La herramienta de gestión de paquetes de software Homebrew ha lanzado su versión 7.0.0, marcando un hito significativo en su trayectoria de desarrollo. Esta nueva iteración introduce mejoras en la instalación y actualización, un nuevo patrón de ejecución nativo para macOS y la integración de verificaciones de vulnerabilidades y un banco de advertencias. Entre los cambios más destacados se encuentra la eliminación de la soporte para macOS 10.15 y la transición de los Mac Intel a la categoría Tier 3, mientras que los Mac de Apple Silicon pasan a ser totalmente soportados (Tier 1).
En cuanto a seguridad, Homebrew 7.0.0 incluye correcciones críticas para vulnerabilidades como GHSA-5263-whxq-77hp, que permitía ejecutar código fuera del sandbox macOS mediante LaunchServices. La herramienta restringe el lanzamiento de aplicaciones y servicios Mach, así como las conexiones de sockets Unix, para mitigar riesgos. Además, se implementa un nuevo esquema de ejecución que rechaza los wrappers Setuid con UIDs diferentes, exigiendo que la instalación se ejecute como el propietario del sistema. Estos ajustes buscan mejorar la seguridad del entorno de desarrollo y reducir los tiempos de inyección de código malicioso.