macOS・Linux 向けパッケージ管理ツール「Homebrew」の最新版、バージョン 6.0.0 が 2026 年 6 月 11 日に公開されました。主な変更点は、サードパーティー tap の信頼確認を求める「tap trust」機能の導入、内部 JSON API のデフォルト有効化、Linux 向けサンドボックスの追加、brew bundle の改善、パフォーマンス向上、そして macOS 27「Golden Gate」への初期対応です。セキュリティ面の強化が今回のメジャーバージョンアップの中心に据えられた形となっています。
Homebrew をふだん使っている方にとって、今回の 6.0.0 で真っ先に影響が出るのは「tap trust」でしょう。
Homebrew の tap は、公式リポジトリ以外のパッケージを手軽に追加できる仕組みで、開発者にとって便利な反面、野良リポジトリを無警戒に追加してしまうリスクが以前から指摘されていました。「tap trust」はこのサードパーティー tap に対して明示的な信頼確認を挟む機能で、ユーザーが意図せず悪意あるパッケージを取り込んでしまうリスクをひとつ下げる設計になっています。メジャーバージョンを 5 系から 6 系へ上げた判断の根拠が、ここにあると見てよさそうです。
Linux 対応の充実と JSON API のデフォルト化
Linux 向けサンドボックスの追加も、地味ながらだいぶエグい変更です。macOS は OS レベルのサンドボックス機構が元々厚いのに対し、Linux 環境では Homebrew がシステム全体に影響を与えやすい状況が続いていました。今回の対応でその差が縮まることになります。Linux で Homebrew を使っている方は、動作検証を早めに済ませておくと安心です。
内部 JSON API のデフォルト有効化は、ユーザーが直接触れる変更ではありませんが、フォーミュラ情報の取得が速くなる方向に働くため、`brew update` や `brew search` 周りのレスポンスが改善される可能性があります。
macOS 27「Golden Gate」対応の意味
「初期対応」という表現に注意が必要で、完全対応を宣言しているわけではありません。Apple が macOS 27 のリリーススケジュールを進めるなかで、Homebrew 側が追従準備を始めた段階、という読み方が自然です。現時点で macOS 27 への移行を急ぐ理由はほとんどの方にはないはずで、「対応済み」の文字を見て飛びつくのは少し待った方がよいでしょう。
【編集部補足】パッケージマネージャーのメジャーバージョンアップは、既存スクリプトやCI環境との互換性を崩すことがある、と業界では一般的に言われます。自動化パイプラインに Homebrew を組み込んでいる場合は、本番環境への適用前にステージング等で動作を確認しておくことを強くおすすめします。
ショッピング（広告）
当ブログのサポート広告として、3社のショッピングサイトへの動線を置いています。
