Homebrew 6.0.0 chính thức trình làng: Hết thời cài cắm bậy bạ, bảo mật hơn nhưng liệu có hết 'rùa bò'?

Mỗi sáng mở máy lên gõ lệnh mà phải ngồi đợi nó Brewing mòn mỏi chắc là trải nghiệm "thanh xuân" của không ít anh em đúng không? macOS mà không có Brew thì chẳng khác gì trà sữa thiếu trân châu. Thế nhưng, tin vui cho các đạo hữu hệ Táo và cả các nông dân Linux: Homebrew 6.0.0 vừa chính thức lên sàn với một rổ nâng cấp nghe qua rất ra gì và này nọ.

Đợt nâng cấp này không chỉ là đổi số phiên bản cho oai, mà nó giải quyết trực tiếp những quả tạ mà anh em dev hay than phiền bấy lâu nay.

Rốt cuộc thì phiên bản 6.0.0 này có gì hot?

Hãy cùng tôi điểm qua vài món "đồ chơi" mới mà đội ngũ dev của Brew vừa cập nhật:

• Cơ chế bảo mật Tap Trust mới: Từ giờ, không phải cứ thích là add tap linh tinh rồi cài đâu nhé. Cơ chế này giúp anh em né được mấy quả bom nổ chậm từ các tap lởm, tránh bị cài cắm mã độc vào máy.
• JSON API mặc định mới - Nhanh hơn, nhẹ hơn: Đây chắc chắn là cứu cánh cho những quả mạng rùa bò. Thay vì tải cả đống git repo nặng nề, cơ chế API mới giúp việc tra cứu formula diễn ra trong một nốt nhạc.
• Sandboxing trên Linux: Anh em nào hay setup vps chạy Linux chắc chẳng lạ gì trò cài tool bằng Brew. Giờ đây, các tiến trình cài đặt trên Linux sẽ được đưa vào "chuồng cọp" (sandboxing) để tránh cắn phá vào hệ thống chính. Quá ngon!
• Nâng cấp brew bundle: Quản lý đống package tiện hơn, khôi phục môi trường dev nhanh như người yêu cũ trở mặt.
• Hỗ trợ ban đầu cho macOS 27 (Golden Gate): Ủa khoan, Apple mới ra tới macOS 15 Sequoia mà các pháp sư Brew đã hỗ trợ tới macOS 27? Có vẻ như các giáo chủ muốn chơi hệ đi trước thời đại, hoặc đơn giản là một cú troll nhẹ hướng tới tương lai xa xôi.

Dân tình Reddit và Hacker News đang nói gì?

Dù không có quá nhiều drama cãi vã nảy lửa, nhưng giới dev vẫn chia phe chém gió cực nhiệt tình về bản cập nhật này:

• Phe thực dụng: "Cuối cùng cũng chịu tối ưu cái JSON API. Mỗi lần brew update là một lần tôi đi pha được cốc cà phê, giờ hy vọng nó mượt mà hơn chút."
• Phe lo xa: "Cái vụ Tap Trust nghe thì bảo mật thật đấy, nhưng hi vọng nó không 'khóa mõm' luôn mấy cái thư viện nội bộ mà công ty tôi tự build. Bật cái này lên mà lỗi phân quyền liên miên thì mệt mỏi lắm."
• Phe cà khịa: "macOS 27? Apple chắc chưa kịp nghĩ ra tên hệ điều hành cho 10 năm nữa mà Brew đã code xong support rồi. Đỉnh chóp thực sự!"

Góc nhìn từ Coding4Food

Nói đi cũng phải nói lại, dẫu anh em mình thi thoảng vẫn chửi Brew cắn RAM, chạy chậm như rùa bò, hay thỉnh thoảng tự dưng sập server không rõ lý do, nhưng bảo bỏ nó thì... đ*o ai bỏ được. Nó gần như là "lệnh bài hộ thân" của mọi dev khi mới nhận máy mới.

Bài học rút ra ở đây là gì? Công cụ càng phổ biến, áp lực bảo mật và hiệu năng càng đè nặng. Việc Homebrew đưa vào Tap Trust và Sandboxing cho thấy họ bắt đầu thực sự nghiêm túc về vấn đề bảo mật chuỗi cung ứng (supply chain security) — thứ đang là tử huyệt của giới mã nguồn mở gần đây.

Lời khuyên cho các đồng đạo: Đừng ngần ngại gõ brew update && brew upgrade để lên đời 6.0.0 ngay đi. Trải nghiệm thử xem cái API mới nó có thần tốc như quảng cáo không, hay vẫn là "bình mới rượu cũ". Có lỗi gì thì cứ bình tĩnh roll back hoặc lên GitHub mà gào thét tìm hotfix nhé!

Nguồn: Hacker News