Homebrew 7.0.0 erschien am 13. September mit der größten architektonischen Umwälzung seit 6.0.0, und die Schlagzeilen-Änderung ist der lange angekündigte Tod der Intel-Mac-Unterstützung.
Intel wird Stufe 3
Mit sofortiger Wirkung ist macOS Intel x86_64 auf Stufe 3 herabgestuft: Bestehende Flaschen bleiben verfügbar, aber aktualisierte Formeln erfordern möglicherweise Quelltext-Kompilierungen, da sowohl GitHub Actions als auch Apple die zuverlässige Intel-Infrastruktur eingestellt haben. Das vollständige Entfernungsdatum ist der 1. September 2027. Die Homebrew-Maintainer sind unmissverständlich: Wenn Apples eigenes GitHub und Microsoft die Unterstützung für Intel macOS nicht aufrechterhalten können, kann es auch ein ehrenamtlich geführtes Projekt nicht. MacPorts wird als Alternative für Intel-Verbleibende empfohlen.
macOS 10.15 Catalina und früher werden vollständig entfernt — Benutzer müssen auf Big Sur oder höher aktualisieren. macOS Sonoma 14 ist ebenfalls jetzt Stufe 3, mit Sequoia 15 und Golden Gate 27 auf Apple Silicon als unterstützten Stufe-1-Zielen.
BrewUI: Homebrew erhält eine native App
Die Version bringt BrewUI mit, eine native macOS-Grafische Oberfläche, die über `brew install homebrew-app` auf Tahoe 26 oder höher verfügbar ist. Sie bietet Paketdurchsuchen, Suche und installierte Versionen in einem einzigen Fenster und zeigt die zugrunde Liegenden brew-Befehle für jede grafische Aktion an — eine Brücke zwischen GUI und Terminal.
Eingebaute Schwachstellenerkennung
Homebrew liefert jetzt eine eigene Advisory-Datenbank und den Befehl `brew vulns`, der installierte Formeln gegen OSV.dev prüft, ohne dass Drittanbieter-Taps erforderlich sind. Es unterstützt Schweregradfilterung, Abhängigkeitsketten-Prüfungen und Prüfungen auf Brewfile-Ebene. Der Advisory-Index wird im OSV-Format unter CC0 veröffentlicht und gibt Sicherheitsteams wiederverwendbare Schwachstellendaten, die an von Homebrew gelieferte Paketversionen gebunden sind.
Sicherheitsverstärkung
Mehrere Sicherheitskorrekturen wurden zusammen mit der Version veröffentlicht:
- Ein hochschwerwiegendes Problem (GHSA-rg9r), bei dem nicht signierte Cask-Entfernungs-Metadaten Befehle mit sudo ausführen konnten, wurde behoben. - Ein mittelschweres Problem (GHSA-5263), bei dem bösartige Casks Code außerhalb des macOS-Installations-Sandboxes über LaunchServices ausführen konnten, wird jetzt blockiert.
Linux: Bubblewrap durch Landlock ersetzt
Unter Linux ersetzt Homebrew das Bubblewrap-Sandboxing durch Landlock und eliminiert externe Abhängigkeiten und Docker-Berechtigungsprobleme. Kernel ohne Landlock funktionieren weiterhin, jedoch ohne Sandbox-Schutz, was von `brew doctor` als Beratung gemeldet wird.
Was es bedeutet
Für Entwickler: Wenn Sie noch Intel-Macs verwenden, läuft die Uhr. Homebrew wird bis September 2027 weiterlaufen, aber ohne Flaschen und CI wird sich die Erfahrung verschlechtern, da Formeln Intel aus ihren Build-Matrizen entfernen.
