Homebrew 6.0.0 发布｜更安全、更快,初步支持 macOS 27
- 供应链安全是最热议题：Homebrew 对 npm/PyPI/RubyGems 等高风险上游生态引入下载冷却期(cooldown),并发布了 Supply Chain Security 文档。社区追问"人工审核到底审什么"、是否应有全局冷却机制,维护者回应:Homebrew 已将"发布"与"分发"分离(人工审核 + CI + 校验和),全局冷却反而会延误 0day 修复
- Tap 信任机制(Tap Trust):第三方 tap 包含可在本机执行的任意 Ruby 代码,现在必须显式信任后才会被执行;官方 tap 默认受信。Brewfile 可用
trusted: true声明 - Intel Mac 退场时间表引发争议：2026 年 9 月 macOS Intel 降为 Tier 3(不再构建 bottle),2027 年 9 月完全移除——比 Apple 自己停止支持还早一年,有用户认为过于激进,转向 MacPorts
- 性能提升广受好评：内部 JSON API 成为默认(元数据单次下载,更新更快、联网更少),
brew bundle默认并行安装;有用户称这是"多年来最顺畅的一次 brew upgrade" - 行为变化需注意：开发者默认开启
ask确认模式(可用--yes或HOMEBREW_NO_ASK=1关闭);auto_updatescask 现在也会被brew upgrade更新(可用HOMEBREW_NO_UPGRADE_AUTO_UPDATES_CASKS=1恢复旧行为) - Linux 地位上升：新增 Bubblewrap 沙箱(与 macOS 对齐),不少评论者表示在 Linux 上首选 Homebrew;Bazzite、Bluefin 等不可变发行版已默认捆绑
- brew-rs(Rust 重写)实验终止:基准测试显示 Rust 前端仅在窄场景占优,性能优化重心回归 Ruby——这一坦诚结论在评论区获得认可
6.0.0
Today, I’m proud to announce Homebrew 6.0.0. The most significant changes since 5.1.0 are a new tap trust security mechanism, the new faster, smaller, default internal Homebrew JSON API, sandboxing on Linux, better defaults informed by our user survey, many brew bundle improvements, improved performance and initial support for macOS 27 (Golden Gate).
brew.sh
登录后评论
暂无评论