Perubahan perilaku: semua aplikasi

Platform Android 16 menyertakan perubahan perilaku yang mungkin memengaruhi aplikasi Anda. Perubahan perilaku berikut ini berlaku untuk semua aplikasi saat dijalankan di Android 16, terlepas dari targetSdkVersion. Sebaiknya uji aplikasi Anda, lalu modifikasi sesuai kebutuhan untuk mendukung perubahan ini, jika memungkinkan.

Selain itu, pastikan Anda meninjau daftar perubahan perilaku yang hanya memengaruhi aplikasi yang menargetkan Android 16.

Fungsi inti

Android 16 (level API 36) mencakup perubahan berikut yang mengubah atau memperluas berbagai kemampuan inti sistem Android.

Pengoptimalan kuota JobScheduler

Starting in Android 16, we're adjusting regular and expedited job execution runtime quota based on the following factors:

  • Which app standby bucket the application is in: in Android 16, active standby buckets will start being enforced by a generous runtime quota.
  • If the job starts execution while the app is in a top state: in Android 16, Jobs started while the app is visible to the user and continues after the app becomes invisible, will adhere to the job runtime quota.
  • If the job is executing while running a Foreground Service: in Android 16, jobs that are executing while concurrently with a foreground service will adhere to the job runtime quota. If you're leveraging jobs for user initiated data transfer, consider using user initiated data transfer jobs instead.

This change impacts tasks scheduled using WorkManager, JobScheduler, and DownloadManager. To debug why a job was stopped, we recommend logging why your job was stopped by calling WorkInfo.getStopReason() (for JobScheduler jobs, call JobParameters.getStopReason()).

For information about how your app's state affects the resources it can use, see Power management resource limits. For more information on battery-optimal best practices, refer to guidance on optimize battery use for task scheduling APIs.

We also recommend leveraging the new JobScheduler#getPendingJobReasonsHistory API introduced in Android 16 to understand why a job has not executed.

Testing

To test your app's behavior, you can enable override of certain job quota optimizations as long as the app is running on an Android 16 device.

To disable enforcement of "top state will adhere to job runtime quota", run the following adb command:

adb shell am compat enable OVERRIDE_QUOTA_ENFORCEMENT_TO_TOP_STARTED_JOBS APP_PACKAGE_NAME

To disable enforcement of "jobs that are executing while concurrently with a foreground service will adhere to the job runtime quota", run the following adb command:

adb shell am compat enable OVERRIDE_QUOTA_ENFORCEMENT_TO_FGS_JOBS APP_PACKAGE_NAME

To test certain app standby bucket behavior, you can set the app standby bucket of your app using the following adb command:

adb shell am set-standby-bucket APP_PACKAGE_NAME active|working_set|frequent|rare|restricted

To understand the app standby bucket your app is in, you can get the app standby bucket of your app using the following adb command:

adb shell am get-standby-bucket APP_PACKAGE_NAME

Alasan penghentian tugas kosong yang ditinggalkan

Tugas yang ditinggalkan terjadi saat objek JobParameters yang terkait dengan tugas telah dibersihkan sampah memorinya, tetapi JobService#jobFinished(JobParameters, boolean) belum dipanggil untuk menandakan penyelesaian tugas. Hal ini menunjukkan bahwa tugas mungkin sedang berjalan dan dijadwalkan ulang tanpa sepengetahuan aplikasi.

Aplikasi yang mengandalkan JobScheduler, tidak mempertahankan referensi yang kuat ke objek JobParameters, dan waktu tunggu kini akan diberi alasan penghentian tugas baru STOP_REASON_TIMEOUT_ABANDONED, bukan STOP_REASON_TIMEOUT.

Jika alasan perhentian yang ditinggalkan baru sering terjadi, sistem akan mengambil langkah mitigasi untuk mengurangi frekuensi tugas.

Aplikasi harus menggunakan alasan penghentian baru untuk mendeteksi dan mengurangi tugas yang ditinggalkan.

Jika menggunakan WorkManager, AsyncTask, atau DownloadManager, Anda tidak akan terpengaruh karena API ini mengelola siklus proses tugas atas nama aplikasi Anda.

Menghentikan penggunaan JobInfo#setImportantWhileForeground sepenuhnya

Metode JobInfo.Builder#setImportantWhileForeground(boolean) menunjukkan tingkat kepentingan tugas saat aplikasi penjadwalan berada di latar depan atau saat dikecualikan sementara dari pembatasan latar belakang.

Metode ini tidak digunakan lagi sejak Android 12 (API level 31). Mulai Android 16, metode ini tidak lagi berfungsi secara efektif dan memanggil metode ini akan diabaikan.

Penghapusan fungsi ini juga berlaku untuk JobInfo#isImportantWhileForeground(). Mulai Android 16, jika metode dipanggil, metode akan menampilkan false.

Cakupan prioritas siaran berurutan tidak lagi global

Aplikasi Android diizinkan untuk menentukan prioritas pada penerima siaran untuk mengontrol urutan penerima menerima dan memproses siaran. Untuk penerima yang dideklarasikan dalam manifes, aplikasi dapat menggunakan atribut android:priority untuk menentukan prioritas dan untuk penerima yang terdaftar dalam konteks, aplikasi dapat menggunakan IntentFilter#setPriority() API untuk menentukan prioritas. Saat siaran dikirim, sistem akan mengirimkannya ke penerima sesuai urutan prioritasnya, dari yang tertinggi ke yang terendah.

Di Android 16, urutan pengiriman siaran menggunakan atribut android:priority atau IntentFilter#setPriority() di berbagai proses tidak akan dijamin. Prioritas siaran hanya akan dihormati dalam proses aplikasi yang sama, bukan di semua proses.

Selain itu, prioritas siaran akan otomatis dibatasi pada rentang (SYSTEM_LOW_PRIORITY + 1, SYSTEM_HIGH_PRIORITY - 1). Hanya komponen sistem yang akan diizinkan untuk menetapkan SYSTEM_LOW_PRIORITY, SYSTEM_HIGH_PRIORITY sebagai prioritas siaran.

Aplikasi Anda mungkin terpengaruh jika melakukan salah satu hal berikut:

  1. Aplikasi Anda telah mendeklarasikan beberapa proses dengan intent siaran yang sama, dan memiliki ekspektasi seputar penerimaan intent tersebut dalam urutan tertentu berdasarkan prioritas.
  2. Proses aplikasi Anda berinteraksi dengan proses lain dan memiliki ekspektasi tentang menerima intent siaran dalam urutan tertentu.

Jika proses perlu berkoordinasi satu sama lain, proses tersebut harus berkomunikasi menggunakan saluran koordinasi lain.

Perubahan internal ART

Android 16 menyertakan update terbaru ke Android Runtime (ART) yang meningkatkan performa Android Runtime (ART) dan memberikan dukungan untuk fitur Java tambahan. Melalui update Sistem Google Play, peningkatan ini juga tersedia untuk lebih dari satu miliar perangkat yang menjalankan Android 12 (API level 31) dan yang lebih tinggi.

Saat perubahan ini dirilis, library dan kode aplikasi yang mengandalkan struktur internal ART mungkin tidak berfungsi dengan benar di perangkat yang menjalankan Android 16, beserta versi Android sebelumnya yang mengupdate modul ART melalui update sistem Google Play.

Mengandalkan struktur internal (seperti antarmuka non-SDK) dapat selalu menyebabkan masalah kompatibilitas, tetapi sangat penting untuk menghindari mengandalkan kode (atau library yang berisi kode) yang memanfaatkan struktur ART internal, karena perubahan ART tidak terikat dengan versi platform yang dijalankan perangkat dan perubahan tersebut dikirim ke lebih dari satu miliar perangkat melalui update sistem Google Play.

Semua developer harus memeriksa apakah aplikasi mereka terpengaruh dengan menguji aplikasi secara menyeluruh di Android 16. Selain itu, periksa masalah umum untuk mengetahui apakah aplikasi Anda bergantung pada library yang telah kami identifikasi yang mengandalkan struktur ART internal. Jika Anda memiliki kode aplikasi atau dependensi library yang terpengaruh, cari alternatif API publik jika memungkinkan dan minta API publik untuk kasus penggunaan baru dengan membuat permintaan fitur di issue tracker kami.

Mode kompatibilitas ukuran halaman 16 KB

Android 15 引入了对 16 KB 内存页面的支持，以优化平台性能。Android 16 添加了兼容模式，让一些针对 4 KB 内存页面构建的应用可以在配置为 16 KB 内存页面的设备上运行。

当您的应用在搭载 Android 16 或更高版本的设备上运行时，如果 Android 检测到您的应用具有 4 KB 对齐的内存页面，则会自动使用兼容模式并向用户显示通知对话框。在 AndroidManifest.xml 中设置 android:pageSizeCompat 属性以启用向后兼容模式，将会阻止应用启动时显示对话框。如需使用 android:pageSizeCompat 属性，请使用 Android 16 SDK 编译您的应用。

为了实现最佳性能、可靠性和稳定性，应用仍应以 16 KB 对齐。如需了解详情，请参阅我们近期发布的博文，了解如何更新应用以支持 16 KB 的内存页面。

兼容模式对话框：当系统检测到 4 KB 对齐的应用在 16 KB 对齐的情况下可以更高效地运行时，系统会显示此对话框。

Pengalaman pengguna dan UI sistem

Android 16 (level API 36) menyertakan perubahan berikut yang dimaksudkan untuk menciptakan pengalaman pengguna yang lebih konsisten dan intuitif.

Penghentian pengumuman aksesibilitas yang mengganggu

Android 16 tidak lagi menggunakan pengumuman aksesibilitas, yang ditandai dengan penggunaan announceForAccessibility atau pengiriman peristiwa aksesibilitas TYPE_ANNOUNCEMENT. Hal ini dapat membuat pengalaman pengguna yang tidak konsisten bagi pengguna TalkBack dan pembaca layar Android, dan alternatifnya lebih baik memenuhi berbagai kebutuhan pengguna di berbagai teknologi asistif Android.

Contoh alternatif:

Dokumentasi referensi untuk announceForAccessibility API yang tidak digunakan lagi menyertakan detail selengkapnya tentang alternatif yang disarankan.

Dukungan untuk navigasi 3 tombol

Android 16 为已正确迁移到预测性返回的应用的三按钮导航栏引入了预测性返回支持。长按返回按钮会启动预测性返回动画，让您预览返回滑动手势会打开的界面。

此行为适用于系统中支持预测性返回动画的所有区域，包括系统动画（返回主屏幕、跨任务和跨 activity）。

“三按钮”导航模式下的预测性返回动画。

Dukungan untuk navigasi 3 tombol

Beginning with Android 16 QPR 2, Android automatically applies themes to app icons to create a cohesive home screen experience. This occurs if an app does not provide its own themed app icon. Apps can control the design of their themed app icon by including a monochrome layer within their adaptive icon and previewing what their app icon will look like in Android Studio.

Faktor bentuk perangkat

Android 16 (level API 36) menyertakan perubahan berikut untuk aplikasi saat diproyeksikan ke layar oleh pemilik perangkat virtual.

Penggantian pemilik perangkat virtual

Pemilik perangkat virtual adalah aplikasi tepercaya atau istimewa yang membuat dan mengelola perangkat virtual. Pemilik perangkat virtual menjalankan aplikasi di perangkat virtual, lalu memproyeksikan aplikasi ke layar perangkat jarak jauh, seperti komputer pribadi, perangkat virtual reality, atau sistem infotainment mobil. Pemilik perangkat virtual berada di perangkat lokal, seperti ponsel.

Pemilik perangkat virtual di ponsel membuat perangkat virtual yang memproyeksikan aplikasi ke layar jarak jauh.

Penggantian per aplikasi

Di perangkat yang menjalankan Android 16 (level API 36), pemilik perangkat virtual dapat mengganti setelan aplikasi di perangkat virtual tertentu yang dikelola pemilik perangkat virtual. Misalnya, untuk meningkatkan tata letak aplikasi, pemilik perangkat virtual dapat mengabaikan batasan orientasi, rasio aspek, dan kemampuan pengubahan ukuran saat memproyeksikan aplikasi ke layar eksternal.

Perubahan umum yang dapat menyebabkan gangguan

Perilaku Android 16 dapat memengaruhi UI aplikasi Anda pada faktor bentuk layar besar seperti layar mobil atau Chromebook, terutama tata letak yang dirancang untuk layar kecil dalam orientasi potret. Untuk mempelajari cara membuat aplikasi Anda adaptif untuk semua faktor bentuk perangkat, lihat Tentang tata letak adaptif.

Referensi

Streaming aplikasi pendamping

Keamanan

Android 16 (level API 36) menyertakan perubahan yang meningkatkan keamanan sistem untuk membantu melindungi aplikasi dan pengguna dari aplikasi berbahaya.

Peningkatan keamanan terhadap serangan pengalihan Intent

Android 16 提供了针对一般 Intent 重定向攻击的默认安全性，并且只需进行最低限度的兼容性更改和开发者更改。

我们正在推出默认安全强化解决方案，以应对重定向漏洞。Intent在大多数情况下，使用 intent 的应用通常不会遇到任何兼容性问题；我们在整个开发过程中收集了指标，以监控哪些应用可能会出现中断。

当攻击者可以部分或完全控制用于在存在漏洞的应用上下文中启动新组件的 intent 内容时，Android 中就会出现 intent 重定向问题，而受害应用会在（“顶级”）Intent 的 extras 字段中启动不可信的子级 intent。这可能会导致攻击者应用在受害者应用的上下文中启动私有组件、触发特权操作或获得对敏感数据的 URI 访问权限，从而可能导致数据盗窃和任意代码执行。

选择停用 intent 重定向处理

Android 16 引入了一项新 API，允许应用选择停用启动安全保护功能。在默认安全行为会干扰正当应用用例的特定情况下，这可能是必要的。

对于针对 Android 16（API 级别 36）SDK 或更高版本进行编译的应用

您可以直接对 Intent 对象使用 removeLaunchSecurityProtection() 方法。

val i = intent
val iSublevel: Intent? = i.getParcelableExtra("sub_intent")
iSublevel?.removeLaunchSecurityProtection() // Opt out from hardening
iSublevel?.let { startActivity(it) }
对于针对 Android 15（API 级别 35）或更低版本进行编译的应用

虽然不建议这样做，但您可以使用反射来访问 removeLaunchSecurityProtection() 方法。

val i = intent
val iSublevel: Intent? = i.getParcelableExtra("sub_intent", Intent::class.java)
try {
    val removeLaunchSecurityProtection = Intent::class.java.getDeclaredMethod("removeLaunchSecurityProtection")
    removeLaunchSecurityProtection.invoke(iSublevel)
} catch (e: Exception) {
    // Handle the exception, e.g., log it
} // Opt-out from the security hardening using reflection
iSublevel?.let { startActivity(it) }

Aplikasi pendamping tidak lagi diberi tahu tentang waktu tunggu penemuan

Android 16 introduces a new behavior during companion device pairing flow to protect the user's location privacy from malicious apps. All companion apps running on Android 16 are no longer directly notified of discovery timeout using RESULT_DISCOVERY_TIMEOUT. Instead, the user is notified of timeout events with a visual dialog. When the user dismisses the dialog, the app is alerted of the association failure with RESULT_USER_REJECTED.

The search duration has also been extended from the original 20 seconds, and the device discovery can be stopped by the user at any point during the search. If at least one device was discovered within the first 20 seconds of starting the search, the CDM stops searching for additional devices.

Konektivitas

Android 16 (level API 36) menyertakan perubahan berikut dalam stack Bluetooth untuk meningkatkan konektivitas dengan perangkat periferal.

Peningkatan penanganan kehilangan ikatan

Starting in Android 16, the Bluetooth stack has been updated to improve security and user experience when a remote bond loss is detected. Previously, the system would automatically remove the bond and initiate a new pairing process, which could lead to unintentional re-pairing. We have seen in many instances apps not taking care of the bond loss event in a consistent way.

To unify the experience, Android 16 improved the bond loss handling to the system. If a previously bonded Bluetooth device could not be authenticated upon reconnection, the system will disconnect the link, retain local bond information, and display a system dialog informing users of the bond loss and directing them to re-pair.