Типичный программист | IT, программирование, разработка, ИИ
IT и технологии · 25 июня 2026 г.
Homebrew 6.0 не доверяет сторонним taps, пока вы не согласитесь — 25 июня 2026 г. в 19:12:14.108
Homebrew 6.0 не доверяет сторонним taps, пока вы не согласитесь Если вы ставили пакеты через Homebrew, сторонний tap мог нести произвольный Ruby-код. В 6.0 эта схема сломалась: теперь сторонние репозитории должны явно получить trust, прежде чем что-то установить. Мелочь, но она закрывает большую дыру в цепочке поставок. Песочница на Linux теперь включена по умолчанию — через Bubblewrap, как на macOS последние десять лет. Плюс brew vulns проверяет установленные пакеты по открытой базе уязвимостей OSV, а brew install и brew upgrade стали спрашивать перед запуском. Мне кажется, это именно тот случай, когда ломать обратную совместимость ради безопасности — правильный выбор. Подробности.