釋出日期：2021 年 4 月 4 日

這是 Python 3.9 的第四個維護版本

注意： 您正在檢視的版本是 Python 3.9.4，它是舊版 3.9 系列的錯誤修復版本。Python 3.11 現在是 Python 3 的最新功能釋出系列。 在此處獲取 3.11.x 的最新版本。

Python 3.9.4 是一個熱修復版本，解決了 Python 3.9.3 中引入的意外 ABI 不相容問題。強烈建議所有使用者升級。 詳情請參閱 bpo-43710。

重申一下，Python 3.9.3 本身由於其安全內容而是一個加速版本

• bpo-43631：OpenSSL 釋出了高危漏洞 CVE-2021-3449 和 CVE-2021-3450，它在 CI 以及 macOS 和 Windows 安裝程式中已升級到 1.1.1k。
• bpo-42988：CVE-2021-3426：刪除 pydoc 模組的 getfile 功能，該功能可能被濫用以讀取磁碟上的任意檔案（目錄遍歷漏洞）。此外，即使是 Python 模組的原始碼也可能包含敏感資料（如密碼）。該漏洞由 David Schwörer 報告。
• bpo-43285：預設情況下，ftplib 不再信任伺服器在響應 PASV 命令時返回的 IP 地址值。這可以防止惡意 FTP 伺服器使用響應來探測客戶端網路上的 IPv4 地址和埠組合。需要以前易受攻擊行為的程式碼可以在其 ftplib.FTP 例項上設定 trust_server_pasv_ipv4_address 屬性為 True 以重新啟用它。
• bpo-43439：為 gc.get_objects()、gc.get_referrers() 和 gc.get_referents() 新增審計鉤子。由 Pablo Galindo 提供的補丁。

與 3.8 相比，3.9 系列的主要新特性

Python 3.9 的一些主要新特性和變化包括

• PEP 573，C 擴充套件方法中的模組狀態訪問
• PEP 584，dict 中的聯合運算子
• PEP 585，標準集合中的型別提示泛型
• PEP 593，靈活的函式和變數註解
• PEP 602，Python 採用穩定的年度釋出節奏
• PEP 614，放寬裝飾器的語法限制
• PEP 615，標準庫中對 IANA 時區資料庫的支援
• PEP 616，用於刪除字首和字尾的字串方法
• PEP 617，CPython 的新 PEG 解析器
• BPO 38379，垃圾回收不會阻塞復活的物件；
• BPO 38692，添加了 os.pidfd_open，允許在沒有競爭和訊號的情況下進行程序管理；
• BPO 39926，Unicode 支援更新到 13.0.0 版本；
• BPO 1635741，當在同一程序中多次初始化 Python 時，不再洩漏記憶體；
• 許多 Python 內建函式（range、tuple、set、frozenset、list、dict）現在使用 PEP 590 vectorcall 加速；
• 許多 Python 模組（_abc、audioop、_bz2、_codecs、_contextvars、_crypt、_functools、_json、_locale、operator、resource、time、_weakref）現在使用 PEP 489 定義的多階段初始化；
• 許多標準庫模組（audioop、ast、grp、_hashlib、pwd、_posixsubprocess、random、select、struct、termios、zlib）現在使用 PEP 384 定義的穩定 ABI。

您可以在此版本的“新增功能”文件中找到更全面的列表。

更多資源

• 線上文件
• PEP 596，3.9 釋出時間表
• 在 https://bugs.python.org 報告錯誤。
• 幫助資助 Python 及其社群.

完整更改日誌