Nền tảng Android 11 có các thay đổi về hành vi có thể ảnh hưởng đến ứng dụng của bạn. Những thay đổi về hành vi sau đây áp dụng cho tất cả ứng dụng khi các ứng dụng đó chạy trên Android 11, bất kể targetSdkVersion. Bạn nên kiểm thử ứng dụng rồi sửa đổi để hỗ trợ những thay đổi này cho phù hợp (nếu cần).
Ngoài ra, hãy nhớ tham khảo danh sách thay đổi về hành vi chỉ ảnh hưởng đến những ứng dụng nhắm đến Android 11.
Quyền riêng tư
Android 11 giới thiệu một số thay đổi và hạn chế để tăng cường quyền riêng tư của người dùng, bao gồm:
- Quyền một lần: Cho phép người dùng cấp thêm quyền truy cập tạm thời vào thông tin vị trí, quyền sử dụng micrô và máy ảnh.
- Chế độ hiển thị hộp thoại cấp quyền: Việc từ chối cấp quyền nhiều lần ngụ ý "không hỏi lại".
- Kiểm tra quyền truy cập dữ liệu: Nhận thông tin chi tiết về nơi ứng dụng của bạn truy cập vào dữ liệu riêng tư, cả trong mã của ứng dụng và trong mã của thư viện phụ thuộc.
- Quyền trên cửa sổ thông báo của hệ thống: Một số lớp ứng dụng nhất định được tự động cấp quyền
SYSTEM_ALERT_WINDOWtheo yêu cầu. Ngoài ra, các ý định bao gồm hành động theo ý địnhACTION_MANAGE_OVERLAY_PERMISSIONluôn đưa người dùng đến một màn hình trong phần cài đặt hệ thống. - Giá trị nhận dạng SIM cố định: Trên Android 11 trở lên, quyền truy cập vào ICCID không thể đặt lại thông qua phương thức
getIccId()bị hạn chế. Phương thức này trả về một chuỗi trống, khác rỗng. Để xác định duy nhất một SIM đã cài đặt trên thiết bị, hãy sử dụng phương thứcgetSubscriptionId(). Mã gói thuê bao cung cấp một giá trị chỉ mục (bắt đầu từ 1) để xác định duy nhất các thẻ SIM đã cài đặt, bao gồm cả thẻ SIM vật lý và điện tử. Giá trị của giá trị nhận dạng này ổn định đối với một thẻ SIM nhất định, trừ phi thiết bị được đặt lại về trạng thái ban đầu.
Để tìm hiểu thêm, hãy xem trang Quyền riêng tư.
Thông báo tiếp xúc
Android 11 cập nhật nền tảng này theo hướng Hệ thống thông báo tiếp xúc. Giờ đây, người dùng có thể chạy ứng dụng Thông báo tiếp xúc trên Android 11 mà không cần bật chế độ cài đặt vị trí của thiết bị. Đây là trường hợp ngoại lệ chỉ dành cho Hệ thống thông báo tiếp xúc, vì hệ thống này được thiết kế sao cho các ứng dụng sử dụng hệ thống này không thể suy luận vị trí của thiết bị thông qua tính năng quét Bluetooth.
Để bảo vệ quyền riêng tư của người dùng, tất cả ứng dụng khác vẫn bị cấm thực hiện quét Bluetooth trừ phi chế độ cài đặt vị trí thiết bị được bật và người dùng đã cấp quyền truy cập thông tin vị trí cho những ứng dụng đó. Bạn có thể đọc thêm trong bài đăng Thông tin cập nhật về Thông báo tiếp xúc.
Bảo mật
Cổng SSL dùng công cụ SSL Conscrypt theo mặc định
Hoạt động triển khai SSLSocket mặc định của Android dựa trên Conscrypt.
Kể từ Android 11, cách triển khai đó được xây dựng nội bộ dựa trên SSLEngine của Conscrypt.
Trình phân bổ Scudo Hardened
Android 11 sử dụng Trình phân bổ bảo mật Scudo trong nội bộ để phân bổ vùng nhớ khối xếp. Scudo có thể phát hiện và giảm thiểu một số loại lỗi vi phạm về độ an toàn của bộ nhớ. Nếu bạn thấy các sự cố liên quan đến Scudo (ví dụ: Scudo ERROR:) trong báo cáo sự cố gốc, hãy tham khảo tài liệu khắc phục sự cố Scudo.
Số liệu thống kê về việc sử dụng ứng dụng
Để bảo vệ người dùng tốt hơn, Android 11 lưu trữ số liệu thống kê về mức sử dụng ứng dụng của từng người dùng trong bộ nhớ được mã hoá thông tin xác thực. Do đó, hệ thống cũng như bất kỳ ứng dụng nào đều không thể truy cập vào dữ liệu đó trừ phi isUserUnlocked() trả về true. Điều này xảy ra sau khi một trong những điều sau đây xảy ra:
- Người dùng mở khoá thiết bị lần đầu tiên sau khi khởi động hệ thống.
- Người dùng chuyển sang tài khoản của họ trên thiết bị.
Nếu ứng dụng của bạn đã liên kết với một thực thể của UsageStatsManager, hãy kiểm tra để chắc chắn rằng bạn gọi các phương thức trên đối tượng này sau khi người dùng mở khoá thiết bị của họ.
Nếu không, API hiện sẽ trả về giá trị rỗng hoặc giá trị trống.
Hỗ trợ trình mô phỏng cho 5G
Android 11 thêm API 5G để cho phép ứng dụng của bạn thêm các tính năng tiên tiến. Để kiểm thử các tính năng khi thêm, bạn có thể sử dụng các chức năng mới của trình mô phỏng SDK Android. Chức năng mới đã được thêm vào Trình mô phỏng phiên bản 30.0.22. Việc chọn chế độ cài đặt mạng 5G sẽ đặt TelephonyDisplayInfo thành OVERRIDE_NETWORK_TYPE_NR_NSA, sửa đổi băng thông ước tính và cho phép bạn đặt chế độ đo lượng dữ liệu để xác minh rằng ứng dụng của bạn phản hồi phù hợp với các thay đổi về trạng thái NET_CAPABILITY_TEMPORARILY_NOT_METERED.
Hiệu suất và gỡ lỗi
Gỡ lỗi giới hạn lệnh gọi API JobScheduler
Android 11 cung cấp tính năng hỗ trợ gỡ lỗi cho các ứng dụng để xác định các lệnh gọi API JobScheduler tiềm ẩn đã vượt quá một số giới hạn tốc độ nhất định.
Nhà phát triển có thể sử dụng cơ sở này để xác định các vấn đề tiềm ẩn về hiệu suất. Đối với các ứng dụng có thuộc tính tệp kê khai debuggable được đặt thành true, các lệnh gọi API JobScheduler vượt quá giới hạn tốc độ sẽ trả về RESULT_FAILURE.
Chúng tôi đặt ra các giới hạn để không ảnh hưởng đến các trường hợp sử dụng hợp pháp.
Trình dọn dẹp chỉ số mô tả tệp (fdsan)
Android 10 đã ra mắt fdsan (trình dọn dẹp chỉ số mô tả tệp).
fdsan phát hiện việc xử lý sai quyền sở hữu chỉ số mô tả tệp, chẳng hạn như sử dụng sau khi đóng và đóng kép. Chế độ mặc định cho fdsan sẽ thay đổi trong Android 11. fdsan hiện sẽ huỷ khi phát hiện lỗi; hành vi trước đó là ghi lại cảnh báo và tiếp tục. Nếu bạn gặp sự cố do fdsan trong ứng dụng, hãy tham khảo fdsan documentation.
Các hạn chế đối với giao diện không phải SDK
Android 11 cung cấp danh sách mới cập nhật về các giao diện không phải SDK bị hạn chế dựa trên khả năng cộng tác với nhà phát triển Android và kiểm thử nội bộ mới nhất. Bất cứ khi nào có thể, chúng tôi phải đảm bảo việc cung cấp các phương án thay thế công khai trước khi hạn chế giao diện không phải SDK.
Nếu ứng dụng của bạn không nhắm đến Android 11, thì một số thay đổi này có thể sẽ không ảnh hưởng ngay. Tuy nhiên, mặc dù hiện tại bạn có thể sử dụng một số giao diện không phải SDK (tuỳ thuộc vào cấp độ API mục tiêu của ứng dụng), nhưng việc sử dụng phương thức hoặc trường không phải SDK luôn có nguy cơ cao làm hỏng ứng dụng.
Nếu không chắc ứng dụng của mình có sử dụng giao diện không phải SDK hay không, bạn có thể kiểm tra ứng dụng để tìm hiểu. Nếu ứng dụng của bạn dựa vào giao diện không phải SDK, thì bạn nên bắt đầu lập kế hoạch di chuyển sang SDK làm giải pháp thay thế. Tuy nhiên, chúng tôi hiểu rằng vẫn có một số trường hợp sử dụng hợp lệ cho việc ứng dụng sử dụng giao diện không phải SDK. Nếu không tìm được giải pháp thay thế cho việc sử dụng giao diện không phải SDK cho một tính năng trong ứng dụng, thì bạn nên yêu cầu một API công khai mới.
Để tìm hiểu thêm về những thay đổi trong bản phát hành Android này, hãy xem bài viết Thông tin cập nhật đối với những hạn chế về giao diện không phải SDK trong Android 11. Để tìm hiểu thêm về giao diện không phải SDK, hãy xem bài viết Hạn chế đối với giao diện không phải SDK.
Xoá thư viện dùng chung Maps phiên bản 1
Phiên bản 1 của thư viện dùng chung Maps đã bị xoá hoàn toàn trong Android 11. Thư viện này trước đây đã ngừng hoạt động và ngừng hoạt động cho các ứng dụng trong Android 10. Các ứng dụng trước đây dựa vào thư viện dùng chung này cho các thiết bị chạy Android 9 (API cấp 28) trở xuống nên sử dụng SDK Maps cho Android.
Tương tác với ứng dụng khác
Chia sẻ URI nội dung
Nếu ứng dụng của bạn chia sẻ một URI nội dung với một ứng dụng khác, thì ý định phải cấp quyền truy cập URI bằng cách đặt ít nhất một trong các cờ ý định sau: FLAG_GRANT_READ_URI_PERMISSION và FLAG_GRANT_WRITE_URI_PERMISSION.
Bằng cách đó, nếu ứng dụng khác nhắm đến Android 11, thì ứng dụng đó vẫn có thể truy cập vào URI nội dung. Ứng dụng của bạn phải bao gồm các cờ ý định ngay cả khi URI nội dung được liên kết với một trình cung cấp nội dung mà ứng dụng của bạn không sở hữu.
Nếu ứng dụng của bạn sở hữu trình cung cấp nội dung được liên kết với URI nội dung, hãy xác minh rằng trình cung cấp nội dung không được xuất. Phương pháp bảo mật hay nhất này vốn đã được đề xuất.
Đang tải thư viện
Đang tải thư viện chung ICU bằng đường dẫn tuyệt đối
Các ứng dụng nhắm đến API cấp 28 trở xuống không thể sử dụng dlopen(3) để tải libicuuc bằng đường dẫn tuyệt đối "/system/lib/libicuuc.so". Đối với những ứng dụng đó, dlopen("/system/lib/libicuuc.so", ...) sẽ trả về một ô điều khiển rỗng.
Thay vào đó, để tải thư viện, vui lòng sử dụng tên thư viện làm tên tệp, ví dụ: dlopen("libicuuc.so", ...).