` with properties that indicate the HTTP status category (GH-95453)

Fix regeneration of global objects through the Windows build files (GH-96394)

gh-95987: Fix `repr` of `Any` type subclasses (#96412)

gh-96143: Allow Linux perf profiler to see Python calls (GH-96123)

:warning:  :warning: Note for reviewers, hackers and fellow systems/low-level/compiler engineers :warning: :warning:

If you have a lot of experience with this kind of shenanigans and want to improve the **first** version, **please make a PR against my branch** or **reach out by email** or **suggest code changes directly on GitHub**.

If you have any **refinements or optimizations** please, wait until the first version is merged before starting hacking or proposing those so we can keep this PR productive.

GH-95245: Document use of `MANAGED` flags instead of offsets. (GH-96044)

gh-95337: update TypeVarTuple example (#95338)

Co-authored-by: Alex Waygood <Alex.Waygood@Gmail.com>

gh-96349: fix minor performance regression initializing threading.Event (gh-96350)

gh-95413: Remove references to deprecated CGI library (#95414)

Docs: Improve clarity for bytes.hex() (#95257)

Doc: Update Py_TPFLAGS_HAVE_FINALIZE in docs (GH-96273)

It is now deprecated and the docs should reflect that.

gh-96385: Correctly raise error on `[*T, *V]` substitution (GH-96386)

gh-46845: clean up unused DK_IXSIZE (GH-96405)

gh-95853: Improve WASM build script (GH-96389)

- pre-build Emscripten ports and system libraries
- check for broken EMSDK versions
- use EMSDK's node for wasm32-emscripten
- warn when PKG_CONFIG_PATH is set
- add support level information

gh-96320: WASI socket fixes (#96388)

* gh-96320: WASI socket fixes

- ignore missing functions in ``socket.__repr__``
- bundle network files with assets

* blurb

Docs: normalize SQL style in sqlite3 docs (#96403)

gh-91305: Add a note about DatagramHandler and DNS latency. (GH-96380)

GH-74116: Allow multiple drain waiters for asyncio.StreamWriter (GH-94705)

Improve accuracy for Spearman's rank correlation coefficient. (#96392)

gh-94682: Build and test with OpenSSL 1.1.1q (gh-94683)

ast.parse: check `feature_version` common case first (GH-94640)

Fix Py_INCREF() statistics in limited C API 3.10 (#96120)

In the limited C API with a debug build, Py_INCREF() is implemented
by calling _Py_IncRef() which calls Py_INCREF(). Only call
_Py_INCREF_STAT_INC() once.

gh-90814: Correct NEWS wording re. optional C11 features (GH-96309)

The previous wording of this entry suggests that CPython
won't work if optional compiler features are enabled.
That's not the case. The change is that we require C11 rather
than C89.

Note that PEP 7 does say "Python 3.11 and newer versions use C11
without optional features." It is correct there: that's
not a guide for users who compile Python, but for CPython devs
who must avoid the features.

gh-95432: Add doctests for the sqlite3 docs (#96225)

As a consequence of the added test, this commit also includes
fixes for broken examples.

- Add separate namespace for trace tests bco. module level callback
- Move more backup and cursor examples under separate namespaces

gh-96191: Update the configure file to use GitHub issue (gh-96211)

Prepare private _rank() function to be made public. (#96372)

gh-96357: Improve `typing.get_overloads` coverage (#96358)

gh-95950: Add a test for both `csv.Dialect` and `kwargs` (#95951)

GH-96359: Fix docs that claim int(0|1) doesn't match False (GH-96361)

gh-69142: add %:z strftime format code (gh-95983)

datetime.isoformat generates the tzoffset with colons, but there
was no format code to make strftime output the same format.

for simplicity and consistency the %:z formatting behaves mostly
as %z, with the exception of adding colons. this includes the
dynamic behaviour of adding seconds and microseconds only when
needed (when not 0).

this fixes the still open "generate" part of this issue:

https://github.com/python/cpython/issues/69142

Co-authored-by: Kumar Aditya <59607654+kumaraditya303@users.noreply.github.com>

gh-90467: StreamReaderProtocol - add strong reference to created task (#96323)

gh-89047: Fix msecs computation so you never end up with 1000 msecs. (GH-96340)

gh-92007: Handle elevation errors in NTEventLogHandler more grace… (GH-96322)

fixes gh-96292: Fix Trivial Typo in cpython/Modules/atexitmodule.c (#96327)

fix threading.Event.isSet() docstring (#96297)

fixes gh-96296

Docs: Fix count of bullets in asyncio-task.rst (#96307)

gh-95973: Add a new --with-dsymutil option to link debug information in macOS (GH-95974)

Automerge-Triggered-By: GH:pablogsal

gh-77116: Add SMTP buffering example to logging cookbook. (GH-96324)

gh-96280: suppress deprecation warning in test_importlib (GH-96281)

Fix documentation typo for pathlib.Path.walk (GH-96301)

gh-95994: Clarify escaped newlines. (#96066)

* gh-95994: clarify escaped newlines.

* Rephrase ambiguous sentence.

Co-authored-by: C.A.M. Gerlach <CAM.Gerlach@Gerlach.CAM>
* Use `<newline>` in escape sequences table.

Co-authored-by: C.A.M. Gerlach <CAM.Gerlach@Gerlach.CAM>
Co-authored-by: C.A.M. Gerlach <CAM.Gerlach@Gerlach.CAM>

GH-96172 fix unicodedata.east_asian_width being wrong on unassigned code points (#96207)

bpo-33587: inspect.getsource: reorder stat on file in linecache (GH-6805)

* inspect.getsource: avoid stat on file in linecache

The check for os.path.exists() on source file is postponed in
inspect.getsourcefile() until needed avoiding an expensive filesystem
stat call and PEP 302 module loader check is moved last for performance
since it is an uncommon case.