gh-131809: Upgrade vendored expat to 2.7.1 (#132192)

gh-118761: Cover the import time optimisations in What's New (#132035)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-130775: Allow negative locations in `ast` (#130795)

Co-authored-by: Victor Stinner <vstinner@python.org>

gh-128182: switch `ctypes` locking to critical sections (#132133)

Co-authored-by: Kumar Aditya <kumaraditya@python.org>

gh-132213: use relaxed atomics for set hash (#132215)

gh-130843: add UUIDv7 timestamp recipes (#132154)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

Docs HTML: Remove self-closing tags (#132220)

Co-authored-by: Adam Turner <9087854+aa-turner@users.noreply.github.com>

dictobject.c: Fix incorrect function name in errors (#132193)

gh-132221: Fix `__match_args__` generation docs in `dataclasses.rst` (#132222)

gh-123299: List PEPs 758 and 768 in 3.14 release highlights (#132211)

gh-131912: Use different grouping options for the integral and fractional parts (#132170)

gh-132171: Fix `_interpreters.run_string` crash on string subclass (#132173)

gh-61456: Add Thai language codec aliases (#15079)

Adding aliases for Thai language support. The current code page is an implementation of the windows code page.
This will alias '874', 'ms874', and 'windows_874' to cp874, adding Thai language support for those users.

Co-authored-by: Łukasz Langa <lukasz@langa.pl>

gh-132174: Fix function name in error message of `_interpreters.run_string` (#132175)

Co-authored-by: Brian Schubert <brianm.schubert@gmail.com>

gh-122040: reword `Modules/xxmodule.c` module-level comment (#132201)

gh-99108: add support for SIMD-accelerated HMAC-BLAKE2 (#132120)

gh-124111: Update macOS installer to use Tcl/Tk 8.6.16. (#132190)

gh-131423: Update macOS installer to use OpenSSL 3.0.16. (GH-132189)

Patch by Bénédikt Tran.

gh-129204: Add _PYTHON_SUBPROCESS_USE_POSIX_SPAWN environment knob (GH-132184)

* Add _PYTHON_SUBPROCESS_USE_POSIX_SPAWN environment knob

Add support for disabling the use of `posix_spawn` via a variable in
the process environment.

While it was previously possible to toggle this by modifying the value
of `subprocess._USE_POSIX_SPAWN`, this required either patching CPython
or modifying it within the interpreter instance which is not always
possible, such as when running applications or scripts not under a
user's control.

Signed-off-by: Vincent Fazio <vfazio@gmail.com>
* fixup NEWS entry

---------

Signed-off-by: Vincent Fazio <vfazio@gmail.com>

Docs: Add a single table summary for ``cmath`` (#131887)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>
Co-authored-by: Stan Ulbrych <89152624+StanFromIreland@users.noreply.github.com>

gh-132168: Add `__class_getitem__` to `ctypes.py_object` (#132169)

gh-84481: Add ZipFile.data_offset attribute (#132165)

* Add ZipFile.data_offset attribute

This attribute provides the offset to zip data from the start of the file, when available.

* Add blurb-it

* Try fixing class ref in NEWS

gh-126703: Add freelist for range and range_iter objects (GH-128619)

gh-131591: Handle includes for iOS in remote_debugging.c (#132050)

gh-132121: Always escape non-printable characters in pygettext (GH-132122)

gh-132159: Do not shadow user arguments in generated `__new__` by `@warnings.deprecated` (#132160)

gh-132011: Fix crash on invalid `CALL_LIST_APPEND` deoptimization (#132018)

Co-authored-by: Victor Stinner <vstinner@python.org>
Co-authored-by: Peter Bierma <zintensitydev@gmail.com>

gh-132139: 3.14 what's new: elaborate on why you can no longer set `Union` attributes (#132157)

gh-131178: Add tests for `pickle` command-line interface (#131275)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-132139: Document that you can no longer set attributes on unions (#132146)

gh-128182: add critical sections to ctypes arrays getters and setters (#132152)

Docs: Replace dead hyperlink for CGI environment variables (#132137)

gh-132134: Add the clangd ``.cache`` directory to ``.gitignore`` (#132135)

Signed-off-by: Manjusaka <me@manjusaka.me>

GH-131798: Narrow the result of _CONTAINS_OP_SET to bool in the JIT (GH-132057)

gh-131852: Filter out POT-Creation-Date in msgfmt (GH-131880)

Co-authored-by: Tomas R. <tomas.roun8@gmail.com>

Fix numbered list syntax in programming.rst (#130158)

GH-118761: Expose more core interpreter types in ``_types`` (#132103)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>
Co-authored-by: Peter Bierma <zintensitydev@gmail.com>

gh-132132: Upgrade LLVM on tail calling CI (GH-132098)

gh-131591: Fix GENERATE_DEBUG_SECTION for clangcl on Windows (GH-132112)

gh-126703: Add PyCFunction freelist (GH-128692)

Generate social media preview cards for the documentation (#132101)

Co-authored-by: Hugo van Kemenade <hugovk@users.noreply.github.com>

Skip a test for Bluetooth HCI socket (added in GH-132023) if it fails (GH-132072)

Docs: Fix typo in `InternalDocs/jit.md` (#132119)

gh-128182: add critical section to `_ctypes.Simple` getters and setters (#132081)

gh-128182: add critical section to `_ctypes.PyCData` methods (#132082)

gh-85162: Add `HTTPSServer` to `http.server` to serve files over HTTPS  (#129607)

The `http.server` module now supports serving over HTTPS using the `http.server.HTTPSServer` class.
This functionality is also exposed by the command-line interface (`python -m http.server`) through the
`--tls-cert`, `--tls-key` and `--tls-password-file` options.

Docs: document `plistlib.InvalidFileException` (#132069)

gh-131015: Add test for bytes formatting errors (#131881)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-131912: Improve description of grouping options in the format specification docs (#132030)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-129463, gh-128593: Simplify ForwardRef (#129465)

gh-109599: Expose `CapsuleType` via the `_types` module (#131969)

gh-131933: Document UnionType/Union merger in What's New (#131941)

Co-authored-by: Alex Waygood
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

Fix typo in `template_replace()` test helper docstring (#132094)

gh-100239: fix bug in comparison (#132093)

gh-99108: Implement HACL* HMAC (#130157)

A new extension module, `_hmac`, now exposes the HACL* HMAC (formally verified) implementation.

The HACL* implementation is used as a fallback implementation when the OpenSSL implementation of HMAC
is not available or disabled. For now, only named hash algorithms are recognized and SIMD support provided
by HACL* for the BLAKE2 hash functions is not yet used.

GH-131498: Cases generator: manage stacks automatically (GH-132074)

gh-118761: Lazily import annotationlib in typing (#132060)

annotationlib is used quite a few times in typing.py, but I think the
usages are just rare enough that this makes sense.

The import would get triggered by:
- Using get_type_hints(), evaluate_forward_ref(), and similar introspection
  functions
- Using a string annotation anywhere that goes through _type_convert (e.g.,
  "Final['x']" will trigger an annotationlib import in order to access the
  ForwardRef class).
- Creating a TypedDict or NamedTuple (unless it's empty or PEP 563 is on).

Lots of programs will want to use typing without any of these, so the tradeoff
seems worth it.

gh-131938: Update exception message for `Element.remove()` when an element is not found (#131972)

The exception message for `xml.etree.ElementTree.Element.remove` when an element is not found
has been updated from "list.remove(x): x not in list" to "Element.remove(x): element not found".

gh-100239: more refined specialisation stats for BINARY_OP/SUBSCR (#132068)

gh-130115: fix thread identifiers for 32-bit musl (#130391)

CPython's pthread-based thread identifier relies on pthread_t being able
to be represented as an unsigned integer type.

This is true in most Linux libc implementations where it's defined as an
unsigned long, however musl typedefs it as a struct *.

If the pointer has the high bit set and is cast to PyThread_ident_t, the
resultant value can be sign-extended [0]. This can cause issues when
comparing against threading._MainThread's identifier. The main thread's
identifier value is retrieved via _get_main_thread_ident which is backed
by an unsigned long which truncates sign extended bits.

  >>> hex(threading.main_thread().ident)
  '0xb6f33f3c'
  >>> hex(threading.current_thread().ident)
  '0xffffffffb6f33f3c'

Work around this by conditionally compiling in some code for non-glibc
based Linux platforms that are at risk of sign-extension to return a
PyLong based on the main thread's unsigned long thread identifier if the
current thread is the main thread.

[0]: https://gcc.gnu.org/onlinedocs/gcc-14.2.0/gcc/Arrays-and-pointers-implementation.html

---------

Signed-off-by: Vincent Fazio <vfazio@gmail.com>

gh-132075: Fix possible use of sockaddr structures with uninitialized members (GH-132076)

Now all structure members are initialized with zeroes by default.

gh-118761: Defer import of functools in annotationlib (#132059)

gh-130655: Add a test for corrupt `.mo` files in `gettext` (#131911)

gh-130655: Add a test for bad magic numbers in `.mo` files parsed by `gettext` (#131909)

gh-128632: fix segfault on nested __classdict__ type param (#128744)

gh-105499: Defer "import warnings" in typing (#132061)

A bunch of other warnings in typing.py were already deferred, but
I added a few non-lazy ones.

GH-131288: Use `_AddressOfReturnAddress` for MSVC in pycore_ceval.h (gh-131289)

Use `_AddressOfReturnAddress` in `_Py_get_machine_stack_pointer` to silence MSVC warning in pycore_ceval.h for release builds.

gh-125434: Display thread name in faulthandler (#132016)

Add tests for Bluetooth RFCOMM, HCI and SCO (GH-132023)

GH-131770: increase assumed WASI stack size to 131072 (wasi-sdk default) (#131844)

https://github.com/WebAssembly/wasi-libc/blob/e9524a0980b9bb6bb92e87a41ed1055bdda5bb86/libc-top-half/musl/src/internal/pthread_impl.h#L220

Signed-off-by: Filipe Laíns <lains@riseup.net>

Enable Windows on Arm GitHub runners (#131994)

gh-132038: Make perf version check in test_perf_profiler more robust (#132039)

Should work also if the version string includes a commit hash, like `perf version 6.12.9.g242e6068fd5c`

gh-128661: Remove DeprecationWarning in evaluate_forward_ref (#128930)

It doesn't make sense to use a deprecation for evaluate_forward_ref,
as it is a new function in Python 3.14 and doesn't have compatibility
guarantees.

I considered making it throw an error if type_params it not passed and
there is no owner. However, I think this is too unfriendly for users. The
case where this param is really needed is fairly esoteric and I don't think
this case is worth the pain of forcing users to write "type_params=()".

gh-131423: Update OpenSSL build tag to 3.0.16.2 to fix ARM64 crash (GH-132051)

gh-131591: Implement PEP 768 (#131937)

Co-authored-by: Ivona Stojanovic <stojanovic.i@hotmail.com>
Co-authored-by: Matt Wozniski <godlygeek@gmail.com>

GH-131904: Fix Py_STACKREF_DEBUG build (GH-132022)

Remove deferred ``typing`` import in ``annotationlib`` (#132034)

gh-60115: Support frozen modules for linecache.getline() (#131638)

gh-118761: Fix star-import of ast (#132025)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>

gh-111178: Skip test_perf_profiler on function sanitizer (#132020)

Add 'function' parameter to check_sanitizer() of test.support.

gh-118761: Optimise import time for ast (#131953)

GH-131498: Cases generator: Parse down to C statement level. (GH-131948)

* Parse down to statement level in the cases generator

* Add handling for #if macros, treating them much like normal ifs.

gh-131974: Fix usages of `locked_deref` in `ctypes` (#131975)

gh-131544: Update docs for PyType_AddWatcher (gh-132015)

gh-59705: Fix solaris detection in test_threading.test_set_name() (#132012)

gh-132013: use relaxed atomics in hash of frozenset (#132014)

Use relaxed atomics in hash of `frozenset` to fix TSAN warning.

gh-131888: fix ResourceWarning in test_ftplib (#131889)

gh-132002: Fix crash of `ContextVar` on unhashable `str` subtype (#132003)

gh-130197: pygettext: Test the --escape option (GH-131902)

GH-128055: fix test_sysconfigdata_json outside the builddir (#128070)

GH-131726: Split up _CHECK_VALIDITY_AND_SET_IP (GH-131810)

GH-131798: Allow the JIT to remove more int/float/str guards (GH-131800)

gh-131987: Bump the magic number (#131991)

This should have been done as part of 053c285 but got blown away
in a merge.

gh-131831: Implement PEP 758 – Allow except and except* expressions without parentheses (#131833)

gh-130704: Strength reduce `LOAD_FAST{_LOAD_FAST}` (#130708)

Optimize `LOAD_FAST` opcodes into faster versions that load borrowed references onto the operand stack when we can prove that the lifetime of the local outlives the lifetime of the temporary that is loaded onto the stack.

GH-131296: Disable MSVC-specific optimization in sre.c when compiling with clang-cl (GH-131593)

gh-111178: remove redundant casts for functions with correct signatures (#131673)

gh-111178: Fix getsockaddrarg() undefined behavior (#131668)

Don't pass direct references to sockaddr members since their type may
not match PyArg_ParseTuple() types. Instead, use temporary 'int' and
'unsigned char' variables, and update sockaddr members afterwards.

On FreeBSD, treat BTPROTO_HCI node name as a bytes string,
not as an integer.

gh-131736: only apply `security_level` workaround in `test_ssl` for security levels greater than 1 (#131739)

Minor improvements to the programming FAQ (#127261)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>