Homebrew 7.0.0: התקנה מהירה יותר, סריקת פגיעויות מובנית ומעבר מחשבי Intel ל-Tier 3

Homebrew 7.0.0 שוחררה ב-13 בספטמבר 2026. המתחזק Mike McQuaid מציג אותה כעדכון הגדול ביותר מאז 6.0.0: הגרסה מאיצה התקנה ושדרוג של חבילות, מחזקת את ה-sandbox, מוסיפה אפליקציית macOS רשמית ובדיקת פגיעויות מובנית בתוך מנהל החבילות, ומסיימת את התמיכה ב-macOS 10.15 Catalina. מחשבי Intel עוברים ל-Tier 3.

התקנה מהירה יותר, פחות המתנה

הפקודות brew install, brew reinstall ו-brew upgrade מבצעות כעת במקביל את הכנת החבילות ואת ההורדות, כולל קבוצות שמפעיל Brewfile, ובכך מקצרות את ההמתנה בין חבילות. brew config אוסף פרטי מערכת בלתי תלויים במקביל, ו-brew fetch קורא את פרטי ההורדה ישירות ממטא-נתוני ה-API עבור bottles ו-casks, במקום לטעון הגדרת חבילה מלאה רק כדי לגלות כתובות ו-checksums. brew cleanup נמנעת מסריקות חוזרות של המטמון, ו-Homebrew מפעילה פחות תהליכי משנה בעלייה וממחזרת נתוני API שכבר פוענחו, בעוד החתימות נבדקות בכל טעינה.

אבטחה: שמונה התראות ומסד נתונים חדש

הערות המהדורה מפרטות שמונה התראות אבטחה. החמורה ביותר, בדירוג High שתוקנה ב-6.0.12, נגעה למטא-נתוני הסרה של cask לא חתום שיכלו להריץ פקודות עם sudo; קוד השחזור הפגיע נמחק. פגם בדירוג Moderate שתוקן ב-7.0.0 איפשר ל-cask זדוני להריץ קוד מחוץ ל-sandbox ההתקנה של macOS דרך LaunchServices, ולכן Homebrew מגבילה כעת הפעלת אפליקציות, שירותי Mach וחיבורי Unix socket. בעיה נוספת בדירוג Moderate, שתוקנה גם היא ב-6.0.12, נגעה לכך שמתקין ה-macOS התעלם מהגדרות Git בבעלות ה-prefix שיכלו להריץ תוכניות בהרשאת root.

Homebrew מוסיפה גם מסד נתונים של פגיעויות ואת הפקודה המובנית brew vulns, שבודקת חבילות מותקנות מול נתוני OSV.dev בלי taps או gems נוספים ויכולה לתעדף תיקונים לפי חומרה ולפי קיומו של תיקון. הרשומות שלה בפורמט OSV מתפרסמות ברישיון CC0.

macOS 10.15 הוסרה, מחשבי Intel ל-Tier 3

macOS 10.15 ומטה הוסרו, ו-macOS Sonoma 14 יורדת ל-Tier 3. macOS על Intel x86_64 הופך ל-Tier 3 בספטמבר 2026, החלטה שהוכרזה באוגוסט 2025 וחזרה בהערות של 5.0.0, לאחר שאפל הסירה את התמיכה ב-Intel מ-macOS 27 Golden Gate ו-GitHub Actions הודיעה שתפרוש את מרתצי ה-Intel של macOS בסתיו 2027. Homebrew עדיין פועלת על Intel עד ספטמבר 2027, אך בלי תמיכת הפרויקט ובלי בניות bottle שגרתיות, ומתקין ה-.pkg מיועד כעת ל-Apple Silicon בלבד ודורש macOS Sequoia 15 ומעלה.

ב-macOS מתקינה הפקודה brew install homebrew-app את BrewUI, הממשק הגרפי הרשמי של הפרויקט, שמציג חבילות ואת פקודות ה-brew שמאחוריהן. בלינוקס Homebrew מחליפה את ה-sandbox של Bubblewrap ב-Landlock, שלא דורש תלויות או הרשאות Docker מוגברות; ליבות בלי Landlock ממשיכות לעבוד בתצורה הפחות מאובטחת שלפני 6.0.0, ו-brew doctor מדווחת על החוסר בהגנה.