Python pour Mac

Sécurité

• Correction de http.cookiejar.DefaultCookiePolicy acceptant et renvoyant des cookies avec un attribut Version négatif sans vérifier leur domaine par rapport à l'hôte de la requête. Ces cookies sont désormais ignorés.
• tarfile.tar_filter() rejette désormais les membres de lien dont le chemin résout au répertoire de destination lui-même, comme le faisait déjà tarfile.data_filter().
• ssl rejette désormais les chaînes de certificats TLS contenant l'un des ensembles de clés intermédiaires compromises d'eMudhra. Il s'agit d'une mesure extraordinaire et d'une dernière ligne de défense : retirer la confiance est principalement le travail du magasin racine de la plateforme, et la liste de refus intégrée bloque uniquement les connexions tant que cette mise à jour n'a pas encore atteint le système d'exploitation, une image de conteneur ou un magasin de confiance regroupé dans divers packages Python. Les entrées sont ajoutées à la liste de refus uniquement sous un seuil très élevé. La liste de refus correspond à la clé publique (le hachage SHA-256 de l'RFC 5280 SubjectPublicKeyInfo), donc elle couvre également les certificats croisés qui réutilisent l'une des clés non fiables.

Noyau et intégrés

• Correction de l'emplacement signalé pour les séquences d'échappement invalides dans les f-strings et t-strings. La SyntaxError pointe désormais vers la partie littérale contenant l'échappement, au lieu de pointer vers la citation de fermeture.
• Correction d'un crash dans tokenize lorsqu'une parenthèse fermante non appariée suit l'accolade d'ouverture d'un champ de remplacement f-string ou t-string, comme dans f'{]a'. Cela soulève désormais la même erreur "non appariée" que le parseur.
• Correction de la découverte du chemin venv lorsque l'exécutable de base résout à un emplacement en dehors de l'installation pointée par la clé home dans pyvenv.cfg. La bibliothèque standard est désormais trouvée depuis home, et les modules d'extension depuis l'installation de l'exécutable résolu, au lieu de revenir au préfixe compilé.
• Correction d'un crash sur les plateformes 32 bits lors du décalage à gauche d'un int par un compte proche de sys.maxsize * sys.int_info.bits_per_digit. OverflowError est désormais levé, comme pour d'autres comptes trop grands.
• Correction de bytearray.__init__() laissant de la mémoire non initialisée dans l'objet lorsqu'il échoue sur une liste ou un tuple contenant un entier hors de range(256). L'objet est désormais vide après l'appel échoué.
• Correction d'un crash possible lors de l'attribution de métadonnées à des objets classmethod ou staticmethod.
• Correction d'une course dans list.__sizeof__() lorsqu'une liste est redimensionnée simultanément sur une construction multi-thread.

Liste complète des changements disponible ici