HOMEBREW 7.0 : l’app de bureau, la sandbox et la fin d’Intel

https://brew.sh/2026/09/13/homebrew-7.0.0/

📌 HOMEBREW 7.0 est un gestionnaire de paquets qui passe au niveau supérieur : une application macOS native, un système de sandbox renforcé, une base de vulnérabilités intégrée, et surtout le passage d’Intel au Tier 3. C’est la version la plus ambitieuse depuis des années.

BrewUI, c’est la surprise centrale. brew install homebrew-app installe une interface graphique native sur macOS Tahoe 26 ou plus récent. On peut parcourir les formules et casks, voir les versions installées, les dépendances, et surtout comprendre quelle commande brew correspond à chaque action. Ce n’est pas un wrapper Electron : c’est un vrai app native qui reste connectée au terminal. Pour ceux qui n’ont jamais accroché à la ligne de commande, c’est une vraie porte d’entrée.

La sécurité progresse sérieusement. Homebrew ajoute une base de données de vulnérabilités (brew vulns) qui scanne les paquets installés via OSV.dev, sans tap supplémentaire. Les advisories sont indexés par version, ce qui permet de savoir si une CVE concerne la version que vous utilisez. Le sandbox aussi se renforce : les builds de formules tournent maintenant sans accès réseau ni au home directory, et sur Linux, Bubblewrap est remplacé par Landlock — plus léger, sans dépendance, sans besoin de permissions Docker.

La performance n’est pas en reste. Les téléchargements, préparations et installations se chevauchent désormais pour les paquets multiples et les Brewfile. brew config parallélise ses vérifications système, brew cleanup évite les scans redondants du cache, et le nombre de sous-processus au démarrage a diminué. Sur une machine qui tourne tous les jours, on sent la différence.

Le coup dur, c’est Intel. Les Macs Intel passent en Tier 3 : plus de bottles mises à jour, plus de support officiel. Le .pkg d’installation est désormais réservé à l’Apple Silicon, et macOS Sequoia 15 minimum. Homebrew ne tournera plus du tout sur Intel à partir de septembre 2027. C’est une décision logique — Apple et GitHub ont eux-mêmes abandonné Intel — mais elle leave des utilisateurs sur Macs plus anciens. MacPorts reste une option pour ceux qui veulent rester sur cette architecture.

Autres points marquants :

• 🖥️ BrewUI pour la gestion graphique des paquets macOS
• 🔒 brew vulns scanne les vulnérabilités sans tap externe
• 🐧 Landlock remplace Bubblewrap sur Linux
• ⚡ Téléchargements et installations concurrents pour brew install et brew bundle
• 🍎 Support complet de macOS Golden Gate 27 sur Apple Silicon
• 🗃️ brew install --dry-run preview les formules et casks ensemble

BrewUI est la fonctionnalité qui change le plus le rapport à Homebrew. Le reste, c’est du solide — sécurité, perfs, correctifs — mais l’app de bureau rend le tout accessible à un public plus large. Si vous êtes sur Intel, c’est le moment de planifier la transition.

Sources

• Site officiel — Homebrew 7.0.0
• GitHub — Homebrew/brew
• GitHub — Homebrew/brewui