व्यवहार में बदलाव: Android 14 या उसके बाद के वर्शन को टारगेट करने वाले ऐप्लिकेशन

पिछले वर्शन की तरह ही, Android 14 में भी काम करने के तरीके में बदलाव किए गए हैं. इनसे आपके ऐप्लिकेशन पर असर पड़ सकता है. काम करने के तरीके में ये बदलाव, सिर्फ़ उन ऐप्लिकेशन पर लागू होते हैं जो Android 14 (एपीआई लेवल 34) या उसके बाद के वर्शन को टारगेट करते हैं. अगर आपका ऐप्लिकेशन Android 14 या उसके बाद के वर्शन को टारगेट करता है, तो आपको अपने ऐप्लिकेशन में बदलाव करने होंगे, ताकि ये बदलाव सही तरीके से काम कर सकें. हालांकि, ऐसा सिर्फ़ तब करें, जब ये बदलाव आपके ऐप्लिकेशन के लिए लागू हों.

ऐप्लिकेशन के काम करने के तरीके में हुए उन बदलावों की सूची भी देखना न भूलें जिनका असर, Android 14 पर काम करने वाले सभी ऐप्लिकेशन पर पड़ता है. भले ही, ऐप्लिकेशन का targetSdkVersion कुछ भी हो.

मुख्य फ़ंक्शन

फ़ोरग्राउंड सेवा के टाइप डालना ज़रूरी है

If your app targets Android 14 (API level 34) or higher, it must specify at least one foreground service type for each foreground service within your app. You should choose a foreground service type that represents your app's use case. The system expects foreground services that have a particular type to satisfy a particular use case.

If a use case in your app isn't associated with any of these types, it's strongly recommended that you migrate your logic to use WorkManager or user-initiated data transfer jobs.

BluetoothAdapter में BLUETOOTH_CONNECT की अनुमति लागू करना

Android 14, BluetoothAdapter getProfileConnectionState() तरीके को कॉल करते समय, BLUETOOTH_CONNECT अनुमति लागू करता है. ऐसा उन ऐप्लिकेशन के लिए किया जाता है जो Android 14 (एपीआई लेवल 34) या उसके बाद के वर्शन को टारगेट करते हैं.

इस तरीके के लिए, पहले से ही BLUETOOTH_CONNECT की अनुमति ज़रूरी थी, लेकिन इसे लागू नहीं किया गया था. पक्का करें कि आपके ऐप्लिकेशन की AndroidManifest.xml फ़ाइल में, BLUETOOTH_CONNECT के बारे में जानकारी दी गई हो. यह जानकारी, यहां दिए गए स्निपेट में दिखाई गई है. साथ ही, getProfileConnectionState को कॉल करने से पहले, देख लें कि उपयोगकर्ता ने अनुमति दी है या नहीं.

<uses-permission android:name="android.permission.BLUETOOTH_CONNECT" />

OpenJDK 17 के अपडेट

Android 14 में, Android की मुख्य लाइब्रेरी को अपडेट करने की प्रोसेस जारी है, ताकि इसे OpenJDK LTS के नए वर्शन की सुविधाओं के साथ अलाइन किया जा सके. इसमें, ऐप्लिकेशन और प्लैटफ़ॉर्म डेवलपर के लिए, लाइब्रेरी के अपडेट और Java 17 भाषा की सहायता, दोनों शामिल हैं.

इनमें से कुछ बदलावों का असर, ऐप्लिकेशन के साथ काम करने की सुविधा पर पड़ सकता है:

  • रेगुलर एक्सप्रेशन में बदलाव: OpenJDK के सेमेंटेक्स को ज़्यादा बारीकी से फ़ॉलो करने के लिए, अब अमान्य ग्रुप रेफ़रंस का इस्तेमाल करने की अनुमति नहीं है. आपको ऐसे नए मामले दिख सकते हैं जहां java.util.regex.Matcher क्लास से IllegalArgumentException ट्रिगर होता है. इसलिए, रेगुलर एक्सप्रेशन का इस्तेमाल करने वाले हिस्सों के लिए, अपने ऐप्लिकेशन की जांच करना न भूलें. जांच के दौरान इस बदलाव को चालू या बंद करने के लिए, कंपैटिबिलिटी फ़्रेमवर्क टूल का इस्तेमाल करके, DISALLOW_INVALID_GROUP_REFERENCE फ़्लैग को टॉगल करें.
  • यूनीक आइडेंटिफ़ायर (यूयूआईडी) मैनेज करना: java.util.UUID.fromString() तरीका अब इनपुट आर्ग्युमेंट की पुष्टि करते समय, ज़्यादा सख्त जांच करता है. इसलिए, आपको डेसिरियलाइज़ेशन के दौरान IllegalArgumentException दिख सकता है. टेस्टिंग के दौरान इस बदलाव को चालू या बंद करने के लिए, साथ काम करने की सुविधा वाले फ़्रेमवर्क टूल का इस्तेमाल करके, ENABLE_STRICT_VALIDATION फ़्लैग को टॉगल करें.
  • ProGuard से जुड़ी समस्याएं: कुछ मामलों में, ProGuard का इस्तेमाल करके अपने ऐप्लिकेशन को छोटा करने, उसे कोड करने, और ऑप्टिमाइज़ करने पर, java.lang.ClassValue क्लास जोड़ने से समस्या आ सकती है. यह समस्या, Kotlin की एक लाइब्रेरी की वजह से होती है. यह लाइब्रेरी, Class.forName("java.lang.ClassValue") के क्लास दिखाने या न दिखाने के आधार पर, रनटाइम के व्यवहार में बदलाव करती है. अगर आपका ऐप्लिकेशन, रनटाइम के पुराने वर्शन के लिए डेवलप किया गया था और उसमें java.lang.ClassValue क्लास उपलब्ध नहीं थी, तो इन ऑप्टिमाइज़ेशन की वजह से java.lang.ClassValue से ली गई क्लास से computeValue तरीका हट सकता है.

JobScheduler, कॉलबैक और नेटवर्क के व्यवहार को बेहतर बनाता है

Since its introduction, JobScheduler expects your app to return from onStartJob or onStopJob within a few seconds. Prior to Android 14, if a job runs too long, the job is stopped and fails silently. If your app targets Android 14 (API level 34) or higher and exceeds the granted time on the main thread, the app triggers an ANR with the error message "No response to onStartJob" or "No response to onStopJob".

This ANR may be a result of 2 scenarios: 1. There is work blocking the main thread, preventing the callbacks onStartJob or onStopJob from executing and completing within the expected time limit. 2. The developer is running blocking work within the JobScheduler callback onStartJob or onStopJob, preventing the callback from completing within the expected time limit.

To address #1, you will need to further debug what is blocking the main thread when the ANR occurs, you can do this using ApplicationExitInfo#getTraceInputStream() to get the tombstone trace when the ANR occurs. If you're able to manually reproduce the ANR, you can record a system trace and inspect the trace using either Android Studio or Perfetto to better understand what is running on the main thread when the ANR occurs. Note that this can happen when using JobScheduler API directly or using the androidx library WorkManager.

To address #2, consider migrating to WorkManager, which provides support for wrapping any processing in onStartJob or onStopJob in an asynchronous thread.

JobScheduler also introduces a requirement to declare the ACCESS_NETWORK_STATE permission if using setRequiredNetworkType or setRequiredNetwork constraint. If your app does not declare the ACCESS_NETWORK_STATE permission when scheduling the job and is targeting Android 14 or higher, it will result in a SecurityException.

Tiles launch API

14 साल और उससे ज़्यादा उम्र के लोगों को टारगेट करने वाले ऐप्लिकेशन के लिए, TileService#startActivityAndCollapse(Intent) के इस्तेमाल पर रोक लगा दी गई है और अब यह गड़बड़ी कर रहा है एक अपवाद हो सकता है. अगर आपका ऐप्लिकेशन टाइल से गतिविधियां लॉन्च करता है, तो इस्तेमाल करें इसके बजाय, TileService#startActivityAndCollapse(PendingIntent) का इस्तेमाल करें.

निजता

फ़ोटो और वीडियो का कुछ ऐक्सेस

Android 14 introduces Selected Photos Access, which allows users to grant apps access to specific images and videos in their library, rather than granting access to all media of a given type.

This change is only enabled if your app targets Android 14 (API level 34) or higher. If you don't use the photo picker yet, we recommend implementing it in your app to provide a consistent experience for selecting images and videos that also enhances user privacy without having to request any storage permissions.

If you maintain your own gallery picker using storage permissions and need to maintain full control over your implementation, adapt your implementation to use the new READ_MEDIA_VISUAL_USER_SELECTED permission. If your app doesn't use the new permission, the system runs your app in a compatibility mode.

उपयोगकर्ता अनुभव

फ़ुल-स्क्रीन पर सूचनाएं दिखाने की सुविधा को सुरक्षित करना

Android 11 (एपीआई लेवल 30) में, फ़ोन के लॉक होने पर भी किसी भी ऐप्लिकेशन के पास, Notification.Builder.setFullScreenIntent का इस्तेमाल करके फ़ुल स्क्रीन इंटेंट भेजने का विकल्प था. ऐप्लिकेशन इंस्टॉल होने पर, यह अनुमति अपने-आप मिल सकती है. इसके लिए, AndroidManifest में USE_FULL_SCREEN_INTENT अनुमति का एलान करें.

फ़ुल-स्क्रीन इंटेंट वाली सूचनाओं को ऐसी सूचनाओं के लिए डिज़ाइन किया गया है जिन पर उपयोगकर्ता को तुरंत ध्यान देने की ज़रूरत होती है. जैसे, कोई इनकमिंग फ़ोन कॉल या उपयोगकर्ता की कॉन्फ़िगर की गई अलार्म घड़ी की सेटिंग. Android 14 (एपीआई लेवल 34) या उसके बाद के वर्शन को टारगेट करने वाले ऐप्लिकेशन के लिए, इस अनुमति का इस्तेमाल सिर्फ़ कॉल और अलार्म की सुविधा देने वाले ऐप्लिकेशन कर सकते हैं. Google Play Store, इस प्रोफ़ाइल में शामिल न होने वाले किसी भी ऐप्लिकेशन के लिए, डिफ़ॉल्ट USE_FULL_SCREEN_INTENT अनुमतियां रद्द कर देता है. नीति में होने वाले इन बदलावों को 31 मई, 2024 तक लागू करना ज़रूरी है.

यह अनुमति, फ़ोन पर इंस्टॉल किए गए उन ऐप्लिकेशन के लिए चालू रहती है जिन्हें उपयोगकर्ता ने Android 14 पर अपडेट करने से पहले इंस्टॉल किया था. उपयोगकर्ता, इस अनुमति को चालू और बंद कर सकते हैं.

आपके पास नए एपीआई NotificationManager.canUseFullScreenIntent का इस्तेमाल करके यह देखने का विकल्प है कि आपके ऐप्लिकेशन के पास अनुमति है या नहीं. अगर अनुमति नहीं है, तो आपका ऐप्लिकेशन सेटिंग पेज को लॉन्च करने के लिए, नए इंटेंट ACTION_MANAGE_APP_USE_FULL_SCREEN_INTENT का इस्तेमाल कर सकता है. इस पेज पर जाकर, उपयोगकर्ता अनुमति दे सकते हैं.

सुरक्षा

इंप्लिसिट और लंबित इंटेंट पर पाबंदियां

Android 14 (एपीआई लेवल 34) या उसके बाद के वर्शन को टारगेट करने वाले ऐप्लिकेशन के लिए, Android, ऐप्लिकेशन के इंटरनल कॉम्पोनेंट को इंप्लिसिट इंटेंट भेजने से इन तरीकों से प्रतिबंधित करता है:

  • इंप्लिसिट इंटेंट सिर्फ़ एक्सपोर्ट किए गए कॉम्पोनेंट को डिलीवर किए जाते हैं. ऐप्लिकेशन को या तो एक्सपोर्ट नहीं किए गए कॉम्पोनेंट को डिलीवर करने के लिए, खास इंटेंट का इस्तेमाल करना चाहिए या कॉम्पोनेंट को एक्सपोर्ट किए गए के तौर पर मार्क करना चाहिए.
  • अगर कोई ऐप्लिकेशन, बदले जा सकने वाले PendingIntent को ऐसे इंटेंट के साथ बनाता है जिसमें किसी कॉम्पोनेंट या पैकेज के बारे में जानकारी नहीं दी गई है, तो सिस्टम में अपवाद दिखता है.

इन बदलावों से, नुकसान पहुंचाने वाले ऐप्लिकेशन को इंप्लिसिट इंटेंट को इंटरसेप्ट करने से रोका जा सकता है. इन इंटेंट का इस्तेमाल, ऐप्लिकेशन के इंटरनल कॉम्पोनेंट करते हैं.

उदाहरण के लिए, यहां एक इंटेंट फ़िल्टर दिया गया है, जिसे आपके ऐप्लिकेशन की मेनिफ़ेस्ट फ़ाइल में एलान किया जा सकता है:

<activity
    android:name=".AppActivity"
    android:exported="false">
    <intent-filter>
        <action android:name="com.example.action.APP_ACTION" />
        <category android:name="android.intent.category.DEFAULT" />
    </intent-filter>
</activity>

अगर आपके ऐप्लिकेशन ने इंप्लिसिट इंटेंट का इस्तेमाल करके इस गतिविधि को लॉन्च करने की कोशिश की है, तो ActivityNotFoundException अपवाद दिखाया जाएगा:

Kotlin

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(Intent("com.example.action.APP_ACTION"))

Java

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(new Intent("com.example.action.APP_ACTION"));

एक्सपोर्ट नहीं की गई गतिविधि को लॉन्च करने के लिए, आपके ऐप्लिकेशन को एक्सप्लिसिट इंटेंट का इस्तेमाल करना चाहिए:

Kotlin

// This makes the intent explicit.
val explicitIntent =
        Intent("com.example.action.APP_ACTION")
explicitIntent.apply {
    package = context.packageName
}
context.startActivity(explicitIntent)

Java

// This makes the intent explicit.
Intent explicitIntent =
        new Intent("com.example.action.APP_ACTION")
explicitIntent.setPackage(context.getPackageName());
context.startActivity(explicitIntent);

रनटाइम के दौरान रजिस्टर किए गए ब्रॉडकास्ट रिसीवर को एक्सपोर्ट के तरीके की जानकारी देनी होगी

Apps and services that target Android 14 (API level 34) or higher and use context-registered receivers are required to specify a flag to indicate whether or not the receiver should be exported to all other apps on the device: either RECEIVER_EXPORTED or RECEIVER_NOT_EXPORTED, respectively. This requirement helps protect apps from security vulnerabilities by leveraging the features for these receivers introduced in Android 13.

Exception for receivers that receive only system broadcasts

If your app is registering a receiver only for system broadcasts through Context#registerReceiver methods, such as Context#registerReceiver(), then it shouldn't specify a flag when registering the receiver.

डाइनैमिक कोड को सुरक्षित तरीके से लोड करना

अगर आपका ऐप्लिकेशन Android 14 (एपीआई लेवल 34) या उसके बाद के वर्शन को टारगेट करता है और डाइनैमिक कोड लोडिंग (डीसीएल) का इस्तेमाल करता है, तो डाइनैमिक तौर पर लोड की गई सभी फ़ाइलों को रीड-ओनली के तौर पर मार्क किया जाना चाहिए. ऐसा न करने पर, सिस्टम कोई अपवाद दिखाता है. हमारा सुझाव है कि ऐप्लिकेशन जब भी हो सके, डाइनैमिक तौर पर कोड लोड करने से बचें. ऐसा करने से, कोड इंजेक्शन या कोड में छेड़छाड़ करके ऐप्लिकेशन को हैक करने का जोखिम बहुत बढ़ जाता है.

अगर आपको कोड को डाइनैमिक तौर पर लोड करना है, तो डाइनैमिक तौर पर लोड की गई फ़ाइल (जैसे, dex, JAR या APK फ़ाइल) को फ़ाइल खुलने के तुरंत बाद और उसमें कोई कॉन्टेंट लिखने से पहले, रीड-ओनली के तौर पर सेट करने के लिए, यह तरीका अपनाएं:

Kotlin

val jar = File("DYNAMICALLY_LOADED_FILE.jar")
val os = FileOutputStream(jar)
os.use {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly()
    // Then write the actual file content
}
val cl = PathClassLoader(jar, parentClassLoader)

Java

File jar = new File("DYNAMICALLY_LOADED_FILE.jar");
try (FileOutputStream os = new FileOutputStream(jar)) {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly();
    // Then write the actual file content
} catch (IOException e) { ... }
PathClassLoader cl = new PathClassLoader(jar, parentClassLoader);

पहले से मौजूद, डाइनैमिक तौर पर लोड होने वाली फ़ाइलों को मैनेज करना

डाइनैमिक तौर पर लोड होने वाली मौजूदा फ़ाइलों के लिए अपवादों को रोकने के लिए, हमारा सुझाव है कि आप अपने ऐप्लिकेशन में उन्हें फिर से डाइनैमिक तौर पर लोड करने से पहले, उन्हें मिटा दें और फिर से बनाएं. फ़ाइलों को फिर से बनाते समय, लिखने के समय उन्हें रीड-ओनली के तौर पर मार्क करने के लिए, ऊपर दिए गए निर्देशों का पालन करें. इसके अलावा, मौजूदा फ़ाइलों को फिर से रीड-ओनली के तौर पर लेबल किया जा सकता है. हालांकि, इस मामले में हमारा सुझाव है कि आप पहले फ़ाइलों की पुष्टि कर लें. उदाहरण के लिए, किसी भरोसेमंद वैल्यू के हिसाब से फ़ाइल के हस्ताक्षर की जांच करके. इससे, आपके ऐप्लिकेशन को नुकसान पहुंचाने वाली कार्रवाइयों से बचाने में मदद मिलेगी.

बैकग्राउंड से गतिविधियां शुरू करने पर लगी अतिरिक्त पाबंदियां

For apps targeting Android 14 (API level 34) or higher, the system further restricts when apps are allowed to start activities from the background:

These changes expand the existing set of restrictions to protect users by preventing malicious apps from abusing APIs to start disruptive activities from the background.

ज़िप पाथ ट्रेवर्सल

For apps targeting Android 14 (API level 34) or higher, Android prevents the Zip Path Traversal Vulnerability in the following way: ZipFile(String) and ZipInputStream.getNextEntry() throws a ZipException if zip file entry names contain ".." or start with "/".

Apps can opt-out from this validation by calling dalvik.system.ZipPathValidator.clearCallback().

Android 14 (एपीआई लेवल 34) या उसके बाद के वर्शन को टारगेट करने वाले ऐप्लिकेशन के लिए, MediaProjection#createVirtualDisplay इनमें से किसी भी स्थिति में SecurityException को ट्रिगर करता है:

  • आपका ऐप्लिकेशन, MediaProjectionManager#createScreenCaptureIntent से मिले Intent को कैश मेमोरी में सेव करता है और उसे MediaProjectionManager#getMediaProjection को कई बार पास करता है.
  • आपका ऐप्लिकेशन एक ही MediaProjection इंस्टेंस पर, MediaProjection#createVirtualDisplay को कई बार शुरू करता है.

आपका ऐप्लिकेशन, हर कैप्चर सेशन से पहले उपयोगकर्ता से सहमति लेना चाहिए. एक कैप्चर सेशन, MediaProjection#createVirtualDisplay पर एक बार इस्तेमाल किया जाता है. साथ ही, हर MediaProjection इंस्टेंस का इस्तेमाल सिर्फ़ एक बार किया जाना चाहिए.

कॉन्फ़िगरेशन के बदलावों को हैंडल करना

अगर आपके ऐप्लिकेशन को कॉन्फ़िगरेशन में हुए बदलावों (जैसे, स्क्रीन ओरिएंटेशन या स्क्रीन साइज़ में बदलाव) को मैनेज करने के लिए MediaProjection#createVirtualDisplay को कॉल करना है, तो मौजूदा MediaProjection इंस्टेंस के लिए VirtualDisplay को अपडेट करने के लिए, यह तरीका अपनाएं:

  1. नई चौड़ाई और ऊंचाई के साथ VirtualDisplay#resize को फिर से शुरू करें.
  2. VirtualDisplay#setSurface के लिए, नई चौड़ाई और ऊंचाई के साथ नया Surface दें.

कॉलबैक रजिस्टर करना

आपके ऐप्लिकेशन को ऐसे मामलों को हैंडल करने के लिए कॉलबैक रजिस्टर करना चाहिए जहां उपयोगकर्ता, कैप्चर सेशन जारी रखने के लिए सहमति नहीं देता. ऐसा करने के लिए, Callback#onStop लागू करें और अपने ऐप्लिकेशन में इससे जुड़े संसाधन (जैसे, VirtualDisplay और Surface) रिलीज़ करें.

अगर आपका ऐप्लिकेशन इस कॉलबैक को रजिस्टर नहीं करता है, तो आपके ऐप्लिकेशन के इसे कॉल करने पर, MediaProjection#createVirtualDisplay IllegalStateException दिखाता है.

SDK टूल के अलावा अन्य चीज़ों पर लगी पाबंदियां अपडेट की गईं

Android 14 में, पाबंदी वाले ऐसे इंटरफ़ेस की अपडेट की गई सूचियां शामिल हैं जो एसडीके के दायरे में नहीं आते. ये सूचियां, Android डेवलपर के साथ मिलकर की गई जांच और नई इंटरनल जांच के आधार पर बनाई गई हैं. जब भी मुमकिन हो, हम यह पक्का करते हैं कि SDK टूल के बाहर के इंटरफ़ेस पर पाबंदी लगाने से पहले, सार्वजनिक विकल्प उपलब्ध हों.

अगर आपका ऐप्लिकेशन Android 14 को टारगेट नहीं करता है, तो हो सकता है कि इनमें से कुछ बदलावों का असर आप पर तुरंत न पड़े. हालांकि, फ़िलहाल कुछ ऐसे इंटरफ़ेस का इस्तेमाल किया जा सकता है जो SDK टूल के नहीं हैं. यह इस बात पर निर्भर करता है कि आपके ऐप्लिकेशन का टारगेट एपीआई लेवल क्या है. हालांकि, SDK टूल के अलावा किसी भी दूसरे तरीके या फ़ील्ड का इस्तेमाल करने पर, आपके ऐप्लिकेशन के काम न करने का खतरा हमेशा बना रहता है.

अगर आपको नहीं पता कि आपका ऐप्लिकेशन, SDK टूल के बाहर के इंटरफ़ेस का इस्तेमाल करता है या नहीं, तो इस बारे में जानने के लिए अपने ऐप्लिकेशन की जांच करें. अगर आपका ऐप्लिकेशन ऐसे इंटरफ़ेस पर निर्भर करता है जो SDK टूल में उपलब्ध नहीं हैं, तो आपको SDK टूल के विकल्पों पर माइग्रेट करने की योजना बनानी चाहिए. हालांकि, हम समझते हैं कि कुछ ऐप्लिकेशन में, गैर-SDK इंटरफ़ेस का इस्तेमाल करने के लिए मान्य उदाहरण हैं. अगर आपको अपने ऐप्लिकेशन में किसी सुविधा के लिए, SDK टूल के अलावा किसी दूसरे इंटरफ़ेस का इस्तेमाल करने का विकल्प नहीं मिल रहा है, तो आपको नए सार्वजनिक एपीआई का अनुरोध करना चाहिए.

Android के इस रिलीज़ में हुए बदलावों के बारे में ज़्यादा जानने के लिए, Android 14 में, SDK टूल के अलावा अन्य इंटरफ़ेस से जुड़ी पाबंदियों में हुए अपडेट देखें. आम तौर पर, SDK टूल के बाहर के इंटरफ़ेस के बारे में ज़्यादा जानने के लिए, SDK टूल के बाहर के इंटरफ़ेस पर लगी पाबंदियां देखें.