Con el reciente problema de seguridad con xz, ¿qué debemos hacer antes de usar Homebrew de nuevo?

TL,DR: solo ejecuta brew upgrade.

“Simplemente actualizar” es casi siempre la respuesta correcta cuando se anuncia una vulnerabilidad de seguridad. Los mantenedores de distribución a menudo son notificados de las vulnerabilidades con anticipación, e incluso cuando no lo son, suelen reaccionar más rápido que los usuarios finales. Para cuando lees un artículo de prensa sobre una vulnerabilidad, generalmente ya ha sido parcheado por todas las distribuciones principales. Y si no lo está, suele ser porque el parcheado es difícil y probablemente no podrás hacerlo por tu cuenta más rápido que la distribución.

Como usuario final de software, generalmente solo necesitas reaccionar ante una vulnerabilidad si lo instalaste manualmente a través de un canal que no realiza actualizaciones. Esta es una de las razones por las que deberías instalar software a través de una tienda de aplicaciones o administrador de paquetes si es posible.

Necesitar comandos especiales fue una medida de emergencia mientras los mantenedores de Homebrew reaccionaban al anuncio de la vulnerabilidad. Homebrew es muy reactivo y ahora solo necesitas actualizar normalmente. Mientras escribo esto, brew upgrade xz baja xz de 5.6.1 a 5.4.6.

En este momento, no se conoce ninguna vulnerabilidad en xz 5.6.1 distribuido por Homebrew (la vulnerabilidad conocida solo se insertó durante algunas compilaciones), pero los mantenedores de Homebrew han revertido xz en caso de que hubiera otra vulnerabilidad mejor oculta.