Lançamento do Homebrew 6.0.0

O Homebrew 6.0.0 foi lançado oficialmente em 11 de junho de 2026, com foco em segurança estrutural e compatibilidade de longo prazo. A novidade central é o tap trust: agora, ao executar brew tap user/repo, o sistema não executa código Ruby do repositório até que o usuário confirme explicitamente com brew trust user/repo ou configure a confiança via Brewfile. Isso elimina o risco histórico de execução não autorizada de scripts de terceiros com privilégios de usuário, um vetor explorado em incidentes anteriores com taps maliciosos ou comprometidos.

A API JSON interna, usada desde o Homebrew 5.0.0 como opção experimental, passou a ser padrão. Isso reduz significativamente o número de requisições HTTP durante brew update, acelerando atualizações e diminuindo o uso de rede. Para Linux, o sandboxing com Bubblewrap (bwrap) agora isola fases de build, test e postinstall, bloqueando acesso a chaves SSH, credenciais em ~/.ssh ou variáveis de ambiente sensíveis durante a instalação de pacotes.

Essa versão muda o equilíbrio entre conveniência e segurança no ecossistema Homebrew. O tap trust não é só uma camada adicional de confirmação: é uma mudança de modelo, repositórios de terceiros deixam de ser 'confiáveis por adição' e passam a exigir consentimento explícito, alinhando-se à prática de outros gerenciadores modernos como Nix e asdf. Para equipes e CI/CD, isso significa que scripts de automação precisam ser atualizados para incluir brew trust antes de usar taps externos, ou falharão com erro claro. A remoção progressiva do suporte a macOS Intel x86_64 (CI encerrado em setembro de 2026, código removido em setembro de 2027) também sinaliza o fim da manutenção de arquiteturas legadas, um aviso prático para quem ainda depende de máquinas antigas ou ambientes de teste híbridos.

Desenvolvedores que usam taps de terceiros precisam revisar seus fluxos de instalação: brew install de fórmulas de taps não confiados agora falha com mensagem clara pedindo brew trust. O comando brew bundle ganhou instalação paralela por padrão e suporte nativo a npm e krew, útil em ambientes de desenvolvimento multiplataforma. Para quem mantém taps, é obrigatório atualizar os scripts de CI para lidar com o novo comportamento, ou usar --trust em contexto controlado. A nova política de 'ask mode' padrão também exige atenção: brew install agora mostra resumo de dependências e espera confirmação, evitando instalações acidentais em ambientes compartilhados ou de produção.