13 сентября вышел Homebrew 7.0.0. Релиз мажорный не для галочки: внутри supply-chain-обвязка, которой пакетным менеджерам обычно не завозят без пинка регулятора.
Как обновиться
brew update
brew upgrade
brew update подтянет сам себя (автообновление тоже справится), brew upgrade — уже установленные формулы. Отдельных телодвижений для перехода на 7.0.0 не требуется.
Сканер уязвимостей
Главное нововведение — brew vulns. Проверяет установленные формулы по собственной базе адвизори Homebrew, ходит в OSV.dev и показывает, пропатчена ли конкретная версия.
brew vulns
brew vulns --severity=high
brew vulns --fix-available
Ещё есть --deps, --brewfile, --no-fix-available, --fix-type (различает released и patched) и --list-skipped — показать, где покрытия базы нет. Сами записи публикуются в формате OSV под CC0, то есть их можно тащить к себе в пайплайн, а не только смотреть глазами.
Как посмотреть UI
brew install homebrew-app
Это BrewUI — официальное нативное приложение. Требует macOS 26 Tahoe и новее, на более старых системах его просто не будет. Внутри — просмотр и поиск пакетов, детали установленных версий в одном окне.