ऐप्लिकेशन के व्यवहार में बदलाव: सभी ऐप्लिकेशन

Android 17 प्लैटफ़ॉर्म में, काम करने के तरीके से जुड़े ऐसे बदलाव शामिल हैं जिनका असर आपके ऐप्लिकेशन पर पड़ सकता है. काम करने के तरीके से जुड़े ये बदलाव, Android 17 पर काम करने वाले सभी ऐप्लिकेशन पर लागू होते हैं. इन पर targetSdkVersion का कोई असर नहीं पड़ता. आपको अपने ऐप्लिकेशन की जांच करनी चाहिए. इसके बाद, जहां ज़रूरी हो वहां इन बदलावों के हिसाब से, ऐप्लिकेशन में बदलाव करना चाहिए.

Android 17 को टारगेट करने वाले ऐप्लिकेशन पर असर डालने वाले बदलावों की सूची भी देखें.

मुख्य फ़ंक्शन

Android 17 (एपीआई लेवल 37) में ये बदलाव शामिल हैं. इनसे Android सिस्टम की कई मुख्य सुविधाओं में बदलाव होता है या उन्हें बेहतर बनाया जाता है.

ऐप्लिकेशन के लिए मेमोरी की सीमाएं

Android 17 में, डिवाइस की कुल रैम के आधार पर ऐप्लिकेशन के लिए मेमोरी की सीमाएं तय की गई हैं. इससे आपके ऐप्लिकेशन और Android उपयोगकर्ताओं के लिए, ज़्यादा स्टेबल और डिटरमिनिस्टिक एनवायरमेंट तैयार किया जा सकेगा. इन सीमाओं का मकसद, मेमोरी लीक और अन्य आउटलायर पर फ़ोकस करना है. ऐसा इसलिए किया जाता है, ताकि सिस्टम में कोई गड़बड़ी न हो. इससे यूज़र इंटरफ़ेस (यूआई) में रुकावट आने, बैटरी ज़्यादा खर्च होने, और ऐप्लिकेशन बंद होने जैसी समस्याएं नहीं होतीं. हमें उम्मीद है कि ज़्यादातर ऐप्लिकेशन सेशन पर इसका कम से कम असर पड़ेगा. हमारा सुझाव है कि आप मेमोरी से जुड़े ये सबसे सही तरीके अपनाएं. इनमें मेमोरी के लिए बेसलाइन सेट करना भी शामिल है.

ApplicationExitInfo में getDescription को कॉल करके, यह पता लगाया जा सकता है कि आपके ऐप्लिकेशन सेशन पर असर पड़ा है या नहीं. अगर आपके ऐप्लिकेशन पर असर पड़ा है, तो बंद होने की वजह REASON_OTHER होगी और ब्यौरे में अन्य जानकारी के साथ-साथ स्ट्रिंग "MemoryLimiter:AnonSwap" शामिल होगी. TRIGGER_TYPE_ANOMALY के साथ ट्रिगर-आधारित प्रोफ़ाइलिंग का भी इस्तेमाल किया जा सकता है. इससे, मेमोरी की सीमा पूरी होने पर इकट्ठा किए गए हीप डंप को हासिल किया जा सकता है.

अपने ऐप्लिकेशन की मेमोरी मैनेज करना दस्तावेज़ में, ऐप्लिकेशन की मेमोरी से जुड़ी समस्याओं का पता लगाने और उसके रिसॉर्स के इस्तेमाल को ऑप्टिमाइज़ करने के बारे में जानकारी दी गई है.

मेमोरी की कमी होने पर, अपने ऐप्लिकेशन की परफ़ॉर्मेंस की जांच करना

जिन डिवाइसों पर मेमोरी की सीमाएं लागू होती हैं उन पर, मेमोरी की सीमाओं को अडजस्ट या बंद करने के लिए, Android डीबग ब्रिज (adb) का इस्तेमाल किया जा सकता है. शेल कमांड am मेमोरी की सीमाओं को अडजस्ट करने के लिए, तीन सब-कमांड उपलब्ध कराता है. (इन कमांड का असर ऐसे डिवाइस पर नहीं पड़ता जिसमें मेमोरी की सीमाएं लागू नहीं होतीं.)

  • am memory-limiter ignore <uid>|none|all
  • am memory-limiter manual <pid> <limit>|max|none
  • am memory-limiter status
ignore

मेमोरी लिमिटर को कुछ या सभी प्रोसेस को अनदेखा करने का निर्देश देता है. यूआईडी (Android यूज़र आईडी) पास करने से, मेमोरी लिमिटर को उस यूआईडी से जुड़ी सभी प्रोसेस पर नीति उल्लंघन ठीक करने का तरीका लागू न करने का निर्देश मिलता है. all (सभी ऐप्लिकेशन को अनदेखा करें) या none (किसी भी ऐप्लिकेशन को अनदेखा न करें) भी पास किया जा सकता है. none को पास करने से, am memory-limiter ignore को किए गए पिछले कॉल बदल जाते हैं.

अगर आपने मेमोरी लिमिटर को किसी यूआईडी को अनदेखा करने का निर्देश दिया है, तो भी am memory-limiter manual को कॉल करके, ऐप्लिकेशन में किसी प्रोसेस के लिए मैन्युअल तरीके से मेमोरी की सीमा लागू की जा सकती है.

manual

यह सिस्टम को निर्देश देता है कि वह तय किए गए पीआईडी (प्रोसेस आईडी) वाली प्रोसेस पर, मेमोरी की सीमा लागू करे. मेमोरी की सीमा को एमबी में पूर्णांक के तौर पर बताया जाता है. उदाहरण के लिए, 30 पास करने का मतलब है कि प्रोसेस के लिए 30 एमबी मेमोरी तय की गई है. max पास करने पर, उस प्रोसेस के लिए मेमोरी की सभी सीमाएं हट जाती हैं. none पास करने पर, प्रोसेस पर सेट की गई कोई भी मैन्युअल सीमा हट जाती है. साथ ही, सिस्टम की डिफ़ॉल्ट सीमा (अगर कोई है) वापस आ जाती है.

status

मेमोरी लिमिटर की मौजूदा स्थिति की जानकारी देता है. स्टेटस में, दिखने वाली और न दिखने वाली प्रोसेस पर लागू की गई मेमोरी की सीमाएं शामिल होती हैं.

निजता

Android 17 में, उपयोगकर्ता की निजता को बेहतर बनाने के लिए ये बदलाव किए गए हैं.

एसएमएस से मिलने वाले ओटीपी की सुरक्षा

Android 17 से, Android एक बार इस्तेमाल होने वाले पासवर्ड (ओटीपी) वाले एसएमएस के लिए, सुरक्षा की सुविधा को बेहतर बना रहा है.

Android के पिछले वर्शन में, यह सुरक्षा मुख्य रूप से एसएमएस रिट्रीवर फ़ॉर्मैट पर फ़ोकस करती थी. ज़्यादातर ऐप्लिकेशन के लिए, एसएमएस रीट्रिवर हैश वाले मैसेज की डिलीवरी में तीन घंटे की देरी हुई. हालांकि, कुछ ऐप्लिकेशन (जैसे, डिफ़ॉल्ट एसएमएस हैंडलर) को इस देरी से छूट दी गई थी. साथ ही, हैश के मालिकाना हक वाले ऐप्लिकेशन को भी छूट दी गई थी.

Android 17 से, यह सुरक्षा WebOTP फ़ॉर्मैट वाले मैसेज पर भी लागू होती है. अगर किसी ऐप्लिकेशन के पास एसएमएस पढ़ने की अनुमति है, लेकिन वह WebOTP मैसेज पाने वाला ऐप्लिकेशन नहीं है (डोमेन की पुष्टि के मुताबिक), तो मैसेज मिलने के तीन घंटे बाद तक ऐप्लिकेशन उसे ऐक्सेस नहीं कर सकता. इस बदलाव का मकसद, उपयोगकर्ता की सुरक्षा को बेहतर बनाना है. इसके लिए, यह पक्का किया जाता है कि मैसेज में बताए गए डोमेन से जुड़े ऐप्लिकेशन ही, प्रोग्राम के हिसाब से पुष्टि करने के लिए कोड को पढ़ सकें.

इस तीन घंटे की देरी के दौरान, SMS_RECEIVED_ACTION ब्रॉडकास्ट को रोक दिया जाता है और एसएमएस सेवा देने वाली कंपनी के डेटाबेस की क्वेरी फ़िल्टर की जाती हैं. देरी के बाद, इन ऐप्लिकेशन के लिए एसएमएस उपलब्ध होता है. यह बदलाव सभी ऐप्लिकेशन पर लागू होता है, भले ही उनका टारगेट एपीआई लेवल कुछ भी हो.

कुछ ऐप्लिकेशन को इस देरी से छूट दी गई है. जैसे, डिफ़ॉल्ट एसएमएस सहायक ऐप्लिकेशन, कनेक्ट किए गए डिवाइस के कंपैनियन ऐप्लिकेशन वगैरह. ओटीपी निकालने के लिए, एसएमएस पढ़ने की सुविधा पर निर्भर सभी ऐप्लिकेशन को SMS Retriever या SMS User Consent एपीआई का इस्तेमाल करना चाहिए. इससे यह पक्का किया जा सकेगा कि ऐप्लिकेशन की सुविधा लगातार काम करती रहे.

सुरक्षा

Android 17 में, डिवाइस और ऐप्लिकेशन की सुरक्षा को बेहतर बनाने के लिए ये सुविधाएं शामिल की गई हैं.

usesClearTraffic को बंद करने का प्लान

在未来发布的版本中，我们计划弃用 usesCleartextTraffic 元素。 需要建立未加密 (HTTP) 连接的应用应迁移到使用网络安全配置文件，该文件可让您指定应用需要与哪些网域建立明文连接。

请注意，只有 API 级别 24 及更高级别支持网络安全配置文件。如果应用的最低 API 级别低于 24，您应执行以下两项操作：

  • 将 usesCleartextTraffic 属性设置为 true
  • 使用网络配置文件

如果应用的最低 API 级别为 24 或更高级别，您可以使用网络配置文件，而无需设置 usesCleartextTraffic。

इंप्लिसिट यूआरआई ग्रांट पर पाबंदी लगाना

फ़िलहाल, अगर कोई ऐप्लिकेशन किसी ऐसे यूआरआई के साथ इंटेंट लॉन्च करता है जिसमें ACTION_SEND, ACTION_SEND_MULTIPLE या ACTION_IMAGE_CAPTURE ऐक्शन शामिल है, तो सिस्टम टारगेट ऐप्लिकेशन को यूआरआई को पढ़ने और उसमें बदलाव करने की अनुमतियां अपने-आप दे देता है. Android 18 से, सिस्टम ये अनुमतियां अपने-आप नहीं देगा. इसलिए, हमारा सुझाव है कि ऐप्लिकेशन, यूआरआई की ज़रूरी अनुमतियां साफ़ तौर पर दें. इसके लिए, सिस्टम पर निर्भर न रहें.

अपने ऐप्लिकेशन में इन इंटेंट के इस्तेमाल का पता लगाने के लिए, StrictMode का इस्तेमाल करें. साथ ही, उल्लंघन को ट्रिगर करने के लिए detectImplicitUriPermissionGrant() का इस्तेमाल करें:

Kotlin

val policy = StrictMode.VmPolicy.Builder()
    .detectImplicitUriPermissionGrant()
    .penaltyLog()
    .build()
StrictMode.setVmPolicy(policy)

Java

StrictMode.VmPolicy policy = new StrictMode.VmPolicy.Builder()
    .detectImplicitUriPermissionGrant()
    .penaltyLog()
    .build();
StrictMode.setVmPolicy(policy);

इसके अलावा, लॉग किए गए उन अपवादों पर नज़र रखी जा सकती है जिनमें Please set the grant explicitly in the app मैसेज शामिल है. यह मैसेज तब दिखता है, जब सिस्टम साफ़ तौर पर अनुमति सेट करता है. इन लॉग को मॉनिटर करने के लिए, adb कमांड का इस्तेमाल करें:

adb logcat | grep "Please set the grant explicitly in the app"

ज़रूरी अनुमतियां साफ़ तौर पर देने के लिए, ACTION_SEND और ACTION_SEND_MULTIPLE इंटेंट में FLAG_GRANT_READ_URI_PERMISSION फ़्लैग जोड़ें:

Kotlin

intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION)

Java

intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);

ACTION_IMAGE_CAPTURE इंटेंट के लिए, FLAG_GRANT_READ_URI_PERMISSION और FLAG_GRANT_WRITE_URI_PERMISSION, दोनों फ़्लैग शामिल करें:

Kotlin

intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION or Intent.FLAG_GRANT_WRITE_URI_PERMISSION)

Java

intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);

हर ऐप्लिकेशन के लिए कीस्टोर की सीमाएं

ऐप्लिकेशन को Android Keystore में बहुत ज़्यादा कुंजियां बनाने से बचना चाहिए, क्योंकि यह डिवाइस पर मौजूद सभी ऐप्लिकेशन के लिए शेयर किया गया संसाधन है. Android 17 से, सिस्टम यह तय करता है कि किसी ऐप्लिकेशन के पास कितनी कुंजियां हो सकती हैं. Android 17 (एपीआई लेवल 37) या इसके बाद के वर्शन को टारगेट करने वाले नॉन-सिस्टम ऐप्लिकेशन के लिए, यह सीमा 50,000 कुंजियों की है. वहीं, अन्य सभी ऐप्लिकेशन के लिए यह सीमा 2,00,000 कुंजियों की है. सिस्टम ऐप्लिकेशन के लिए, 2,00,000 कुंजियों की सीमा तय की गई है. इससे कोई फ़र्क़ नहीं पड़ता कि वे किस एपीआई लेवल को टारगेट करते हैं.

अगर कोई ऐप्लिकेशन तय सीमा से ज़्यादा कुंजियां बनाने की कोशिश करता है, तो कुंजियां नहीं बन पातीं और KeyStoreException दिखता है. अपवाद के मैसेज स्ट्रिंग में, कुंजी की सीमा के बारे में जानकारी होती है. अगर ऐप्लिकेशन, अपवाद पर getNumericErrorCode() को कॉल करता है, तो रिटर्न वैल्यू इस बात पर निर्भर करती है कि ऐप्लिकेशन किस एपीआई लेवल को टारगेट करता है:

  • Android 17 (एपीआई लेवल 37) या इसके बाद के वर्शन को टारगेट करने वाले ऐप्लिकेशन के लिए: getNumericErrorCode(), नई ERROR_TOO_MANY_KEYS वैल्यू दिखाता है.
  • अन्य सभी ऐप्लिकेशन: getNumericErrorCode(), ERROR_INCORRECT_USAGE दिखाता है.

क्रॉस प्रोफ़ाइल लूपबैक ट्रैफ़िक को ब्लॉक करें

Android 17 से, क्रॉस-प्रोफ़ाइल लूपबैक ट्रैफ़िक की अनुमति डिफ़ॉल्ट रूप से नहीं दी जाती है. एक ही प्रोफ़ाइल में मौजूद लूपबैक ट्रैफ़िक पर इसका कोई असर नहीं पड़ता. यह बदलाव, Android 17 या इसके बाद के वर्शन पर चलने वाले सभी ऐप्लिकेशन पर लागू होता है. इससे कोई फ़र्क़ नहीं पड़ता कि ऐप्लिकेशन किस एपीआई लेवल को टारगेट करता है.

उपयोगकर्ता अनुभव और सिस्टम यूज़र इंटरफ़ेस (यूआई)

Android 17 में ये बदलाव किए गए हैं. इनका मकसद, उपयोगकर्ताओं को ज़्यादा बेहतर और आसान अनुभव देना है.

स्क्रीन रोटेट करने के बाद, आईएमई की डिफ़ॉल्ट विज़िबिलिटी को वापस लाना

从 Android 17 开始，当设备的配置发生变化（例如，通过旋转）且应用本身未处理此变化时，系统不会恢复之前的 IME 可见性。

如果您的应用发生其无法处理的配置更改，并且应用需要在更改后显示键盘，您必须明确请求显示键盘。您可以通过以下任一方式提出此请求：

  • 将 android:windowSoftInputMode 属性设置为 stateAlwaysVisible。
  • 在 activity 的 onCreate() 方法中以编程方式请求软键盘，或添加 onConfigurationChanged() 方法。

लोगों से मिले इनपुट

Android 17 में ये बदलाव शामिल हैं. इनसे इस बात पर असर पड़ता है कि ऐप्लिकेशन, कीबोर्ड और टचपैड जैसे ह्यूमन इनपुट डिवाइसों के साथ कैसे इंटरैक्ट करते हैं.

पॉइंटर कैप्चर के दौरान, टचपैड डिफ़ॉल्ट रूप से रिलेटिव इवेंट डिलीवर करते हैं

Android 17 से, अगर कोई ऐप्लिकेशन View.requestPointerCapture() का इस्तेमाल करके पॉइंटर कैप्चर करने का अनुरोध करता है और उपयोगकर्ता टचपैड का इस्तेमाल करता है, तो सिस्टम उपयोगकर्ता के टच से पॉइंटर के मूवमेंट और स्क्रोल करने के जेस्चर को पहचानता है. साथ ही, वह ऐप्लिकेशन को उसी तरह रिपोर्ट करता है जिस तरह कैप्चर किए गए माउस से पॉइंटर और स्क्रोल व्हील के मूवमेंट को रिपोर्ट किया जाता है. ज़्यादातर मामलों में, इससे उन ऐप्लिकेशन की ज़रूरत नहीं पड़ती जो कैप्चर किए गए माउस को सपोर्ट करते हैं. इससे टचपैड के लिए खास हैंडलिंग लॉजिक जोड़ने की ज़रूरत नहीं पड़ती. ज़्यादा जानकारी के लिए, View.POINTER_CAPTURE_MODE_RELATIVE का दस्तावेज़ देखें.

पहले, सिस्टम टचपैड से जेस्चर को पहचानने की कोशिश नहीं करता था. इसके बजाय, वह ऐप्लिकेशन को उंगली की सटीक जगह की जानकारी देता था. यह जानकारी, टचस्क्रीन पर टच करने के फ़ॉर्मैट में होती थी. अगर किसी ऐप्लिकेशन को अब भी इस सटीक डेटा की ज़रूरत है, तो उसे View.POINTER_CAPTURE_MODE_ABSOLUTE के बजाय, नए View.requestPointerCapture(int) तरीके को कॉल करना चाहिए.

मीडिया

Android 17 में, मीडिया के काम करने के तरीके में ये बदलाव किए गए हैं.

बैकग्राउंड ऑडियो को बेहतर बनाना

Android 17 से, ऑडियो फ़्रेमवर्क बैकग्राउंड में ऑडियो इंटरैक्शन पर पाबंदियां लागू करता है. इनमें ऑडियो प्लेबैक, ऑडियो फ़ोकस के अनुरोध, और आवाज़ बदलने वाले एपीआई शामिल हैं. इससे यह पक्का किया जाता है कि ये बदलाव उपयोगकर्ता की अनुमति से ही शुरू किए गए हों.

अगर ऐप्लिकेशन किसी मान्य लाइफ़साइकल में नहीं है और वह ऑडियो एपीआई को कॉल करने की कोशिश करता है, तो ऑडियो प्लेबैक और आवाज़ में बदलाव करने वाले एपीआई, बिना किसी अपवाद या गड़बड़ी का मैसेज दिए चुपचाप काम करना बंद कर देते हैं. ऑडियो फ़ोकस एपीआई, नतीजे के कोड AUDIOFOCUS_REQUEST_FAILED के साथ काम नहीं करता.

जोखिम कम करने की रणनीतियों के साथ-साथ ज़्यादा जानकारी के लिए, बैकग्राउंड ऑडियो को बेहतर बनाना लेख पढ़ें.

कनेक्टिविटी

Android 17 में, डिवाइस की कनेक्टिविटी को बेहतर बनाने के लिए ये बदलाव किए गए हैं.

ब्लूटूथ कनेक्शन टूटने पर, अपने-आप फिर से जुड़ने की सुविधा

Android 17 引入了自主重新配对功能，这是一项系统级增强功能，旨在自动解决蓝牙绑定丢失问题。

以前，如果绑定丢失，用户必须手动前往“设置”取消配对外围设备，然后重新配对。此功能以 Android 16 的安全改进为基础，允许系统在后台重新建立绑定，而无需用户手动前往“设置”取消配对外围设备并重新配对。

虽然大多数应用不需要更改代码，但开发者应注意蓝牙堆栈中的以下行为变更：

  • 新的配对上下文：ACTION_PAIRING_REQUEST 现在包含 EXTRA_PAIRING_CONTEXT extra，使应用能够区分标准配对请求和系统发起的自主重新配对尝试。
  • 有条件地更新密钥：只有在重新配对成功且新连接的安全级别达到或超过之前绑定的安全级别时，系统才会替换现有安全密钥。
  • 修改了 intent 时间：现在，仅当自主重新配对尝试失败时，系统才会广播 ACTION_KEY_MISSING intent。如果系统在后台成功恢复绑定，这会减少应用中不必要的错误处理。
  • 用户通知：系统通过新的界面通知和对话框管理重新配对。系统会提示用户确认重新配对尝试，以确保他们知道重新连接。

外围设备制造商和配套应用开发者应验证硬件和应用是否能妥善处理绑定转换。如需测试此行为，请使用以下任一方法模拟远程绑定丢失：

  • 手动从外围设备中移除绑定信息
  • 在“设置”>“已连接的设备”中手动取消配对设备