发布日期： 2021年4月2日

这是 Python 3.8 的第九个维护版本

注意： 您正在查看的是 Python 3.8.9，这是旧版 3.8 系列的一个错误修复版本。Python 3.11 现在是 Python 3 最新的功能发布系列。在此处获取 3.11.x 的最新版本。

3.8.9 是一个加速发布的版本，包含了多项安全修复，建议所有用户使用。

• bpo-43631：OpenSSL 发布了高危漏洞 CVE-2021-3449 和 CVE-2021-3450，其在 CI 以及 macOS 和 Windows 安装程序中已升级至 1.1.1k 版本。
• bpo-42988：CVE-2021-3426：移除了 pydoc 模块的 getfile 功能，该功能可能被滥用以读取磁盘上的任意文件（目录遍历漏洞）。此外，即便是 Python 模块的源代码也可能包含密码等敏感数据。该漏洞由 David Schwörer 报告。
• bpo-43285：ftplib 默认不再信任服务器在响应 PASV 命令时返回的 IP 地址值。这可以防止恶意 FTP 服务器利用该响应来探测客户端网络上的 IPv4 地址和端口组合。如果代码需要之前易受攻击的行为，可以将 ftplib.FTP 实例的 trust_server_pasv_ipv4_address 属性设置为 True 以重新启用它。
• bpo-43439：为 gc.get_objects()、gc.get_referrers() 和 gc.get_referents() 添加了审计钩子。由 Pablo Galindo 贡献补丁。

与 3.7 相比，3.8 系列的主要新特性

• PEP 572，赋值表达式
• PEP 570，仅限位置参数
• PEP 587，Python 初始化配置（改进了嵌入功能）
• PEP 590，Vectorcall：CPython 的快速调用协议
• PEP 578，运行时审计钩子
• PEP 574，带外数据的 Pickle 协议 5
• 与类型提示相关：PEP 591 (Final 限定符)、PEP 586 (Literal 类型) 和 PEP 589 (TypedDict)
• 用于已编译字节码的并行文件系统缓存
• 调试版本的 ABI 与发布版本相同
• f-string 支持方便的 = 说明符用于调试
• continue 现在在 finally: 块中是合法的
• 在 Windows 上，默认的 asyncio 事件循环现在是 ProactorEventLoop
• 在 macOS 上，multiprocessing 默认使用 spawn 启动方法
• multiprocessing 现在可以使用共享内存段来避免进程间的序列化开销
• typed_ast 已合并回 CPython
• LOAD_GLOBAL 现在快了 40%
• pickle 现在默认使用协议 4，提高了性能

还有许多其他有趣的变更，请查阅文档中的“新特性”页面以获取完整列表。

更多资源

• 在线文档
• PEP 569，3.8 发布计划
• 请在 https://bugs.python.org 报告错误。
• 帮助资助 Python 及其社区.

Windows 用户

• 用于 AMD64 的二进制文件也适用于实现了 Intel 64 架构的处理器。（该架构也被称为“x64”架构，以前被称为“EM64T”和“x86-64”。）
• 现在有适用于 Windows 平台的“网络版”安装程序；该安装程序将在安装时下载所需的软件组件。
• 提供了包含 Windows 构建的可再发行 zip 文件，使得将 Python 作为其他软件包的一部分进行再分发变得容易。更多信息请参阅有关嵌入式发行版的文档。

macOS 用户

• 对于 Python 3.8，我们提供一个安装程序：仅 64 位，适用于 macOS 10.9 (Mavericks) 及更高版本的系统。
• 请阅读安装过程中显示的“重要信息”，了解有关 SSL/TLS 证书验证和运行“Install Certificates.command”的信息。

完整更新日志