Modifiche al framework di compatibilità (Android 12)

Figura 1. La schermata Modifiche alla compatibilità delle app nelle opzioni sviluppatore elenca le modifiche che puoi attivare o disattivare.

Questa pagina descrive ogni modifica del comportamento che fa parte del framework di compatibilità in Android 12 (livello API 31). Utilizza questo elenco in combinazione con le opzioni per gli sviluppatori e i comandi ADB per testare e eseguire il debug della tua app mentre ti prepari a supportare e scegliere come target Android 12.

Ecco alcune delle cose che puoi fare utilizzando gli strumenti del framework di compatibilità:

  • Testa le modifiche mirate senza modificare effettivamente la versione SDK di destinazione dell'app. Puoi utilizzare gli switch per attivare forzatamente modifiche specifiche del comportamento in base al target per valutare l'impatto sulla tua app esistente.
  • Concentra i test solo su modifiche specifiche. Anziché dover gestire tutte le modifiche prese di mira contemporaneamente, i pulsanti di attivazione/disattivazione ti consentono di disattivare tutte le modifiche prese di mira, ad eccezione di quelle rispetto alle quali vuoi eseguire il test.
  • Gestisci i pulsanti di attivazione/disattivazione tramite adb. Puoi utilizzare i comandi adb per attivare e disattivare le modifiche attivabili/disattivabili nell'ambiente di test automatico.
  • Esegui il debug più velocemente utilizzando gli ID modifica standard. Ogni modifica attiva/disattiva ha un ID e un nome univoci che puoi utilizzare per eseguire rapidamente il debug della causa principale nell'output del log.

Per informazioni dettagliate sull'utilizzo degli strumenti per ciascuno di questi casi d'uso, consulta Strumenti del framework di compatibilità.

Modifiche al comportamento incluse nel framework di compatibilità

L'elenco in questa sezione descrive ogni modifica del comportamento inclusa nel framework di compatibilità di Android 12.

Puoi filtrare l'elenco delle modifiche in base a Stato predefinito.

Modifiche al comportamento aggiunte al framework di compatibilità in Android 12

ALWAYS_SANDBOX_DISPLAY_APIS

ID modifica:185004937
Stato predefinito: disattivato per tutte le app.

Se abilitata, applica la sandbox dell'API Display a un pacchetto indipendentemente dalla modalità di visualizzazione. Le API Display forniranno sempre i limiti dell'app.

Per scoprire di più su questa modifica, consulta la sezione della pagina relativa alle modifiche del comportamento di Android 12 relativa ai metodi di visualizzazione ritirati.

AUTOFILL_NON_TEXT_REQUIRES_ON_RECEIVE_CONTENT_LISTENER

ID modifica: 163400105
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 32) o versioni successive.

A partire da Android 12, la piattaforma può fornire suggerimenti non di testo (ad esempio immagini) utilizzando il framework della compilazione automatica migliorata (vedi servizi di compilazione automatica). Affinché un'app possa gestire questi suggerimenti, deve normalmente implementare l'API OnReceiveContentListener.

Per semplificare l'adozione di questa API per le app che hanno già implementato l'API InputConnection.commitContent(InputContentInfo, int, Bundle), la riutilizziamo come opzione di riserva se OnReceiveContentListener non è ancora implementata dall'app. Questa opzione di riserva è attivata solo su Android 12 (livello API 31). Questo ID modifica disattiva il fallback, pertanto le app che hanno come target Android 12 (livello API 32) e versioni successive devono implementare l'API OnReceiveContentListener per accettare suggerimenti non di testo.

BLOCK_FLAG_SLIPPERY

ID modifica: 157929241
Stato predefinito: attivo per tutte le app.

Per le app in esecuzione su Android 12 (livello API 31), controlla se FLAG_SLIPPERY viene utilizzato con una finestra nell'app. Prevediamo che questo flag venga probabilmente utilizzato solo dai componenti di sistema in quanto è un campo non supportato. In questo caso, verrà limitato.

BLOCK_GPS_STATUS_USAGE

ID modifica: 144027538
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, tutto l'utilizzo dell'API GpsStatus deve essere sostituito con le API GnssStatus.

BLOCK_IMMUTABLE_PENDING_INTENTS

ID modifica: 171317480
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app destinate ad Android 12 (livello API 31) e versioni successive, gli oggetti PendingIntent immutabili passati alle API di geolocalizzazione genereranno un IllegalArgumentException.

BLOCK_PENDING_INTENT_SYSTEM_API_USAGE

ID modifica: 169887240
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, le API di sistema LocationRequest non possono essere utilizzate con le richieste di accesso alla posizione PendingIntent.

BLOCK_UNTRUSTED_TOUCHES

ID modifica:158002302
Stato predefinito: abilitato per tutte le app.

Per preservare la sicurezza del sistema e un'esperienza utente ottimale, Android 12 impedisce alle app di consumare eventi tocco se un overlay blocca l'app in modo non sicuro.

Per scoprire di più su questa modifica, consulta Gli eventi tocco non attendibili sono bloccati.

CALL_ACTIVITY_RESULT_BEFORE_RESUME

ID modifica:78294732
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 32) o versioni successive.

Per le app destinate ad Android 12 (livello API 32) e versioni successive, corregge il ciclo di vita del risultato dell'attività per garantire che un'attività riceva il risultato dell'attività appena prima della ripresa.

CAMERA_MIC_INDICATORS_NOT_PRESENT

ID modifica:162547999
Stato predefinito: disattivato per tutte le app.

Indica che questo dispositivo supporta gli indicatori della fotocamera e del microfono. Sarà false se presente, perché il metodo CompatChanges#isChangeEnabled restituisce true se l'ID modifica non è presente.

CANNOT_INSTALL_WITH_BAD_PERMISSION_GROUPS

ID modifica: 146211400
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 32) o versioni successive.

Per le app che hanno come target Android 12 (livello API 32) e versioni successive, il gestore pacchetti non installerà un pacchetto se sono presenti gruppi di autorizzazioni con formato non corretto. I gruppi di autorizzazioni devono essere condivisi solo tra app che condividono un certificato. Se un'autorizzazione appartiene a un gruppo, è necessario definire anche il gruppo.

CHANGE_ID_AUTH_STATE_DENIED

ID modifica: 181350407
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app client che hanno come target Android 12 (livello API 31) e versioni successive, viene generato un SecurityException quando sono nello stato di autorizzazione denied e tentano di inviare un messaggio a una nanoapp.

CHANGE_ID_SAMPLING_RATE_SENSORS_PERMISSION

ID modifica: 136069189
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, viene generato un SecurityException se non dispongono dell'autorizzazione HIGH_SAMPLING_RATE_SENSORS, vengono eseguite in modalità di debug e richiedono frequenze di campionamento superiori a 200 Hz.

DELIVER_HISTORICAL_LOCATIONS

ID modifica: 73144566
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, in alcune circostanze i client di geolocalizzazione potrebbero ricevere posizioni storiche (precedenti al momento presente).

DISPLAY_INFO_NR_ADVANCED_SUPPORTED

ID modifica: 181658987
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, offre la compatibilità con le versioni precedenti per le modifiche in TelephonyDisplayInfo.

DISPLAY_MODE_RETURNS_PHYSICAL_REFRESH_RATE

ID modifica: 170503758
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, la piattaforma potrebbe ridurre la frequenza frame di un'app a un divisore della frequenza di aggiornamento se è più preferibile (ad esempio, se l'app ha chiamato Surface.setFrameRate(float, int)). Le app sperimenteranno Choreographer.postFrameCallback(Choreographer.FrameCallback) callback e backpressure alla frequenza frame limitata. Le app utilizzano Display.getRefreshRate() e Display.Mode.getRefreshRate() per conoscere la frequenza di aggiornamento del display. Display.getRefreshRate() restituirà sempre la frequenza fotogrammi dell'applicazione e non la frequenza di aggiornamento del display fisico per consentire alle app di eseguire correttamente il pacing dei fotogrammi. Display.Mode.getRefreshRate() restituirà la frequenza frame dell'app se compilata per una release precedente e, a partire da Android 12 (livello API 31), restituirà la frequenza di aggiornamento del display fisico.

DOWNSCALED

ID modifica:168419799
Stato predefinito: disattivato per tutte le app.

Questa modifica è il gatekeeper di tutte le modifiche al ridimensionamento del buffer per app. L'attivazione di questa modifica consente di applicare i seguenti fattori di scala:

Quando questa modifica è attivata per un pacchetto di app, l'app viene ridimensionata forzatamente in base al fattore di scala più alto abilitato. Ad esempio, l'80% viene utilizzato se sono attivati sia l'80% sia il 70% (DOWNSCALE_80 e DOWNSCALE_70).

DOWNSCALE_30

ID modifica: 189970040
Stato predefinito: disattivato per tutte le app.

Se è attivata anche la proprietà DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 30% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_35

ID modifica:189969749
Stato predefinito: disattivato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre di essere in esecuzione su un display con il 35% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_40

ID modifica:189970038
Stato predefinito: disattivato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre di essere in esecuzione su un display con il 40% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_45

ID modifica: 189969782
Stato predefinito: disattivato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 45% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_50

ID modifica:176926741
Stato predefinito: disabilitato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 50% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_55

ID modifica:189970036
Stato predefinito: disattivato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre di essere in esecuzione su un display con il 55% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_60

ID modifica:176926771
Stato predefinito: disabilitato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 60% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_65

ID modifica:189969744
Stato predefinito: disabilitato per tutte le app.

Se è attivata anche la proprietà DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 65% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_70

ID modifica:176926829
Stato predefinito: disabilitato per tutte le app.

Se è attivata anche la proprietà DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 70% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_75

ID modifica:189969779
Stato predefinito: disattivato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 75% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_80

ID modifica:176926753
Stato predefinito: disabilitato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre di essere in esecuzione su un display con l'80% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_85

ID modifica:189969734
Stato predefinito: disabilitato per tutte le app.

Se è attivata anche l'opzione DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre di essere in esecuzione su un display con l'85% della risoluzione verticale e orizzontale del display reale.

DOWNSCALE_90

ID modifica:182811243
Stato predefinito: disattivato per tutte le app.

Se è attivata anche la proprietà DOWNSCALED, l'attivazione di questa modifica per un pacchetto forza l'app a supporre che sia in esecuzione su un display con il 90% della risoluzione verticale e orizzontale del display reale.

DO_NOT_DOWNSCALE_TO_1080P_ON_TV

ID modifica: 157629738
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Le app per Android TV che hanno come target Android 12 (livello API 31) e versioni successive devono gestire qualsiasi dimensione della finestra, incluse quelle superiori a 1080p. Le app che hanno come target versioni precedenti di Android non si aspettano di ricevere finestre più grandi di 1080p, pertanto le loro finestre vengono ridimensionate a 1080p, se necessario.

DROP_CLOSE_SYSTEM_DIALOGS

ID modifica:174664120
Stato predefinito: attivo per tutte le app.

Per migliorare il controllo dell'utente quando interagisce con le app e il sistema, l'azione intent ACTION_CLOSE_SYSTEM_DIALOGS è stata ritirata a partire da Android 12.

Per scoprire di più su questa modifica, consulta Le app non riescono a chiudere le finestre di dialogo di sistema.

ENABLE_CHECKS_FOR_PRIVATE_FILES

ID modifica: 172100307
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Le app che hanno come target Android 12 (livello API 31) e versioni successive non possono inserire o aggiornare file privati utilizzando il provider multimediale.

ENABLE_DEFERRED_SCAN

ID modifica: 180326732
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Attiva questa opzione per posticipare la scansione attivata nell'ambito di MediaProvider#update().

ENABLE_GET_CALL_STATE_PERMISSION_PROTECTION

ID modifica: 157233955
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, abilita la protezione READ_PHONE_STATE per le API che eseguono query e inviano notifiche sullo stato delle chiamate, ad esempio TelecomManager#getCallState, TelephonyManager.getCallStateForSubscription() e TelephonyCallback.CallStateListener.

ENABLE_GET_PHONE_ACCOUNT_PERMISSION_PROTECTION

ID modifica:183407956
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, abilita le protezioni READ_PHONE_NUMBERS o READ_PRIVILEGED_PHONE_STATE su getPhoneAccount(PhoneAccountHandle).

ENABLE_INCLUDE_ALL_VOLUMES

ID modifica: 182734110
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Attiva questa opzione per includere in MediaProvider#query le righe del database dei file di un volume smontato di recente.

ENABLE_RAW_MANAGE_EXTERNAL_STORAGE_ACCESS

ID modifica: 178209446
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Attiva questa opzione per consentire alle app che dispongono dell'autorizzazione Manifest.permission.MANAGE_EXTERNAL_STORAGE di richiedere l'accesso allo spazio di archiviazione esterno non elaborato.

ENFORCE_MINIMUM_WINDOW_ON_INEXACT_ALARMS

ID modifica: 185199076
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app destinate ad Android 12 (livello API 31) e versioni successive, è obbligatorio che tutte le sveglie approssimative abbiano una finestra minima, che dovrebbe essere nell'ordine di pochi minuti. In pratica, tutte le sveglie che richiedono finestre più piccole sono uguali alle sveglie esatte e devono utilizzare le API corrispondenti fornite, ad esempio setExact(int, long, PendingIntent). Le soglie di avviso imprecise con finestre più brevi specificate avranno le finestre allungate dal sistema.

ENFORCE_NATIVE_SHARED_LIBRARY_DEPENDENCIES

ID modifica: 142191088
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Le app che hanno come target Android 12 (livello API 31) e versioni successive devono dichiarare le dipendenze dalle librerie condivise native pubbliche che sono definite dal produttore del dispositivo utilizzando il tag uses-native-library nel file AndroidManifest.xml. Se una delle dipendenze non può essere soddisfatta, ad esempio se una delle dipendenze non esiste, il gestore del pacchetto non installerà l'app. La dipendenza può essere specificata come facoltativa utilizzando l'attributo android:required nel tag, nel qual caso la mancata soddisfazione della dipendenza non interromperà l'installazione.

Una volta installata, a un'app vengono fornite solo le librerie condivise native specificate nel file manifest dell'app. La chiamata a dlopen su una libreria condivisa nativa che non compare nel file manifest dell'app non andrà a buon fine anche se esiste effettivamente sul dispositivo.

ENFORCE_STRICT_QUERY_BUILDER

ID modifica:143231523
Stato predefinito: disabilitato per tutte le app.

Se abilitato, SQLiteQueryBuilder verifica tutte le selezioni di query CalendarProvider2 rispetto ad argomenti dannosi.

FGS_BG_START_RESTRICTION_CHANGE_ID

ID modifica:170668199
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, limita i casi in cui le app possono avviare servizi in primo piano durante l'esecuzione in background.

FGS_START_EXCEPTION_CHANGE_ID

ID modifica:174041399
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, consente al sistema di lanciare un IllegalStateException se un'app tenta di avviare un servizio in primo piano mentre è in esecuzione in background.

FINISH_INPUT_NO_FALLBACK_CONNECTION

ID modifica:156215187
Stato predefinito: disattivato per tutte le app.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, completa il InputConnection quando il dispositivo diventa non-interactive.

Se abilitato dall'attuale input method, la connessione di input corrente sarà finished ogni volta che i dispositivi non sono interattivi.

Se non è attivata, la connessione di input corrente verrà disattivata silenziosamente quando i dispositivi non sono interattivi e viene inviata una coppia di onFinishInput() e onStartInput() quando il dispositivo diventa di nuovo interattivo.

FORCE_DISABLE_HEVC_SUPPORT

ID modifica:174227820
Stato predefinito: disabilitato per tutte le app.

Disattivare forzatamente il supporto della funzionalità multimediale HEVC da parte di un'app. Le app devono dichiarare le funzionalità multimediali supportate nel file manifest, ma questo flag può essere utilizzato per forzare un'app a non supportare HEVC, quindi a forzare la transcodifica durante l'accesso ai contenuti multimediali codificati in HEVC. L'impostazione di questo flag sostituisce le impostazioni predefinite a livello di sistema operativo per le app. È disattivata per impostazione predefinita, il che significa che le impostazioni predefinite del sistema operativo hanno la precedenza. Se sono attivati sia questo flag sia FORCE_ENABLE_HEVC_SUPPORT, il sistema operativo ignora entrambi i flag.

FORCE_ENABLE_HEVC_SUPPORT

ID modifica:174228127
Stato predefinito: disabilitato per tutte le app.

Attiva forzatamente un'app per supportare la funzionalità multimediale HEVC. Le app devono dichiarare le funzionalità multimediali supportate nel file manifest, ma questo flag può essere utilizzato per forzare un'app a supportare HEVC, evitando così la transcodifica durante l'accesso ai contenuti multimediali codificati in HEVC. L'impostazione di questo flag sostituisce le impostazioni predefinite a livello di sistema operativo per le app. È disabilitato per impostazione predefinita, il che significa che avranno la precedenza le impostazioni predefinite del sistema operativo. Se sia questo flag sia FORCE_DISABLE_HEVC_SUPPORT sono abilitati, il sistema operativo ignora entrambi i flag.

FORCE_NON_RESIZE_APP

ID modifica:181136395
Stato predefinito: disabilitato per tutte le app.

Impone ai pacchetti a cui viene applicato di non essere ridimensionabili.

FORCE_RESIZE_APP

ID modifica:174042936
Stato predefinito: disabilitato per tutte le app.

Forza i pacchetti a cui viene applicato a essere ridimensionabili. Consentiamo solo il ridimensionamento in modalità finestra a schermo intero, ma non forziamo l'app in modalità multi-finestra ridimensionabile.

HIDE_PROP_ICUBINARY_DATA_PATH

ID modifica: 171979766
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, rimuove l'accesso alla proprietà android.icu.impl.ICUBinary.dataPath.

IGNORE_ALLOW_BACKUP_IN_D2D

ID modifica: 183147249
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, android:allowBackup viene ignorato per le app durante le migrazioni da dispositivo a dispositivo (D2D).

IGNORE_FULL_BACKUP_CONTENT_IN_D2D

ID modifica: 180523564
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, le regole di inclusione ed esclusione specificate utilizzando android:fullBackupContent vengono ignorate durante i trasferimenti da dispositivo a dispositivo (D2D).

IME_AUTOFILL_DEFAULT_SUPPORTED_LOCALES_IS_EMPTY

ID modifica: 169273070
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, getSupportedLocales() ora restituisce un elenco di impostazioni internazionali vuoto quando non è impostato, anziché le impostazioni internazionali di sistema predefinite.

IS_BACKUP_SERVICE_ACTIVE_ENFORCE_PERMISSION_IN_SERVICE

ID modifica: 158482162
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, l'autorizzazione BACKUP necessaria per isBackupServiceActive() viene applicata lato servizio anziché lato client in BackupManager.

KEYSTORE_OPERATION_CREATION_MAY_FAIL

ID modifica:169897160
Stato predefinito: disabilitato per tutte le app.

Se questa opzione è attivata, la creazione dell'operazione del keystore potrebbe non riuscire in base alla nuova strategia di potatura. Il keystore funzionava in base all'assunto che la creazione di operazioni di crittografia vada sempre a buon fine. Tuttavia, il backend di KeyMint ha solo un numero limitato di slot per le operazioni.

Per mantenere l'aspetto di slot di operazioni "infiniti", il daemon Keystore pota le operazioni utilizzate meno di recente se non è disponibile alcuno slot di operazioni. Di conseguenza, le operazioni valide potrebbero essere interrotte prematuramente. In questo modo, AndroidKeystore è diventato vulnerabile a attacchi di denial-of-service (DoS) e a livelock indesiderati. Ad esempio, se più app si riattivano contemporaneamente a causa di ottimizzazioni di gestione dell'alimentazione e tentano di eseguire operazioni di crittografia, inizieranno a terminare le operazioni l'una dell'altra senza fare alcun progresso.

Per uscire dai livelock e scoraggiare i tentativi di DoS, abbiamo modificato la strategia di potatura in modo che dia la preferenza ai client che utilizzano brevemente alcuni slot di operazione. Di conseguenza, le singole operazioni che non rimangono inattive per più di 5 secondi si concluderanno quasi sempre senza essere interrotte dalla strategia di potatura. Esistono ancora alcune operazioni relative alla crittografia del file system che possono eliminare anche queste operazioni, ma si tratta di casi estremamente rari. Come effetto collaterale di questa nuova operazione di strategia di potatura, la creazione ora può non riuscire se il cliente ha una potenza di potatura inferiore a quella di tutte le operazioni esistenti.

Strategia di potatura: per trovare un candidato adatto, calcoliamo il malus per il chiamante e per ogni operazione esistente. Il malus è l'inverso della potenza di potatura (chiamante) o della resistenza alla potatura (operazione esistente). Affinché il chiamante possa potare un'operazione, deve trovare un'operazione con un malus superiore al suo. Per ulteriori dettagli sulla strategia di potatura, consulta l'implementazione di operation.rs. Su Android 11 (livello API 30) e versioni precedenti, KeyStore2 eseguirà il polling del daemon Keystore per individuare uno slot di operazione libero. Per le app che hanno come target Android 11 (livello API 30) e versioni precedenti, l'inizializzazione dell'oggetto di crittografia e firma avrà sempre esito positivo, ma potrebbe essere necessario più tempo per eseguire un'operazione. Tutte le versioni di Android beneficiano di una programmazione più equa degli slot di operazione e di una maggiore probabilità di concludere correttamente un'operazione.

LOCK_DOWN_CLOSE_SYSTEM_DIALOGS

ID modifica: 174664365
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, non è possibile inviare Intent.ACTION_CLOSE_SYSTEM_DIALOGS a meno che l'app non disponga anche dell'autorizzazione android.permission.BROADCAST_CLOSE_SYSTEM_DIALOGS. Tieni presente che questa è la versione più restrittiva di #DROP_CLOSE_SYSTEM_DIALOGS che si aspetta che l'app smetta di inviare l'intent Intent.ACTION_CLOSE_SYSTEM_DIALOGS una volta che l'app inizia a eseguire il targeting di Android 12 (livello API 31) o versioni successive.

LOCK_DOWN_COLLAPSE_STATUS_BAR

ID modifica: 173031413
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, l'autorizzazione Manifest.permission.STATUS_BAR è obbligatoria per comprimere i pannelli della barra di stato per motivi di sicurezza. Questo veniva sfruttato dai malware per impedire all'utente di accedere alle notifiche critiche.

LOW_POWER_EXCEPTIONS

ID modifica: 168936375
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app destinate ad Android 12 (livello API 31) e versioni successive, tutti gli oggetti LocationRequest contrassegnati come a basso consumo di energia generano eccezioni se chi chiama non dispone dell'autorizzazione LOCATION_HARDWARE, anziché ignorare silenziosamente la parte della richiesta a basso consumo di energia.

MISSING_EXPORTED_FLAG

ID modifica: 150232615
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app destinate ad Android 12 (livello API 31) e versioni successive, deve essere specificato un valore esplicito per l'attributo android:exported ogni volta che è definito un filtro intent.

Per scoprire di più su questa modifica, consulta Esportazione più sicura dei componenti.

NATIVE_HEAP_POINTER_TAGGING_APP_ZYGOTE

ID modifica: 207557677
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 32) o versioni successive.

Per le app che hanno come target Android 12 (livello API 32) e versioni successive, le allocazioni dell'heap nativo nel processo AppZygote e nei suoi discendenti utilizzano un tag diverso da zero nel byte più significativo.

Per saperne di più su questa modifica, consulta Cursori con tag.

NATIVE_HEAP_ZERO_INIT

ID modifica:178038272
Stato predefinito: disabilitato per tutte le app.

Attiva l'inizializzazione automatica a zero delle allocazioni di memoria dell'heap nativo.

NATIVE_MEMTAG_ASYNC

ID modifica:135772972
Stato predefinito: disabilitato per tutte le app.

Attiva il controllo dei tag di memoria asincroni (ASYNC) in questa procedura. Questo flag riguarda solo l'hardware che supporta l'estensione ARM Memory Tagging Extension (MTE).

NATIVE_MEMTAG_SYNC

ID modifica: 177438394
Stato predefinito: disabilitato per tutte le app.

Consente il controllo dei tag di memoria sincroni (SYNC) in questo processo. Questo flag riguarda solo l'hardware che supporta l'estensione ARM Memory Tagging Extension (MTE). Se sono attive sia NATIVE_MEMTAG_ASYNC sia questa opzione, quest'ultima ha la precedenza e MTE è attivato in modalità SYNC.

NEVER_SANDBOX_DISPLAY_APIS

ID modifica:184838306
Stato predefinito: disattivato per tutte le app.

Se abilitata, impedisce l'applicazione della sandbox dell'API Display a un'attività letterbox o SCM. Le API Display continueranno a fornire i limiti di DisplayArea.

Per scoprire di più su questa modifica, consulta la sezione della pagina Modifiche al comportamento di Android 12 relativa ai metodi di visualizzazione ritirati.

NOTIFICATION_CANCELLATION_REASONS

ID modifica:175319604
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Consente agli ascoltatori delle notifiche di comprendere nuovi motivi di annullamento più specifici.

NOTIFICATION_TRAMPOLINE_BLOCK

ID modifica:167676448
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per migliorare le prestazioni e l'esperienza utente delle app, le app che hanno come target Android 12 non possono utilizzare servizi o broadcast receiver come trampolini di notifiche.

Per scoprire di più su questa modifica, consulta Non è possibile creare trampolini di notifica da servizi o ricevitori di trasmissione.

NULL_TELEPHONY_THROW_NO_CB

ID modifica: 182185642
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Viene utilizzato per verificare se la versione dell'SDK target per il processo corrente è Android 12 (livello API 31) o versioni successive.

Si applica ai seguenti metodi:

OVERRIDE_MIN_ASPECT_RATIO

ID modifica:174042980
Stato predefinito: disabilitato per tutte le app.

Questa modifica è il gatekeeper di tutte le modifiche che forzano un determinato formato immagine minimo. L'attivazione di questa modifica consente di applicare i seguenti rapporti di aspetto minimo:

Quando questa modifica è attivata per un pacchetto di app, le proporzioni minime indicate nel file manifest dell'app vengono sostituite con le proporzioni massime attivate, a meno che il valore del file manifest dell'app non sia superiore.

OVERRIDE_MIN_ASPECT_RATIO_LARGE

ID modifica: 180326787
Stato predefinito: disabilitato per tutte le app.

Se è attivato anche OVERRIDE_MIN_ASPECT_RATIO, l'attivazione di questa modifica per un pacchetto imposta il formato immagine minimo dell'attività su un valore elevato, come definito da OVERRIDE_MIN_ASPECT_RATIO_LARGE_VALUE.

OVERRIDE_MIN_ASPECT_RATIO_MEDIUM

ID modifica:180326845
Stato predefinito: disabilitato per tutte le app.

Se è attivato anche OVERRIDE_MIN_ASPECT_RATIO, l'attivazione di questa modifica per un pacchetto imposta il formato immagine minimo dell'attività su un valore medio come definito da OVERRIDE_MIN_ASPECT_RATIO_MEDIUM_VALUE.

PENDING_INTENT_EXPLICIT_MUTABILITY_REQUIRED

ID modifica: 160794467
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app destinate ad Android 12 (livello API 31) e versioni successive, devi specificare la mutabilità di ogni oggetto PendingIntent creato dalla tua app. Questo requisito aggiuntivo migliora la sicurezza della tua app.

Per saperne di più su questa modifica, consulta Gli intent in attesa devono dichiarare la mutabilità.

PREVENT_SETTING_PASSWORD_QUALITY_ON_PARENT

ID modifica: 165573442
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Le app di amministrazione che hanno come target Android 12 (livello API 31) e versioni successive non possono utilizzare DevicePolicyManager.setPasswordQuality(ComponentName, int) per impostare la qualità della password nell'istanza DevicePolicyManager ottenuta chiamando DevicePolicyManager.getParentProfileInstance(ComponentName). Dovrebbe invece utilizzare DevicePolicyManager.setRequiredPasswordComplexity(int) per impostare requisiti per le password a livello granulare su tutto il dispositivo.

RATE_LIMIT_TOASTS

ID modifica: 174840628
Stato predefinito: questa modifica non può essere attivata o disattivata. Viene registrato solo dal framework di compatibilità.

Consente di limitare la frequenza del numero di chiamate Toast.show() per evitare di sovraccaricare l'utente con troppi avvisi popup in un periodo di tempo limitato. Qualsiasi tentativo di mostrare più popup di avviso di quanto consentito in un determinato periodo di tempo comporta il rifiuto del popup di avviso.

REQUIRE_EXACT_ALARM_PERMISSION

ID modifica: 171306433
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app destinate ad Android 12 (livello API 31) e versioni successive, è necessaria l'autorizzazione Manifest.permission.SCHEDULE_EXACT_ALARM per poter utilizzare qualsiasi API per l'impostazione di sveglie esatte, ad esempio setExactAndAllowWhileIdle(int, long, PendingIntent) e setAlarmClock(AlarmClockInfo, PendingIntent).

REQUIRE_READ_PHONE_STATE_PERMISSION_FOR_ACTIVE_DATA_SUB_ID

ID modifica: 182478738
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, le app devono disporre dell'autorizzazione Manifest.permission.READ_PHONE_STATE per chiamare TelephonyCallback.ActiveDataSubscriptionIdListener.

REQUIRE_READ_PHONE_STATE_PERMISSION_FOR_CELL_INFO

ID modifica: 184323934
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, per poter chiamare TelephonyCallback.CellInfoListener è necessaria l'autorizzazione Manifest.permission.READ_PHONE_STATE.

REQUIRE_READ_PHONE_STATE_PERMISSION_FOR_DISPLAY_INFO

ID modifica: 183164979
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, le app devono disporre dell'autorizzazione Manifest.permission.READ_PHONE_STATE per chiamare TelephonyCallback.DisplayInfoListener.

RESTRICT_ADB_BACKUP

ID modifica: 171032338
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, adb backup viene attivato automaticamente per le app in esecuzione come debbugabili (android:debuggable impostato su true) e non è disponibile per altre app.

RESTRICT_DOMAINS

ID modifica: 175408749
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, è necessario il modulo aggiornato dell'API di verifica dei link delle app. Questo requisito significa che un'app deve dichiarare i domini all'interno di un filtro intent che include quanto segue:

  • android:autoVerify="true"
  • Intent.ACTION_VIEW
  • Intent.CATEGORY_BROWSABLE
  • Intet.CATEGORY_DEFAULT
  • Solo IntentFilter.SCHEME_HTTP e/o IntentFilter.SCHEME_HTTPS, senza altri schemi

Nelle versioni precedenti di Android, Intent.CATEGORY_BROWSABLE non era un requisito, erano consentiti altri schemi e l'impostazione di autoVerify su true in qualsiasi filtro intent faceva assumere implicitamente che tutti i filtri intent fossero impostati su autoVerify="true".

SECURITY_EXCEPTION_ON_INVALID_ATTRIBUTION_TAG_CHANGE

ID modifica: 151105954
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, impone che tutti i attributionTags inviati a noteOp(String, int, String), noteProxyOp(String, String), e startOp(String, int, String) siano definiti nel manifest del pacchetto specificato come parametro dei metodi.

Per attivare questa modifica, sia il pacchetto che chiama noteOp(String, int, String) sia il pacchetto specificato come parametro del metodo devono avere questa modifica attivata.

SELINUX_LATEST_CHANGES

ID modifica: 143539591
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, attiva le ultime modifiche a SELinux. La disattivazione di questa modifica per un'app che ha come target Android 12 (livello API 31) o versioni successive non ha alcun effetto. Non ha alcun effetto sulle app che utilizzano un ID utente condiviso.

SETTINGS_API_V2

ID modifica: 178111421
Stato predefinito: attivo per tutte le app.

La nuova API di preferenze utente per la verifica dei domini contrassegnati come autoVerify=true nei filtri intent di AndroidManifest.xml non è ancora implementata nell'attuale anteprima della piattaforma. Per il momento, è possibile visualizzare l'anteprima delle modifiche alle preferenze del nuovo utente attivando questo ChangeId e utilizzando i comandi adb shell pm set-app-links-user-selection e simili.

USE_SHORT_FGS_USAGE_INTERACTION_TIME

ID modifica: 183972877
Stato predefinito: abilitato per le app che hanno come target Android 12 (livello API 31) o versioni successive.

Per le app che hanno come target Android 12 (livello API 31) e versioni successive, determina se utilizzare un timeout più breve prima di elevare il bucket in standby a ACTIVE quando le app avviano un servizio in primo piano.