Ya está disponible Homebrew 7.0.0. Estas son las novedades en materia de seguridad

La herramienta Homebrew, empleada para instalar programas desde la terminal en sistemas operativos como macOS y Linux, ha lanzado su versión 7.0.0 junto con la resolución de ocho avisos de seguridad. Entre estos avisos destaca uno de gravedad alta que permitía la ejecución de comandos con privilegios elevados mediante metadatos de eliminación no firmados para un "cask". Gran parte de estos problemas ya habían sido solucionados en versiones previas de la rama 6.0.x, mientras que el octavo aviso requería la instalación de la nueva versión para mitigar un fallo relacionado con LaunchServices.

Esta actualización introduce el comando `brew vulns`, el cual examina los paquetes instalados en busca de fallos conocidos utilizando una base de datos de avisos y un índice público de vulnerabilidades de código abierto. Asimismo, se han ampliado las verificaciones de procedencia para incluir los paquetes de repositorios de terceros compatibles. No obstante, el sistema aclara que el aislamiento en espacio seguro no es suficiente para garantizar la seguridad de software que no es de confianza, y se han limitado las acciones que las instalaciones pueden realizar para reducir riesgos.

En cuanto al soporte de hardware y sistemas, la plataforma ha dejado de construir paquetes precompilados de manera rutinaria para equipos con arquitectura Intel x86_64, trasladándolos a un nivel inferior debido a problemas de infraestructura, y sugiere el uso de otra alternativa para dichos usuarios en el futuro. De igual forma, se ha retirado la compatibilidad con versiones antiguas del sistema operativo macOS y se han ajustado los requerimientos de aislamiento para equipos con Linux utilizando la tecnología Landlock.