Homebrew 6.0:
Ταχύτερο, ασφαλέστερο και πλήρως ανανεωμένο

// 00 — ΠρόλογοςΤο Εργαλείο που Χρησιμοποιούμε Χωρίς να Σκεφτόμαστε

Υπάρχουν εργαλεία που εγκαθιστάς στο πρώτο λεπτό κάθε νέου Mac — και μετά δεν τα σκέφτεσαι ξανά. Το Homebrew είναι το κορυφαίο παράδειγμα. Εκατομμύρια developers το χρησιμοποιούν κάθε μέρα για να εγκαθιστούν Git, Node.js, Python, Terraform, και εκατοντάδες άλλα tools με ένα command.

Αλλά υπήρχε ένα πρόβλημα που λίγοι γνώριζαν: κάθε φορά που πρόσθετες ένα third-party tap, έδινες άδεια σε άγνωστο Ruby code να τρέξει στο machine σου χωρίς καμία προειδοποίηση. Αυτό δεν ήταν theoretical risk — ήταν πραγματικός attack vector που χρησιμοποιήθηκε σε supply chain attacks.

Στις 11 Ιουνίου 2026, ο Mike McQuaid και η ομάδα του ανακοίνωσαν το Homebrew 6.0.0 — τη μεγαλύτερη ενημέρωση security σε χρόνια, μαζί με υποστήριξη για το macOS 27 Golden Gate και μια σειρά από features που αλλάζουν τον τρόπο που δουλεύουμε με packages.

// 01 — Το ΠρόβλημαΓιατί το Homebrew Ήταν Ευάλωτο;

Για να καταλάβουμε τι λύνει το Homebrew 6.0, πρέπει πρώτα να καταλάβουμε πώς λειτουργούν τα taps.

Ένα tap είναι ένα Git repository που περιέχει formulae και casks — δηλαδή οδηγίες για το πώς να εγκατασταθεί ένα πακέτο. Αλλά αυτές οι οδηγίες δεν είναι απλά configuration files. Είναι Ruby code που εκτελείται απευθείας στο machine σου.

Αυτό δεν ήταν θεωρητικό. Τον Απρίλιο 2026, τα επίσημα binaries του Trivy (δημοφιλές security tool) αντικαταστάθηκαν με malicious versions σε supply chain attack. Το Homebrew γλίτωσε μόνο επειδή χτίζει από source — αλλά το tap trust gap παρέμενε ανοιχτό.

Τι μπορεί να κάνει ένα malicious tap

// 02 — Killer FeatureTap Trust: Το Τέλος της Τυφλής Εμπιστοσύνης

Το Tap Trust είναι το σημαντικότερο νέο feature του Homebrew 6.0. Από τώρα, κάθε third-party tap πρέπει να εγκριθεί ρητά πριν το Homebrew εκτελέσει το Ruby code του.

Τα official Homebrew taps (homebrew/core, homebrew/cask) παραμένουν trusted by default. Τα πάντα άλλα χρειάζονται explicit trust.

Πώς λειτουργεί στην πράξη

BASH# Πριν το 6.0 — χωρίς προειδοποίηση
brew tap hashicorp/tap
brew install hashicorp/tap/terraform  # Ruby code τρέχει αυτόματα!

# Με Homebrew 6.0 — explicit trust απαιτείται
brew tap hashicorp/tap
# ⚠ Warning: hashicorp/tap is untrusted. Run before trusting:
#   brew tap-info hashicorp/tap

# Trust ολόκληρο το tap
brew trust hashicorp/tap

# Ή trust μόνο συγκεκριμένο formula (προτιμητέο)
brew trust --formula hashicorp/tap/terraform

# Ή trust μέσω Brewfile
# Brewfile:
tap "hashicorp/tap", trusted: true

Brewfile Integration

BREWFILE# Νέο format για team Brewfiles
tap "hashicorp/tap", trusted: true
tap "homebrew/bundle"

brew "hashicorp/tap/terraform"
brew "git"
brew "node"
cask "docker"

Αυτό είναι ιδιαίτερα χρήσιμο για teams — μπορείς να κάνεις commit ένα Brewfile που εμπιστεύεται συγκεκριμένα taps, και όλοι οι developers παίρνουν το ίδιο security configuration αυτόματα.

// 03 — Νέα FeaturesΤι Άλλο Φέρνει το Homebrew 6.0;

brew vulns — Το Killer New Command

Αυτό είναι το feature που δεν έχει καλύψει κανείς αρκετά. Το brew vulns ελέγχει όλα τα installed packages έναντι της OSV (Open Source Vulnerability) database:

BASH# Έλεγχος για γνωστές ευπάθειες
brew vulns

# Output:
# openssl 3.1.2: CVE-2023-5363 (HIGH) — upgrade to 3.1.4
# curl 8.1.0: CVE-2023-38545 (CRITICAL) — upgrade to 8.4.0
# git 2.41.0: CVE-2023-25652 (MEDIUM) — upgrade to 2.42.0

# Upgrade μόνο τα vulnerable packages
brew upgrade $(brew vulns --json | jq -r '.[].name')

// 04 — ΙστορικόΑπό Homebrew 1.0 στο 6.0

// 05 — macOS 27Golden Gate και το Τέλος του Intel Mac

Μέσα στην ανακοίνωση του Homebrew 6.0 κρύβεται ένα άλλο σημαντικό νέο: το macOS 27 Golden Gate ανακοινώθηκε στο WWDC 2026 — και είναι η πρώτη έκδοση macOS που τρέχει αποκλειστικά σε Apple Silicon.

Για το Homebrew, αυτό σημαίνει:

// 06 — ΣυγκρίσειςHomebrew 6.0 vs. Εναλλακτικές

// 07 — ΑναβάθμισηΠώς Αναβαθμίζεις στο 6.0;

Η αναβάθμιση είναι απλή — αλλά υπάρχουν μερικά πράγματα που πρέπει να γνωρίζεις για τα breaking changes.

Αναβάθμιση

BASH# Αναβάθμιση του Homebrew
brew update
brew upgrade

# Έλεγχος έκδοσης
brew --version
# Homebrew 6.0.0

Μετά την αναβάθμιση — Τι να κάνεις πρώτα

BASH# 1. Δες ποια taps έχεις
brew tap

# 2. Trust τα taps που χρησιμοποιείς
brew trust hashicorp/tap
brew trust homebrew/cask-fonts

# 3. Τρέξε vulnerability scan
brew vulns

# 4. Update installed packages
brew upgrade

# 5. Cleanup
brew cleanup

Breaking Changes — Τι Μπορεί να Σπάσει

BASH# Αν έχεις automation ή scripts που κάνουν brew tap
# θα χρειαστούν explicit trust

# Πριν:
brew tap user/repo
brew install user/repo/formula  # Δούλευε αυτόματα

# Μετά — χρειάζεται trust πρώτα:
brew tap user/repo
brew trust user/repo  # ή --formula για specific formula
brew install user/repo/formula

# Για CI/CD — βάλε στο Brewfile:
tap "user/repo", trusted: true

Ask Mode — Νέο Default

BASH# Πλέον το brew install δείχνει summary
brew install wget

# Output:
# ==> The following NEW formulae will be installed:
#   wget    libidn2    gettext
#
# Press RETURN to continue or any other key to abort:
# ▶

# Αν θέλεις το παλιό behavior (non-interactive)
brew install wget --no-ask
# ή globally:
export HOMEBREW_NO_ASK=1

// 08 — ΣυμπέρασμαΤο Homebrew Μεγαλώνει

Για 17 χρόνια, το Homebrew ήταν το εργαλείο που εμπιστευόμασταν τυφλά. Το 6.0 δεν σπάει αυτή την εμπιστοσύνη — τη θεμελιώνει.

Το Tap Trust δεν είναι bureaucracy. Είναι η αναγνώριση ότι το 2026, η εμπιστοσύνη πρέπει να είναι ρητή — όχι σιωπηρή. Κάθε third-party tap που εγκρίνεις είναι μια συνειδητή απόφαση, όχι ένα αθέατο click-through.

Το brew vulns φέρνει vulnerability scanning εκεί που το χρειαζόμαστε — στο daily workflow, όχι σε ξεχωριστό security tool. Και η υποστήριξη για macOS Golden Gate δείχνει ότι η ομάδα κοιτάει μπροστά.

Αν ακόμα δεν έχεις αναβαθμίσει, κάν' το σήμερα. Και την επόμενη φορά που θα γράψεις brew install, θα ξέρεις ακριβώς τι εμπιστεύεσαι — και γιατί.