Thay đổi về hành vi: tất cả ứng dụng

Nền tảng Android 11 có các thay đổi về hành vi có thể ảnh hưởng đến ứng dụng của bạn. Những thay đổi về hành vi sau đây áp dụng cho tất cả ứng dụng khi các ứng dụng đó chạy trên Android 11, bất kể targetSdkVersion. Bạn nên kiểm thử ứng dụng rồi sửa đổi để hỗ trợ những thay đổi này cho phù hợp (nếu cần).

Ngoài ra, hãy nhớ tham khảo danh sách thay đổi về hành vi chỉ ảnh hưởng đến ứng dụng nhắm đến Android 11.

Quyền riêng tư

Android 11 đưa ra một số thay đổi và hạn chế để tăng cường quyền riêng tư của người dùng, bao gồm:

  • Quyền một lần: Cho phép người dùng cấp thêm quyền truy cập tạm thời vào thông tin vị trí, quyền sử dụng micrô và máy ảnh.
  • Chế độ hiển thị hộp thoại cấp quyền: Việc nhiều lần từ chối cấp quyền ngụ ý "không hỏi lại".
  • Kiểm tra quyền truy cập dữ liệu: Nhận thông tin chi tiết về nơi ứng dụng của bạn truy cập vào dữ liệu cá nhân, cả trong mã của chính ứng dụng và trong mã của các thư viện phụ thuộc.
  • Quyền trên cửa sổ thông báo của hệ thống: Một số lớp ứng dụng nhất định được tự động cấp quyền SYSTEM_ALERT_WINDOW theo yêu cầu. Ngoài ra, các ý định bao gồm thao tác theo ý định ACTION_MANAGE_OVERLAY_PERMISSION luôn đưa người dùng đến một màn hình trong phần cài đặt hệ thống.
  • Giá trị nhận dạng SIM cố định: Trên Android 11 trở lên, bạn bị hạn chế truy cập vào các ICCID không thể đặt lại thông qua phương thức getIccId(). Phương thức này trả về một chuỗi trống và không rỗng. Để xác định duy nhất một SIM đã cài đặt trên thiết bị, hãy sử dụng phương thức getSubscriptionId(). Mã nhận dạng gói thuê bao cung cấp một giá trị chỉ mục (bắt đầu từ 1) để xác định duy nhất các SIM đã cài đặt, bao gồm cả SIM thực và SIM điện tử. Giá trị của mã nhận dạng này ổn định với một SIM nhất định, trừ phi thiết bị được đặt lại về trạng thái ban đầu.

Để tìm hiểu thêm, hãy xem trang Quyền riêng tư.

Thông báo tiếp xúc

Android 11 cập nhật Hệ thống thông báo tiếp xúc cho nền tảng này. Giờ đây, người dùng có thể chạy ứng dụng Thông báo tiếp xúc trên Android 11 mà không cần bật chế độ cài đặt vị trí trên thiết bị. Đây là trường hợp ngoại lệ chỉ đối với Hệ thống thông báo tiếp xúc vì hệ thống này đã được thiết kế theo cách mà các ứng dụng dùng hệ thống sẽ không thể dự đoán vị trí của thiết bị thông qua tính năng quét tìm Bluetooth.

Để bảo vệ quyền riêng tư của người dùng, tất cả ứng dụng khác vẫn bị cấm thực hiện quét Bluetooth trừ phi chế độ cài đặt vị trí thiết bị được bật và người dùng đã cấp quyền truy cập thông tin vị trí cho những ứng dụng đó. Bạn có thể đọc thêm trong bài đăng Cập nhật về Thông báo tiếp xúc.

Bảo mật

Cổng SSL dùng công cụ SSL Conscrypt theo mặc định

Hoạt động triển khai SSLSocket mặc định của Android dựa trên Conscrypt. Kể từ Android 11, cách triển khai đó được xây dựng nội bộ dựa trên SSLEngine của Conscrypt.

Dụng cụ cắt gọt Scudo cứng

Android 11 sử dụng Scudo Hardened Allocator (Trình phân bổ cứng Scudo) trong nội bộ để phân bổ vùng nhớ khối xếp dịch vụ. Scudo có thể phát hiện và giảm thiểu một số loại lỗi vi phạm về an toàn bộ nhớ. Nếu bạn thấy các sự cố liên quan đến Scudo (ví dụ: Scudo ERROR:) trong các báo cáo sự cố gốc, hãy tham khảo tài liệu Khắc phục sự cố Scudo.

Số liệu thống kê về việc sử dụng ứng dụng

Để bảo vệ người dùng tốt hơn, Android 11 lưu trữ số liệu thống kê sử dụng ứng dụng của từng người dùng trong bộ nhớ được mã hoá dành cho thông tin đăng nhập. Do đó, cả hệ thống và mọi ứng dụng đều không thể truy cập vào dữ liệu đó trừ phi isUserUnlocked() trả về true, xảy ra sau khi một trong những hoạt động sau đây diễn ra:

  • Người dùng mở khoá thiết bị lần đầu tiên sau khi hệ thống khởi động.
  • Người dùng chuyển sang tài khoản của họ trên thiết bị.

Nếu ứng dụng của bạn đã liên kết với một thực thể của UsageStatsManager, hãy kiểm tra để chắc chắn rằng bạn gọi các phương thức trên đối tượng này sau khi người dùng mở khoá thiết bị của họ. Nếu không, API này sẽ trả về các giá trị rỗng hoặc trống.

Hỗ trợ trình mô phỏng cho mạng 5G

Android 11 bổ sung API 5G để cho phép ứng dụng của bạn thêm các tính năng tiên tiến. Để kiểm thử các tính năng khi thêm chúng, bạn có thể sử dụng các tính năng mới của trình mô phỏng SDK Android. Chức năng mới này đã được thêm vào trong Trình mô phỏng phiên bản 30.0.22. Việc chọn chế độ cài đặt mạng 5G sẽ đặt TelephonyDisplayInfo thành OVERRIDE_NETWORK_TYPE_NR_NSA, sửa đổi băng thông ước tính và cho phép bạn đặt đo lượng dữ liệu để xác minh rằng ứng dụng của bạn phản hồi phù hợp với các thay đổi về trạng thái NET_CAPABILITY_TEMPORARILY_NOT_METERED.

Hiệu suất và gỡ lỗi

Gỡ lỗi giới hạn lệnh gọi API JobScheduler

Android 11 cung cấp tính năng hỗ trợ gỡ lỗi cho các ứng dụng để xác định các lệnh gọi API JobScheduler có thể đã vượt quá giới hạn tốc độ nhất định. Nhà phát triển có thể sử dụng tiện ích này để xác định các vấn đề tiềm ẩn về hiệu suất. Đối với ứng dụng có thuộc tính tệp kê khai debuggable được đặt thành true, các lệnh gọi API JobScheduler vượt quá giới hạn tốc độ sẽ trả về RESULT_FAILURE. Các giới hạn được đặt sao cho các trường hợp sử dụng hợp pháp sẽ không bị ảnh hưởng.

Trình dọn dẹp mô tả tệp (fdsan)

Android 10 ra mắt fdsan (trình dọn dẹp mã mô tả tệp). fdsan phát hiện việc xử lý sai quyền sở hữu chỉ số mô tả tệp, chẳng hạn như sử dụng sau khi đóng và đóng kép. Chế độ mặc định cho fdsan sẽ thay đổi trong Android 11. fdsan hiện huỷ khi phát hiện lỗi; hành vi trước đó là ghi nhật ký cảnh báo và tiếp tục. Nếu bạn thấy sự cố do fdsan trong ứng dụng của mình, hãy tham khảo fdsan documentation.

Các hạn chế đối với giao diện không phải SDK

Android 11 cung cấp danh sách mới cập nhật về các giao diện không phải SDK bị hạn chế dựa trên khả năng cộng tác với nhà phát triển Android và kiểm thử nội bộ mới nhất. Bất cứ khi nào có thể, chúng tôi phải đảm bảo việc cung cấp các phương án thay thế công khai trước khi hạn chế giao diện không phải SDK.

Nếu ứng dụng của bạn không nhắm đến Android 11, thì một số thay đổi này có thể sẽ không ảnh hưởng ngay. Tuy nhiên, mặc dù hiện tại bạn có thể sử dụng một số giao diện không phải SDK (tuỳ thuộc vào cấp độ API mục tiêu của ứng dụng), nhưng việc sử dụng phương thức hoặc trường không phải SDK luôn có nguy cơ cao làm hỏng ứng dụng.

Nếu không chắc ứng dụng của mình có sử dụng giao diện không phải SDK hay không, bạn có thể kiểm tra ứng dụng để tìm hiểu. Nếu ứng dụng của bạn dựa vào giao diện không phải SDK, thì bạn nên bắt đầu lập kế hoạch di chuyển sang SDK làm giải pháp thay thế. Tuy nhiên, chúng tôi hiểu rằng vẫn có một số trường hợp sử dụng hợp lệ cho việc ứng dụng sử dụng giao diện không phải SDK. Nếu không tìm được giải pháp thay thế cho việc sử dụng giao diện không phải SDK cho một tính năng trong ứng dụng, thì bạn nên yêu cầu một API công khai mới.

Để tìm hiểu thêm về những thay đổi trong bản phát hành Android này, hãy xem bài viết Thông tin cập nhật đối với những hạn chế về giao diện không phải SDK trong Android 11. Để tìm hiểu thêm về giao diện không phải SDK nói chung, hãy xem Hạn chế đối với giao diện không phải SDK.

Đã xóa thư viện chia sẻ trên Maps phiên bản 1

Phiên bản 1 của thư viện chia sẻ Maps đã bị xoá hoàn toàn trong Android 11. Thư viện này trước đây đã ngừng hoạt động và ngừng hoạt động đối với các ứng dụng trong Android 10. Các ứng dụng trước đây dựa vào thư viện dùng chung này cho các thiết bị chạy Android 9 (API cấp 28) trở xuống nên sử dụng SDK Maps dành cho Android.

Tương tác với ứng dụng khác

Chia sẻ URI nội dung

Nếu ứng dụng của bạn dùng chung URI nội dung với một ứng dụng khác, thì ý định phải cấp quyền truy cập URI bằng cách đặt ít nhất một trong các cờ ý định sau: FLAG_GRANT_READ_URI_PERMISSIONFLAG_GRANT_WRITE_URI_PERMISSION. Nhờ đó, nếu ứng dụng khác nhắm đến Android 11, thì ứng dụng đó vẫn có thể truy cập vào URI nội dung. Ứng dụng của bạn phải bao gồm cờ ý định ngay cả khi URI nội dung được liên kết với một trình cung cấp nội dung mà ứng dụng của bạn không sở hữu.

Nếu ứng dụng của bạn sở hữu trình cung cấp nội dung được liên kết với URI nội dung, hãy xác minh rằng trình cung cấp nội dung không được xuất. Phương pháp bảo mật hay nhất này vốn đã được đề xuất.

Đang tải thư viện

Đang tải thư viện chung ICU bằng đường dẫn tuyệt đối

Ứng dụng nhắm đến API cấp 28 trở xuống không thể sử dụng dlopen(3) để tải libicuuc bằng đường dẫn tuyệt đối "/system/lib/libicuuc.so". Đối với những ứng dụng đó, dlopen("/system/lib/libicuuc.so", ...) sẽ trả về một ô điều khiển rỗng.

Thay vào đó, để tải thư viện, vui lòng sử dụng tên thư viện làm tên tệp, ví dụ: dlopen("libicuuc.so", ...).