Nền tảng Android 11 có các thay đổi về hành vi có thể ảnh hưởng đến ứng dụng của bạn. Những thay đổi về hành vi sau đây áp dụng cho tất cả ứng dụng khi chạy trên Android 11, bất kể targetSdkVersion. Bạn nên kiểm thử ứng dụng rồi sửa đổi để hỗ trợ những thay đổi này cho phù hợp (nếu cần).
Ngoài ra, hãy nhớ tham khảo danh sách các thay đổi về hành vi chỉ ảnh hưởng đến những ứng dụng nhắm đến Android 11.
Quyền riêng tư
Android 11 có những thay đổi và hạn chế mới nhằm tăng cường quyền riêng tư của người dùng, bao gồm cả những thay đổi và hạn chế sau:
- Quyền một lần: Cho phép người dùng cấp quyền truy cập tạm thời vào thông tin vị trí, micrô và camera.
- Khả năng hiển thị hộp thoại cấp quyền: Việc từ chối một quyền nhiều lần ngụ ý "không hỏi lại".
- Kiểm tra quyền truy cập dữ liệu: Nhận thông tin chi tiết về vị trí mà ứng dụng của bạn truy cập vào dữ liệu riêng tư, cả trong mã của ứng dụng và trong mã của các thư viện phụ thuộc.
- Quyền của cửa sổ cảnh báo hệ thống: Một số loại ứng dụng sẽ tự động được cấp quyền
SYSTEM_ALERT_WINDOWkhi yêu cầu. Ngoài ra, những ý định bao gồm thao tácACTION_MANAGE_OVERLAY_PERMISSIONluôn đưa người dùng đến một màn hình trong phần cài đặt hệ thống. - Giá trị nhận dạng SIM vĩnh viễn: Trên Android 11 trở lên, quyền truy cập vào ICCID không thể đặt lại thông qua phương thức
getIccId()sẽ bị hạn chế. Phương thức này trả về một chuỗi trống khác rỗng. Để xác định riêng một SIM đã cài đặt trên thiết bị, hãy sử dụng phương thứcgetSubscriptionId(). Mã nhận dạng thuê bao cung cấp một giá trị chỉ mục (bắt đầu từ 1) để xác định duy nhất các SIM đã cài đặt, bao gồm cả SIM vật lý và SIM điện tử. Giá trị của giá trị nhận dạng này ổn định đối với một SIM nhất định, trừ phi thiết bị được đặt lại về trạng thái ban đầu.
Để tìm hiểu thêm, hãy xem trang Quyền riêng tư.
Thông báo tiếp xúc
Android 11 cập nhật nền tảng này với Hệ thống thông báo tiếp xúc. Giờ đây, người dùng có thể chạy các ứng dụng Thông báo tiếp xúc trên Android 11 mà không cần bật chế độ cài đặt vị trí trên thiết bị. Đây là trường hợp ngoại lệ chỉ dành cho Hệ thống thông báo tiếp xúc, vì hệ thống này được thiết kế theo cách mà các ứng dụng sử dụng hệ thống này không thể suy luận thông tin vị trí của thiết bị thông qua tính năng quét Bluetooth.
Để bảo vệ quyền riêng tư của người dùng, tất cả ứng dụng khác vẫn bị cấm thực hiện quá trình quét Bluetooth, trừ phi chế độ cài đặt vị trí của thiết bị đang bật và người dùng đã cấp cho các ứng dụng đó quyền truy cập thông tin vị trí. Bạn có thể đọc thêm trong bài đăng Thông tin cập nhật về Thông báo tiếp xúc của chúng tôi.
Bảo mật
Cổng SSL dùng công cụ SSL Conscrypt theo mặc định
Phương thức triển khai SSLSocket mặc định của Android dựa trên Conscrypt.
Kể từ Android 11, hoạt động triển khai đó được xây dựng nội bộ dựa trên SSLEngine của Conscrypt.
Công cụ phân bổ được tăng cường Scudo
Android 11 sử dụng Trình phân bổ tăng cường Scudo nội bộ để phục vụ việc phân bổ vùng nhớ heap. Scudo có khả năng phát hiện và giảm thiểu một số loại lỗi vi phạm về độ an toàn của bộ nhớ. Nếu bạn thấy các sự cố liên quan đến Scudo (ví dụ: Scudo ERROR:) trong báo cáo sự cố gốc, hãy tham khảo tài liệu khắc phục sự cố Scudo.
Số liệu thống kê về việc sử dụng ứng dụng
Để bảo vệ người dùng tốt hơn, Android 11 lưu trữ số liệu thống kê về mức sử dụng ứng dụng của mỗi người dùng trong bộ nhớ được mã hoá bằng thông tin đăng nhập. Do đó, cả hệ thống và ứng dụng đều không thể truy cập vào dữ liệu đó, trừ phi isUserUnlocked() trả về true. Điều này xảy ra sau khi một trong những trường hợp sau diễn ra:
- Người dùng mở khoá thiết bị lần đầu tiên sau khi khởi động hệ thống.
- Người dùng chuyển sang tài khoản của họ trên thiết bị.
Nếu ứng dụng của bạn đã liên kết với một phiên bản UsageStatsManager, hãy kiểm tra để đảm bảo rằng bạn gọi các phương thức trên đối tượng này sau khi người dùng mở khoá thiết bị của họ.
Nếu không, API hiện sẽ trả về giá trị rỗng hoặc giá trị trống.
Hỗ trợ trình mô phỏng cho 5G
Android 11 bổ sung API 5G để cho phép ứng dụng của bạn thêm các tính năng tiên tiến. Để kiểm thử các tính năng khi thêm, bạn có thể dùng các chức năng mới của trình mô phỏng SDK Android. Chức năng mới này đã được thêm vào Trình mô phỏng phiên bản 30.0.22. Khi chọn chế độ cài đặt mạng 5G, TelephonyDisplayInfo sẽ được đặt thành OVERRIDE_NETWORK_TYPE_NR_NSA, băng thông ước tính sẽ được sửa đổi và bạn có thể đặt trạng thái sử dụng dữ liệu có tính phí để xác minh rằng ứng dụng của bạn phản hồi phù hợp với các thay đổi về trạng thái NET_CAPABILITY_TEMPORARILY_NOT_METERED.
Hiệu suất và gỡ lỗi
Gỡ lỗi giới hạn lệnh gọi API JobScheduler
Android 11 cung cấp tính năng hỗ trợ gỡ lỗi cho các ứng dụng để xác định những lệnh gọi API JobScheduler tiềm ẩn đã vượt quá một số giới hạn về tốc độ.
Nhà phát triển có thể sử dụng cơ sở này để xác định các vấn đề tiềm ẩn về hiệu suất. Đối với các ứng dụng có thuộc tính tệp kê khai debuggable được đặt thành true, các lệnh gọi API JobScheduler vượt quá giới hạn tốc độ sẽ trả về RESULT_FAILURE.
Chúng tôi đặt ra các giới hạn sao cho các trường hợp sử dụng hợp pháp không bị ảnh hưởng.
Dung dịch sát trùng chỉ số mô tả tệp (fdsan)
Android 10 giới thiệu fdsan (trình dọn dẹp mô tả tệp).
fdsan phát hiện hành vi xử lý sai quyền sở hữu trình mô tả tệp, chẳng hạn như sử dụng sau khi đóng và đóng hai lần. Chế độ mặc định cho fdsan sẽ thay đổi trong Android 11. fdsan hiện sẽ huỷ khi phát hiện thấy lỗi; hành vi trước đây là ghi nhật ký cảnh báo và tiếp tục. Nếu bạn gặp sự cố do fdsan trong ứng dụng, hãy tham khảo fdsan documentation.
Các hạn chế đối với giao diện không phải SDK
Android 11 cung cấp danh sách mới cập nhật về các giao diện không phải SDK bị hạn chế dựa trên khả năng cộng tác với nhà phát triển Android và kiểm thử nội bộ mới nhất. Bất cứ khi nào có thể, chúng tôi phải đảm bảo việc cung cấp các phương án thay thế công khai trước khi hạn chế giao diện không phải SDK.
Nếu ứng dụng của bạn không nhắm đến Android 11, thì một số thay đổi này có thể sẽ không ảnh hưởng ngay. Tuy nhiên, mặc dù hiện tại bạn có thể sử dụng một số giao diện không phải SDK (tuỳ thuộc vào cấp độ API mục tiêu của ứng dụng), nhưng việc sử dụng phương thức hoặc trường không phải SDK luôn có nguy cơ cao làm hỏng ứng dụng.
Nếu không chắc ứng dụng của mình có sử dụng giao diện không phải SDK hay không, bạn có thể kiểm tra ứng dụng để tìm hiểu. Nếu ứng dụng của bạn dựa vào giao diện không phải SDK, thì bạn nên bắt đầu lập kế hoạch di chuyển sang SDK làm giải pháp thay thế. Tuy nhiên, chúng tôi hiểu rằng vẫn có một số trường hợp sử dụng hợp lệ cho việc ứng dụng sử dụng giao diện không phải SDK. Nếu không tìm được giải pháp thay thế cho việc sử dụng giao diện không phải SDK cho một tính năng trong ứng dụng, thì bạn nên yêu cầu một API công khai mới.
Để tìm hiểu thêm về những thay đổi trong bản phát hành Android này, hãy xem bài viết Thông tin cập nhật đối với những hạn chế về giao diện không phải SDK trong Android 11. Để tìm hiểu thêm về giao diện không phải SDK nói chung, hãy xem Các hạn chế đối với giao diện không phải SDK.
Đã xoá thư viện dùng chung Maps phiên bản 1
Thư viện chia sẻ Maps phiên bản 1 đã bị xoá hoàn toàn trong Android 11. Thư viện này trước đây đã ngừng hoạt động và không còn hoạt động đối với các ứng dụng trong Android 10. Những ứng dụng trước đây dựa vào thư viện dùng chung này cho các thiết bị chạy Android 9 (API cấp 28) trở xuống nên sử dụng Maps SDK cho Android thay thế.
Tương tác với ứng dụng khác
Chia sẻ URI nội dung
Nếu ứng dụng của bạn chia sẻ một URI nội dung với một ứng dụng khác, thì ý định phải cấp quyền truy cập URI bằng cách đặt ít nhất một trong các cờ ý định sau: FLAG_GRANT_READ_URI_PERMISSION và FLAG_GRANT_WRITE_URI_PERMISSION.
Bằng cách đó, nếu ứng dụng kia nhắm đến Android 11, thì ứng dụng đó vẫn có thể truy cập vào URI nội dung. Ứng dụng của bạn phải bao gồm các cờ ý định ngay cả khi URI nội dung được liên kết với một trình cung cấp nội dung mà ứng dụng của bạn không sở hữu.
Nếu ứng dụng của bạn sở hữu trình cung cấp nội dung được liên kết với URI nội dung, hãy xác minh rằng trình cung cấp nội dung không được xuất. Chúng tôi đã đề xuất phương pháp hay nhất này về bảo mật.
Đang tải thư viện
Tải thư viện chung ICU bằng đường dẫn tuyệt đối
Ứng dụng nhắm đến API cấp 28 trở xuống không thể dùng dlopen(3) để tải libicuuc bằng đường dẫn tuyệt đối "/system/lib/libicuuc.so". Đối với những ứng dụng đó, dlopen("/system/lib/libicuuc.so", ...) sẽ trả về một giá trị rỗng.
Thay vào đó, để tải thư viện, vui lòng sử dụng tên thư viện làm tên tệp, ví dụ: dlopen("libicuuc.so", ...).