Přejít k navigační liště

Zdroják » Zprávičky » Homebrew 6.0.0: bezpečnější tapy, sandbox na Linuxu a rychlejší aktualizace

Homebrew 6.0.0: bezpečnější tapy, sandbox na Linuxu a rychlejší aktualizace

Zprávičky ‐ ‐ Různé ‐

Nálepky:

Populární balíčkovací nástroj Homebrew vydal 11. června 2026 verzi 6.0.0, kterou oznámil hlavní vývojář Mike McQuaid. Jde o jednu z největších aktualizací poslední doby s důrazem na bezpečnost.

Nejvýraznější novinkou je mechanismus „tap trust“ – protože tapy třetích stran mohou obsahovat libovolný nesandboxovaný Ruby kód, Homebrew nově vyžaduje, aby byly explicitně označeny jako důvěryhodné, než se jejich kód vůbec spustí. Oficiální tapy zůstávají důvěryhodné automaticky. Bezpečnost posiluje i nový Bubblewrap sandbox na Linuxu, který srovnává podmínky s macOS, kde už fáze sestavení, testování a postinstalace běží izolovaně.

Výchozím se stává interní JSON API, které slučuje všechna metadata do jediného stahování – brew se tak aktualizuje rychleji a méně komunikuje po síti. Na základě uživatelského průzkumu se pro vývojáře zapíná režim „ask“, takže brew install a brew upgrade před provedením změn zobrazí souhrn závislostí a vyžádají si potvrzení.

Verze přináší také počáteční podporu macOS 27 (Golden Gate), a s ní souvisí důležité oznámení pro majitele starších Maců: od září 2026 přestanou vznikat nové binární balíčky pro macOS na Intelu a v září 2027 podpora Intel x86_64 na macOS skončí úplně.

Z dalších novinek stojí za zmínku paralelní instalace v brew bundle, podpora winget na Windows, nový příkaz brew exec (obdoba npx), podpora AppImage na Linuxu a nástroj brew vulns pro kontrolu známých zranitelností. Projekt zároveň ukončil experiment brew-rs s přepisem části frontendu do Rustu – benchmarky ukázaly přínos jen v úzkých scénářích, takže se optimalizace vrací k Ruby.

Komentáře

Odebírat
Upozornit na
guest
0 Komentářů
Nejstarší
Nejnovější Nejvíce hlasů

ISO, WIN, nebo MAC? Válka o kódování češtiny na webu

Kdo se webem zabýval na přelomu tisíciletí, zná ten pohled: stránka se načte a místo české věty se na ní objeví změť znaků jako ą, ľ a ». Nebyla to chyba monitoru ani písma. Byl to následek války, která se na českém internetu vedla po dlouhá léta. Šlo v ní o zdánlivou maličkost: jak do jednoho bajtu vměstnat písmeno „ř“. Podívejme se, kdo v ní proti komu stál, proč ji nešlo vyhrát a jak skončila.

Začal jako projekt studentů Matfyzu. Český BIRD dnes pomáhá řídit provoz na největších internetových uzlech

Internet drží pohromadě i díky místům, kde se propojují sítě poskytovatelů připojení, cloudů nebo videoslužeb. S předáváním informací o tom, kudy jsou jednotlivé sítě dostupné, jim ve Frankfurtu, Londýně i Amsterdamu pomáhá český BIRD. Začal jako studentský projekt, po první verzi z roku 2000 léta spíš dřímal a soustavný vývoj obnovil až CZ.NIC. Ve své úloze uspěl tak výrazně, že největší uzly nakonec začaly platit vývoj konkurenčního softwaru, aby nebyly závislé jen na něm.