gh-126703: Fix possible use after free in pycfunction freelist (GH-132319)

gh-131434: Improve error reporting for incorrect format in strptime() (GH-131568)

In particularly, fix regression in detecting stray % at the end of the
format string.

gh-130631: Make join_header_words() more similar to the original Perl version (GH-130632)

* Always quote strings with non-ASCII characters.
* Allow some non-separator and non-control characters (like "." or "-")
  be unquoted.
* Always quote strings that end with "\n".
* Use the fullmatch() method for clarity and optimization.

gh-131507: Add a way to recreate the `Misc/mypy` symlinks if missing (#132274)

They will be removed in source tarballs so they don't appear
in the SBOM.

Co-authored-by: Stan Ulbrych <89152624+StanFromIreland@users.noreply.github.com>

gh-112068: C API: Add support of nullable arguments in PyArg_Parse (GH-121303)

gh-132246: Add PEP 688 to C Buffer Protocol docs (#132249)

gh-132250: Clear error in lsprof callback when method descriptor raises an excep… (#132251)

gh-106670: Fix a typo in doc of pdb's exceptions command (#132277)

GH-131798: Narrow the result of _CONTAINS_OP_DICT to bool in the JIT (GH-132269)

Co-authored-by: Tomas R. <tomas.roun8@gmail.com>

GH-131798: Narrow the result type of _BINARY_OP_SUBSCR_STR_INT to str in the JIT (GH-132153)

gh-132063: ensure that `ProcessPoolExecutor` does not swallow falsey exceptions (#132129)

Merge branch 'main' of https://github.com/python/cpython

Post 3.14.0a7

gh-93096: fix `test_mimetypes.test_invocation_error` tests on iOS ARM64 (#132266)

gh-50333: Deprecate support of non-tuple sequences in PyArg_ParseTuple() (GH-128374)

Non-tuple sequences are deprecated as argument for the "(items)" format unit
in PyArg_ParseTuple() and other argument parsing functions if items contains
format units which store borrowed buffer or reference (e.g. "s" and "O").

str and bytearray are no longer accepted as valid sequences.

Python 3.14.0a7

gh-117779: Fix reading duplicated entries in zipfile by name (GH-129254)

gh-131998: Fix `NULL` dereference when using an unbound method descriptor in a specialized code path (#132000)

Co-authored-by: sobolevn <mail@sobolevn.me>
Co-authored-by: Victor Stinner <vstinner@python.org>
Co-authored-by: Mark Shannon <mark@hotpy.org>

gh-74598: add `fnmatch.filterfalse` for excluding names matching a patern (#121185)

gh-118761: Optimise import time for ``string`` (#132037)

Co-authored-by: Serhiy Storchaka <storchaka@gmail.com>

gh-93096: fix `test_mimetypes.test_guess_type_conflicting_with_mimetypes` (#131408)

gh-100239: more stats for BINARY_OP/SUBSCR specialization (#132230)

Fixed a typo in the documentation (#132005)

gh-132021: Add bool type to the list of allowed JSON key types (#132048)

Co-authored-by: Eric V. Smith <ericvsmith@users.noreply.github.com>

gh-115942: Add `locked` to several multiprocessing locks (#115944)

Co-authored-by: mpage <mpage@cs.stanford.edu>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-84481: Make ZipFile.data_offset more robust (#132178)

Add psfhosted Plausible instance to analytics (#132252)

enum: remove unused function (#132044)

gh-130521: Add Open Graph meta tags to template pages (#130523)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-131809: Upgrade vendored expat to 2.7.1 (#132192)

gh-118761: Cover the import time optimisations in What's New (#132035)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-130775: Allow negative locations in `ast` (#130795)

Co-authored-by: Victor Stinner <vstinner@python.org>

gh-128182: switch `ctypes` locking to critical sections (#132133)

Co-authored-by: Kumar Aditya <kumaraditya@python.org>

gh-132213: use relaxed atomics for set hash (#132215)

gh-130843: add UUIDv7 timestamp recipes (#132154)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

Docs HTML: Remove self-closing tags (#132220)

Co-authored-by: Adam Turner <9087854+aa-turner@users.noreply.github.com>

dictobject.c: Fix incorrect function name in errors (#132193)

gh-132221: Fix `__match_args__` generation docs in `dataclasses.rst` (#132222)

gh-123299: List PEPs 758 and 768 in 3.14 release highlights (#132211)

gh-131912: Use different grouping options for the integral and fractional parts (#132170)

gh-132171: Fix `_interpreters.run_string` crash on string subclass (#132173)

gh-61456: Add Thai language codec aliases (#15079)

Adding aliases for Thai language support. The current code page is an implementation of the windows code page.
This will alias '874', 'ms874', and 'windows_874' to cp874, adding Thai language support for those users.

Co-authored-by: Łukasz Langa <lukasz@langa.pl>

gh-132174: Fix function name in error message of `_interpreters.run_string` (#132175)

Co-authored-by: Brian Schubert <brianm.schubert@gmail.com>

gh-122040: reword `Modules/xxmodule.c` module-level comment (#132201)

gh-99108: add support for SIMD-accelerated HMAC-BLAKE2 (#132120)

gh-124111: Update macOS installer to use Tcl/Tk 8.6.16. (#132190)

gh-131423: Update macOS installer to use OpenSSL 3.0.16. (GH-132189)

Patch by Bénédikt Tran.

gh-129204: Add _PYTHON_SUBPROCESS_USE_POSIX_SPAWN environment knob (GH-132184)

* Add _PYTHON_SUBPROCESS_USE_POSIX_SPAWN environment knob

Add support for disabling the use of `posix_spawn` via a variable in
the process environment.

While it was previously possible to toggle this by modifying the value
of `subprocess._USE_POSIX_SPAWN`, this required either patching CPython
or modifying it within the interpreter instance which is not always
possible, such as when running applications or scripts not under a
user's control.

Signed-off-by: Vincent Fazio <vfazio@gmail.com>
* fixup NEWS entry

---------

Signed-off-by: Vincent Fazio <vfazio@gmail.com>

Docs: Add a single table summary for ``cmath`` (#131887)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>
Co-authored-by: Stan Ulbrych <89152624+StanFromIreland@users.noreply.github.com>

gh-132168: Add `__class_getitem__` to `ctypes.py_object` (#132169)

gh-84481: Add ZipFile.data_offset attribute (#132165)

* Add ZipFile.data_offset attribute

This attribute provides the offset to zip data from the start of the file, when available.

* Add blurb-it

* Try fixing class ref in NEWS

gh-126703: Add freelist for range and range_iter objects (GH-128619)

gh-131591: Handle includes for iOS in remote_debugging.c (#132050)

gh-132121: Always escape non-printable characters in pygettext (GH-132122)

gh-132159: Do not shadow user arguments in generated `__new__` by `@warnings.deprecated` (#132160)

gh-132011: Fix crash on invalid `CALL_LIST_APPEND` deoptimization (#132018)

Co-authored-by: Victor Stinner <vstinner@python.org>
Co-authored-by: Peter Bierma <zintensitydev@gmail.com>

gh-132139: 3.14 what's new: elaborate on why you can no longer set `Union` attributes (#132157)

gh-131178: Add tests for `pickle` command-line interface (#131275)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-132139: Document that you can no longer set attributes on unions (#132146)

gh-128182: add critical sections to ctypes arrays getters and setters (#132152)

Docs: Replace dead hyperlink for CGI environment variables (#132137)

gh-132134: Add the clangd ``.cache`` directory to ``.gitignore`` (#132135)

Signed-off-by: Manjusaka <me@manjusaka.me>

GH-131798: Narrow the result of _CONTAINS_OP_SET to bool in the JIT (GH-132057)

gh-131852: Filter out POT-Creation-Date in msgfmt (GH-131880)

Co-authored-by: Tomas R. <tomas.roun8@gmail.com>

Fix numbered list syntax in programming.rst (#130158)

GH-118761: Expose more core interpreter types in ``_types`` (#132103)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>
Co-authored-by: Peter Bierma <zintensitydev@gmail.com>

gh-132132: Upgrade LLVM on tail calling CI (GH-132098)

gh-131591: Fix GENERATE_DEBUG_SECTION for clangcl on Windows (GH-132112)

gh-126703: Add PyCFunction freelist (GH-128692)

Generate social media preview cards for the documentation (#132101)

Co-authored-by: Hugo van Kemenade <hugovk@users.noreply.github.com>

Skip a test for Bluetooth HCI socket (added in GH-132023) if it fails (GH-132072)

Docs: Fix typo in `InternalDocs/jit.md` (#132119)

gh-128182: add critical section to `_ctypes.Simple` getters and setters (#132081)

gh-128182: add critical section to `_ctypes.PyCData` methods (#132082)

gh-85162: Add `HTTPSServer` to `http.server` to serve files over HTTPS  (#129607)

The `http.server` module now supports serving over HTTPS using the `http.server.HTTPSServer` class.
This functionality is also exposed by the command-line interface (`python -m http.server`) through the
`--tls-cert`, `--tls-key` and `--tls-password-file` options.

Docs: document `plistlib.InvalidFileException` (#132069)

gh-131015: Add test for bytes formatting errors (#131881)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-131912: Improve description of grouping options in the format specification docs (#132030)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-129463, gh-128593: Simplify ForwardRef (#129465)

gh-109599: Expose `CapsuleType` via the `_types` module (#131969)

gh-131933: Document UnionType/Union merger in What's New (#131941)

Co-authored-by: Alex Waygood
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

Fix typo in `template_replace()` test helper docstring (#132094)

gh-100239: fix bug in comparison (#132093)

gh-99108: Implement HACL* HMAC (#130157)

A new extension module, `_hmac`, now exposes the HACL* HMAC (formally verified) implementation.

The HACL* implementation is used as a fallback implementation when the OpenSSL implementation of HMAC
is not available or disabled. For now, only named hash algorithms are recognized and SIMD support provided
by HACL* for the BLAKE2 hash functions is not yet used.

GH-131498: Cases generator: manage stacks automatically (GH-132074)

gh-118761: Lazily import annotationlib in typing (#132060)

annotationlib is used quite a few times in typing.py, but I think the
usages are just rare enough that this makes sense.

The import would get triggered by:
- Using get_type_hints(), evaluate_forward_ref(), and similar introspection
  functions
- Using a string annotation anywhere that goes through _type_convert (e.g.,
  "Final['x']" will trigger an annotationlib import in order to access the
  ForwardRef class).
- Creating a TypedDict or NamedTuple (unless it's empty or PEP 563 is on).

Lots of programs will want to use typing without any of these, so the tradeoff
seems worth it.

gh-131938: Update exception message for `Element.remove()` when an element is not found (#131972)

The exception message for `xml.etree.ElementTree.Element.remove` when an element is not found
has been updated from "list.remove(x): x not in list" to "Element.remove(x): element not found".

gh-100239: more refined specialisation stats for BINARY_OP/SUBSCR (#132068)

gh-130115: fix thread identifiers for 32-bit musl (#130391)

CPython's pthread-based thread identifier relies on pthread_t being able
to be represented as an unsigned integer type.

This is true in most Linux libc implementations where it's defined as an
unsigned long, however musl typedefs it as a struct *.

If the pointer has the high bit set and is cast to PyThread_ident_t, the
resultant value can be sign-extended [0]. This can cause issues when
comparing against threading._MainThread's identifier. The main thread's
identifier value is retrieved via _get_main_thread_ident which is backed
by an unsigned long which truncates sign extended bits.

  >>> hex(threading.main_thread().ident)
  '0xb6f33f3c'
  >>> hex(threading.current_thread().ident)
  '0xffffffffb6f33f3c'

Work around this by conditionally compiling in some code for non-glibc
based Linux platforms that are at risk of sign-extension to return a
PyLong based on the main thread's unsigned long thread identifier if the
current thread is the main thread.

[0]: https://gcc.gnu.org/onlinedocs/gcc-14.2.0/gcc/Arrays-and-pointers-implementation.html

---------

Signed-off-by: Vincent Fazio <vfazio@gmail.com>

gh-132075: Fix possible use of sockaddr structures with uninitialized members (GH-132076)

Now all structure members are initialized with zeroes by default.

gh-118761: Defer import of functools in annotationlib (#132059)

gh-130655: Add a test for corrupt `.mo` files in `gettext` (#131911)

gh-130655: Add a test for bad magic numbers in `.mo` files parsed by `gettext` (#131909)

gh-128632: fix segfault on nested __classdict__ type param (#128744)

gh-105499: Defer "import warnings" in typing (#132061)

A bunch of other warnings in typing.py were already deferred, but
I added a few non-lazy ones.

GH-131288: Use `_AddressOfReturnAddress` for MSVC in pycore_ceval.h (gh-131289)

Use `_AddressOfReturnAddress` in `_Py_get_machine_stack_pointer` to silence MSVC warning in pycore_ceval.h for release builds.

gh-125434: Display thread name in faulthandler (#132016)

Add tests for Bluetooth RFCOMM, HCI and SCO (GH-132023)

GH-131770: increase assumed WASI stack size to 131072 (wasi-sdk default) (#131844)

https://github.com/WebAssembly/wasi-libc/blob/e9524a0980b9bb6bb92e87a41ed1055bdda5bb86/libc-top-half/musl/src/internal/pthread_impl.h#L220

Signed-off-by: Filipe Laíns <lains@riseup.net>

Enable Windows on Arm GitHub runners (#131994)