Homebrew 6.0 toob uue turvamehhanismi ja Linuxi liivakasti

Homebrewi meeskond on välja andnud populaarse avatud lähtekoodiga paketihalduri versiooni 6.0 macOS-ile ja Linuxile. Uuendus toob kaasa uue mehhanismi pakettide usaldamiseks ning liivakasti toe Linuxile, mis vastab macOS-il juba olemasolevale lahendusele.

Homebrew 6.0 tutvustab tap trust funktsiooni, mille puhul tööriist usaldab vaikimisi ametlikke Homebrewi tappe, kuid nõuab kolmandate osapoolte tappide puhul selgesõnalist nõusolekut enne koodi käivitamist. See on osa Homebrewi tarneahela turvalisuse lähenemisest, kus paketihaldajad on Homebrewi enda hooldajad, nimed on kureeritud ja iga allalaadimine on seotud sha256 kontrollsummaga. Projektijuht Mike McQuaid sõnul on Homebrewi usaldusmudel npm-ist radikaalselt erinev.

Uus alamkäsk brew vulns kontrollib paigaldatud pakette teadaolevate turvanõrkuste osas OSV andmebaasi põhjal. Käsud brew install ja brew upgrade näitavad nüüd sõltuvuste kokkuvõtet ja nõuavad kinnitust. Lisandus ka brew exec, mis sarnaneb npx-ile. Apple lõpetab Inteli macOS-i toe ning Homebrew järgneb: septembris 2027 eemaldatakse Inteli macOS-i tugi täielikult.

Loe täispikka artiklit: The Register

Lisa kommentaar