Homebrew 6 est disponible et cette mise à jour majeure est la première à gérer macOS 27. C’est suffisamment rare pour être signalé : le gestionnaire de paquets, que l’on utilise par le biais du terminal, ne prend en général pas en charge les bêta de macOS, en tout cas pas initialement. Même s’il peut continuer à fonctionner pendant l’été qui précède les mises à jour finalisées, il se contente habituellement d’indiquer que le système d’exploitation n’est pas pris en charge et qu’il ne faut pas remonter de bugs à son sujet.
Les concepteurs de Homebrew ont manifestement changé de stratégie cette année. La première bêta de macOS Golden Gate n’a même pas une semaine d’existence et pourtant, elle est traitée presque comme les autres versions. Un message rappelle toujours que l’on utilise une bêta, si bien qu’il faut s’attendre à des bugs. Néanmoins, les dysfonctionnements peuvent être signalés et des correctifs peuvent être soumis au projet. C’est bien différent des précédents OS d’Apple, parfois pris en charge uniquement après la sortie de la version finale.
Homebrew 4.4 gère officiellement macOS Sequoia
La principale nouveauté de cette version n’a toutefois rien à voir avec la WWDC. Homebrew va améliorer sa sécurité en ne faisant plus confiance par défaut à n’importe quel « tap », un paquet qui ne vient pas de son catalogue officiel et que l’utilisateur a ajouté. Cette solution repose sur une longue liste de programmes que l’on peut installer, souvent des outils à utiliser en ligne de commande, parfois aussi des apps graphiques. Pour ajouter à son Mac un élément issu du catalogue officiel, il suffit d’une ligne de commande comme celle-ci :
brew install ffmpeg
Dans ce cas, l’installation repose sur une « formule » officielle, qui liste les dépendances indispensables à FFmpeg et décrit à Homebrew comment l’ajouter au système. Comme pour tout projet open source, on peut consulter le code de cette formule et n’importe qui peut ainsi vérifier que tout est légitime. Les modifications de ce fichier ne sont autorisées que par certains développeurs de confiance et au pire, tout changement pourrait être annulé grâce au mécanisme de versionnement.
Même si le projet Homebrew gère un grand nombre de formules (environ 15 000 en tenant compte des « Casks » pour les apps graphiques), c’est loin d’être un catalogue exhaustif. C’est justement pour couvrir tous les besoins supplémentaires que l’on en vient aux taps, qui sont des formules tierces. En pratique, c’est souvent le créateur d’un outil qui propose un tap pour permettre à ses utilisateurs de l’installer par le biais de Homebrew. Ces ajouts peuvent exécuter du code sur le Mac utilisé, ce qui les rend potentiellement dangereux ou simplement non fiables par défaut.
C’est désormais à l’utilisateur de choisir s’il veut faire confiance aux sources tierces dans Homebrew. Plusieurs commandes ont ainsi été ajoutées avec la version 6, par exemple pour autoriser une formule précise :
brew trust --formula user/repo/formula
Si on le souhaite, on peut aussi autoriser un dépôt Git entier, ce qui est utile quand on a installé plusieurs outils du même développeur :
brew trust user/repo
Quoi qu’il en soit, si vous avez déployé des paquets par ce biais, vous devrez leur faire confiance sous peine de les voir ignorés par Homebrew. Des messages l’indiquent pour prendre les mesures nécessaires et garder ses paquets à jour. D’autres détails sont donnés à cette adresse, notamment pour ceux qui utilisent un fichier brewfile, qui sert à installer plusieurs paquets d’un seul coup. À noter qu’il n’existe pas de commande pour tout valider en une fois et si l’on peut définir une variable d’environnement pour ignorer la mesure de sécurité, c’est une solution temporaire seulement.
Autre changement à venir : Homebrew va suivre macOS en abandonnant les Mac Intel, de façon étonnamment agressive d’ailleurs. Dès le mois de septembre 2026, ils ne seront plus pris en charge officiellement et il ne sera plus possible d’obtenir d’aide à ce sujet. Un an plus tard, en septembre 2027, le gestionnaire de paquet deviendra exclusivement compatible Apple Silicon sous macOS et le code x86 sera entièrement supprimé.
Pour l’heure, Homebrew peut être installé sur tous les Mac à partir de macOS 14.
