gh-127330: Comment correction in _ssl.c (#139603)

Replace ambiguous word "pound" by "hash" in `difflib` docs (#139601)

GH-123299: Copyedit 3.14 What's New: New Features (#139543)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-70765: fix an HTTP/0.9 flaky test post GH-139514 (#139610)

Fix a flaky test introduced in 13dc2fde8cec1e8aad04c7635b3da4ff3e3dcb00.

After a single HTTP/0.9 request, both client and server are expected to
close the connection on their side. In particular, if a client sends two
requests with the same connection, only the first one should be handled.

In the tests, it might happen that checking for the second request to be
ignored did not take into account that the server may have already closed
the connection. This flaky behavior was first observed on macOS CI workers
but could not be reproduced locally on a Linux machine.

gh-139400: Make sure that parent parsers outlive their subparsers in `pyexpat` (#139403)

* Modules/pyexpat.c: Disallow collection of in-use parent parsers.

Within libexpat, a parser created via `XML_ExternalEntityParserCreate`
is relying on its parent parser throughout its entire lifetime.
Prior to this fix, is was possible for the parent parser to be
garbage-collected too early.

gh-70765: avoid waiting for HTTP headers when parsing HTTP/0.9 requests (#139514)

gh-118767: Remove ``bool(NotImplemented)`` from pending-removal document (#139526)

gh-64327: Remove skipped pydoc tests (#139512)

Tests skipped since 2014:
since commit a46ef70bdfa0273a9d2cc40014c0ab74967fe654.

gh-139310: skip `test_aead_aes_gcm` for Linux kernel between 6.16.0 and 6.17.x (#139552)

Currently, Fedora 42 uses a custom Linux Kernel 6.16.9 that backported an upstream change
from 6.17-rc7 [1,3] but not its subsequent fix [2]. Until the issue is resolved upstream,
we skip the failing test `test_socket.test_aead_aes_gcm` for kernel versions between 6.16
and 6.17.x.

[1] https://github.com/torvalds/linux/commit/1b34cbbf4f011a121ef7b2d7d6e6920a036d5285
[2] https://github.com/torvalds/linux/commit/d0ca0df179c4b21e2a6c4a4fb637aa8fa14575cb.
[3] https://gitlab.com/cki-project/kernel-ark/-/commit/45bcf60fe49b37daab1acee57b27211ad1574042

gh-139573: Update OpenSSL version used in iOS builds (#139582)

Update OpenSSL version used in iOS builds.

GH-137218: Fix unnecessary recompile of `Programs/_freeze_module` (#139241)

gh-139573: Update Windows builds to use OpenSSL 3.0.18 (GH-139574)

gh-139573: Update OpenSSL in CI (GH-139577)

gh-139573: Update Android to OpenSSL 3.0.18 (#139562)

Update Android to OpenSSL 3.0.18.

gh-138558: Improve description of ``Interpolation.expression`` (#139187)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>

gh-138703: clarify data buffer requirement of `asyncio.StreamWriter.write` (#139564)

 gh-101100: Fix some Sphinx reference warnings in ``whatsnew/2.6.rst`` (#139236)

Co-authored-by: rowanvil <rowan@anvil.works>
Co-authored-by: Adam Turner <9087854+aa-turner@users.noreply.github.com>

Add FFY00 to CODEOWNERS for generate-build-details (#139561)

Signed-off-by: Filipe Laíns <lains@riseup.net>

gh-90949: Fix an "unused function" compiler warning introduced in GH-139234 (#139558)

Fix a compiler warning `-Wunused-function` after f04bea44c37793561d753dd4ca6e7cd658137553.

The `set_invalid_arg` function in `Modules/pyexpat.c` may be unused if the underlying Expat
version is less than 2.4.0.

gh-136097: Fix sysconfig._parse_makefile() (#136166)

* Fix potential infinite recursion.
* Fix a bug when reference can cross boundaries of substitutions, e.g.
  a=$(
  b=$(a)a)
* Fix potential quadratic complexity.
* Fix KeyError for undefined CFLAGS, LDFLAGS, or CPPFLAGS.
* Fix infinite recursion when keep_unresolved=False.
* Unify behavior with keep_unresolved=False for bogus $ occurred before
  and after variable references.

gh-139308: Skip test_special_chars_csh on NetBSD due to csh variable expansion issue (#139341)

Skip test_special_chars_csh on NetBSD due to csh variable expansion issue

Co-authored-by: Filipe Laíns 🇵🇸 <lains@riseup.net>

gh-133951: Remove lib64->lib symlink in venv creation (#137139)

* Remove lib64->lib symlink in venv directory

* fix test

* remove unused import

* add news

gh-138044: Remove deprecated parameter alias for `importlib.resources.files` (#138059)

gh-138489: Add missing `build-details.json` step for building wasm (#139302)

* fix: add missing `build-details.json` step for building wasm

Signed-off-by: Ho Kim <ho.kim@ulagbulag.io>
* gh-138489: Add missing build-details.json step for building wasm

Signed-off-by: Ho Kim <ho.kim@ulagbulag.io>
* Update Makefile.pre.in

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
---------

Signed-off-by: Ho Kim <ho.kim@ulagbulag.io>
Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>

GH-123299: Copyedit 3.14 What's New: New and Improved Modules (#139530)

Replace workflow with project automations (#136831)

Remove unnecessary workflow

gh-133210: Fix `test_types` with `--without-doc-strings` (#139548)

gh-137638: Use macos-15-intel in GitHub Actions (#139154)

Co-authored-by: 🇺🇦 Sviatoslav Sydorenko (Святослав Сидоренко) <wk.cvs.github@sydorenko.org.ua>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-139525: Don't specialize functions which have a modified vectorcall (#139524)

Don't specialize functions which have a modified vectorcall

`Python/codecs.c`: Remove unused forward declaration (#139511)

gh-132042: Remove resolve_slotdups() to speedup class creation (#132156)

Co-authored-by: Victor Stinner <vstinner@python.org>
Co-authored-by: sobolevn <mail@sobolevn.me>
Co-authored-by: Kumar Aditya <kumaraditya@python.org>

gh-105987: unskip `test_issue105987` from `test_asyncio.test_eager_task_factory` (#139538)

gh-137840: Implement PEP 728 (closed and extra_items in typing.TypedDict) (#137933)

Co-authored-by: Jelle Zijlstra <jelle.zijlstra@gmail.com>

gh-139322: Reenable test_os.test_getlogin() (#139498)

Fix also getlogin() errno.

gh-139495: Fix `hashlib.file_digest()` versionchanged description of `BlockingIOError` (GH-139496)

* Fix `hashlib.file_digest()` versionchanged description of `BlockingIOError`

The sentence was missing a negation and contradicted the other two
descriptions in the same commit. I believe code behaviour is correct.

* fixup! Fix `hashlib.file_digest()` versionchanged description of `BlockingIOError`

* Remove unncessary NEWS.d entry

gh-139322: Remove redundant `test_os.Win32ErrorTests` (#139477)

test_os.OSErrorTests already covers the OSError class and is more
complete than Win32ErrorTests.

gh-55258: Reenable support test_get_original_stdout() (#139499)

gh-139504: Catch BrokenPipeError in ssl test_client_sigalgs_mismatch() (#139505)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

Remove @tiran from CODEOWNERS (#139513)

Christian Heimes is now inactive for 2 years.

gh-77476: Remove urllib HTTP test (#139502)

Remove test_sites_no_connection_close() which is skipped since 2018
(commit 36d56ea826caffbeac0fc0c6d90248b80516e33c).

gh-135944: Add a "Runtime Components" Section to the Execution Model Docs (gh-135945)

The section provides a brief overview of the Python runtime's execution environment.  It is meant to be implementation agnostic,

gh-89745: Remove test_embed.test_init_read_set() (#139500)

Since Python 3.11, it's no longer possible to call PyConfig_Read() to
get the path configuration, and then modify the path configuration.

GH-123299: Copyedit 3.14 What's New: Other Language Changes (#139425)

gh-135329: Use longer timeout in pyrepl test_repl_eio() (#139503)

Replace hardcoded 5 seconds with support.SHORT_TIMEOUT.

Fix the following error on slow CI such as GitHub Action UBSan:

test test_pyrepl failed -- Traceback (most recent call last):
  File "Lib/test/test_pyrepl/test_unix_console.py", line 362, in test_repl_eio
    _, err = proc.communicate(timeout=5)  # sleep for pty to settle
             ~~~~~~~~~~~~~~~~^^^^^^^^^^^
  File "Lib/subprocess.py", line 1219, in communicate
    stdout, stderr = self._communicate(input, endtime, timeout)
                     ~~~~~~~~~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^
  File "Lib/subprocess.py", line 2126, in _communicate
    self._check_timeout(endtime, orig_timeout, stdout, stderr)
    ~~~~~~~~~~~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  File "Lib/subprocess.py", line 1266, in _check_timeout
    raise TimeoutExpired(
    ...<2 lines>...
            stderr=b''.join(stderr_seq) if stderr_seq else None)
subprocess.TimeoutExpired: Command '[...]' timed out after 5 seconds

gh-139487: add missing imports for standalone doctest `Enum` examples (#139488)

gh-135953: Add Gecko reporter to sampling profiler (#139364)

Signed-off-by: Pablo Galindo Salgado <pablogsal@gmail.com>
Co-authored-by: Pablo Galindo Salgado <pablogsal@gmail.com>

gh-116946: partial revert gh-139073 for thread handle type (#139474)

gh-139322: Create test_os package (#139453)

* Move test_posix.py and test_os.py to Lib/test/test_os/.
* Split Windows specific test cases to a new test_windows.py file.

gh-123828: Fix data race in `_interpchannels._waiting_release` (GH-124107)

gh-139327: fix some reference leaks in `sqlite3` error branches (#139328)

gh-139210: Move gh-139210 patch NEWS file to correct section (#139469)

Move gh-139210 patch NEWS file to correct section

gh-116946: remove unnecessary gc from immutable types (#139073)

gh-138013: Split BufferedIO tests from test_io.test_general (#139454)

The last remaining set of tests to split out that are focused on one
specific implementation portion (`bufferedio.c`).

test_io.test_general is now largely tests around `io.open` and module
properties (ex. pickling, class hierarchy, module members, etc).

This closes #138013.

Fix typo in tracemalloc.c (#139450)

gh-138899: fix `sys.ps1` in asyncio repl (#138900)

gh-92266: Update pre-commit (#139411)

Document that `PyInterpreterState_GetDict` returns a borrowed reference (#139451)

GH-123299: Copyedit 3.14 What's New: Deprecated (#139433)

gh-139210: Fix use-after-free in xml.etree.ElementTree.iterparse() (GH-139211)

gh-138013: Split TextIO tests from test_io.test_general (#139173)

gh-138013: Split TextIO tests from test_general

These tests take 1.3 seconds on my dev machine, match fairly closely
with testing `textio.c` implementation only.

gh-139116: tracemalloc: Detach thread state when acquiring tables_lock (GH-139449)

* gh-139116: tracemalloc: Detach thread state when acquiring tables_lock

This prevents a deadlock when:

- One thread is in `_PyTraceMalloc_Stop`, with `TABLES_LOCK` held, calling
  `PyRefTracer_SetTracer` which wants to stop the world
- Another is thread in `PyTraceMalloc_Track`, just attached thread state, waiting
  for `TABLES_LOCK`

Detaching the thread state while waiting for `TABLES_LOCK` allows
`PyRefTracer_SetTracer` to stop the world.

Co-authored-by: Peter Bierma <zintensitydev@gmail.com>

gh-63161: Add more tests for source encoding (#139440)

gh-139283: correctly handle `size` limit in `cursor.fetchmany()` (#139296)

Passing a negative or zero size to `cursor.fetchmany()` made it fetch all rows
instead of none.

While this could be considered a security vulnerability, it was decided to treat
this issue as a regular bug as passing a non-sanitized *size* value in the first
place is not recommended.

gh-138092: Allow calling mmap.flush with offset only (#138093)

Remove link to the PDF downloads (#139142)

gh-130567: Enable previously skipped locale tests on FreeBSD and macOS (GH-138652)

GH-123299: Copyedit 3.14 What's New: CPython bytecode changes (#139402)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>

gh-139146: Check `calloc()` results in `_testembed.c::test_pre_initialization_sys_options` (#139147)

Reported by: Dmitrii Chuprov <cheese@altlinux.org>
Signed-off-by: Denis Sergeev <zeff@altlinux.org>

gh-76007: Deprecate `__version__` attribute (#138675)

Co-authored-by: AN Long <aisk@users.noreply.github.com>
Co-authored-by: Petr Viktorin <encukou@gmail.com>

gh-78319: Fix implementation of IMAP APPEND UTF8 (GH-9436)

Make UTF8 support for the IMAP APPEND command RFC 6855 compliant.

Edit outdated comment (#121152)

A comment about a possible relaxation of how bytes URLs are treated
in Python 3.3 is no longer relevant or useful.

gh-132006: Add support for handling XCPrivacy manifests (#139163)

Adds a PrivacyInfo.xcprivacy file when packaging `_hashlib` and `_ssl` modules
for iOS (based on the original OpenSSL sources); and adds handling to the build
script to allow any app to add `xcprivacy` handling for a binary module.

gh-139393:  fix `_CALL_LEN` JIT tests for tuples (#139394)

Fix a regression introduced in 7ce25edb8f41e527ed479bf61ef36dc9841b4ac5
where `_PY_NSMALLPOSINTS` was changed from 257 to 1025.

gh-135447: Document the ``NOT_TAKEN`` & ``POP_ITER`` bytecode instructions (#135803)

Co-authored-by: Adam Turner <9087854+AA-Turner@users.noreply.github.com>
Co-authored-by: Ken Jin <kenjin4096@gmail.com>

gh-139374: colorize traceback when using `timeit` command-line interface (#139375)

---------

Signed-off-by: yihong0618 <zouzou0208@gmail.com>
Co-authored-by: Stan Ulbrych <89152624+StanFromIreland@users.noreply.github.com>
Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>
Co-authored-by: Peter Bierma <zintensitydev@gmail.com>
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-90949: expose Expat API to tune exponential expansion protections (#139368)

Expose the XML Expat 2.7.2 APIs to tune protections against
"billion laughs" [1] attacks.

The exposed APIs are available on Expat parsers, that is,
parsers created by `xml.parsers.expat.ParserCreate()`, as:

- `parser.SetBillionLaughsAttackProtectionActivationThreshold(threshold)`, and
- `parser.SetBillionLaughsAttackProtectionMaximumAmplification(max_factor)`.

This completes the work in f04bea44c37793561d753dd4ca6e7cd658137553,
and improves the existing related documentation.

[1]: https://en.wikipedia.org/wiki/Billion_laughs_attack

gh-139312: Update bundled libexpat to 2.7.3 (GH-139319)

+ Blurb
+ Update sbom.spdx.json

gh-139276: Remove generator type check in _testcapimodule.c:raise_SIGINT_then_send_None (#139252)

* Remove generator type check in raise_SIGINT_then_send_None

In the Cinder JIT we use a different type for generators, which breaks
the test which uses this function.

In general I believe the intent with generators is they have the right
structure rather than type, so a failure to find the 'send()' method is arguably
more correct if the wrong object is used.

* Also stop using PyGenObject type

gh-90949: amend GH-139234 in prevision of future mitigation API (#139366)

Fix some typos left in f04bea44c37793561d753dd4ca6e7cd658137553,
and simplify some internal functions to ease maintenance of future
mitigation APIs.

gh-139289: Lazy import rlcompleter to fix the refleak (#139305)

gh-90949: add Expat API to prevent XML deadly allocations (CVE-2025-59375) (#139234)

Expose the XML Expat 2.7.2 mitigation APIs to disallow use of
disproportional amounts of dynamic memory from within an Expat
parser (see CVE-2025-59375 for instance).

The exposed APIs are available on Expat parsers, that is,
parsers created by `xml.parsers.expat.ParserCreate()`, as:

- `parser.SetAllocTrackerActivationThreshold(threshold)`, and
- `parser.SetAllocTrackerMaximumAmplification(max_factor)`.

gh-115119: Defer `--with-system-libmpdec` removal to 3.16 (#139318)

gh-127502: Fix typo in XML security notes (#139335)

gh-138682: Add symmetric difference to Counter (gh-138766)

gh-139330: Check expat version/checksum in SBOM with refresh.sh

Check expat version/checksum in SBOM with refresh.sh

gh-138122: Allow to filter by thread in tachyon's flamegraph (#139216)

gh-138772: Add tests for Turtle.dot() signature (GH-138773)

gh-139156: Optimize _PyUnicode_EncodeCharmap() (#139306)

Specialize _PyUnicode_EncodeCharmap() for EncodingMapType which is
used by Python codecs such as iso8859_15.

gh-139275: Fix compilation of Modules/_remote_debugging_module.c when the system doesn't have process_vm_readv (#139307)

gh-133059: Increase the small positive integer cache to 1024 (GH-133160)

gh-139292: avoid extra tailing blank line in `python -m inspect -d <target>` (#139293)

Signed-off-by: yihong0618 <zouzou0208@gmail.com>

gh-139156: Optimize the UTF-7 encoder (#139253)

Remove base64SetO and base64WhiteSpace parameters.

gh-139156: Use PyBytesWriter in PyUnicode_EncodeCodePage() (#139259)

Replace PyBytes_FromStringAndSize() and _PyBytes_Resize() with the
PyBytesWriter API.

gh-139156: Use PyBytesWriter in _PyUnicode_EncodeCharmap() (#139251)

Replace PyBytes_FromStringAndSize() and _PyBytes_Resize() with the
PyBytesWriter API.

Add _PyBytesWriter_GetSize() and _PyBytesWriter_GetData() static
inline functions.

Remove `.. deprecated-removed` notes for `typing.{NamedTuple, TypedDict}` (#139298)

gh-139231: Fix estimation of available stack size for recursion limit on macOS (GH-139232)

Use `pthread_get_stackaddr_np()` and `pthread_get_stacksize_np()` to determine the stack address and size.

gh-133644: remove `PyWeakref_GetObject` and `PyWeakref_GET_OBJECT` (GH-133657)

gh-83336: Add alias for consistency to `utf-8-sig` (#136530)

Closes #83336

gh-133171: Re-enable JUMP_BACKWARD to free-threading build (gh-137800)

gh-138860: Lazy import rlcompleter in pdb to avoid deadlock in subprocess (#139185)