Android 12來臨，你的App準(zhǔn)備好了嗎？
一、Android 12的功能與行為變更
隨著Android 12的發(fā)布，系統(tǒng)帶來了許多新的功能和行為的變更。這些變更對我們的應(yīng)用開發(fā)產(chǎn)生了哪些影響呢？接下來我們一同探討。二、關(guān)于應(yīng)用崩潰的問題
三、android:exported屬性的影響
在Android 12中，android:exported屬性的默認(rèn)值可能引發(fā)安全問題。例如，Twicca App曾因這一變更導(dǎo)致一個嚴(yán)重的安全問題。其關(guān)鍵問題在于，另一個沒有SD卡或網(wǎng)絡(luò)權(quán)限的App，可以通過Twicca App將存儲在SD卡上的圖片或電影上傳到社交網(wǎng)絡(luò)。為了避免此類問題，開發(fā)者需明確指定該屬性的值。四、PendingIntent的變化與安全性問題
在Android 12之前，創(chuàng)建的PendingIntent默認(rèn)是可變的，這可能導(dǎo)致其他惡意應(yīng)用程序攔截、重定向或修改此Intent。在Android 12中，為了確保安全性，開發(fā)者需要明確指定PendingIntent的可變性。 創(chuàng)建PendingIntent時必須謹(jǐn)慎。為了更好地了解關(guān)于PendingIntent的安全性介紹，建議查看相關(guān)文檔。五、adb backup命令的變化與數(shù)據(jù)保護(hù)
在Android 12中，為了保護(hù)私有應(yīng)用數(shù)據(jù)，當(dāng)用戶運行adb backup命令時，從設(shè)備導(dǎo)出的任何系統(tǒng)數(shù)據(jù)都不再包含應(yīng)用數(shù)據(jù)。這一變更確保了用戶數(shù)據(jù)的私密性和安全性。Android 12帶來的變更對應(yīng)用開發(fā)產(chǎn)生了重要影響。開發(fā)者需要密切關(guān)注這些變更，尤其是與安全性相關(guān)的部分，以確保應(yīng)用的穩(wěn)定運行并保護(hù)用戶數(shù)據(jù)的安全。通過理解和適應(yīng)這些變化，我們可以使應(yīng)用更好地服務(wù)于用戶，并提升整體的用戶體驗。使用ADB備份在Android應(yīng)用開發(fā)與測試中的重要性及方法
=======================
一、ADB備份在測試和開發(fā)過程中的重要性
在Android應(yīng)用開發(fā)與測試階段，數(shù)據(jù)備份是非常關(guān)鍵的環(huán)節(jié)。ADB（Android Debug Bridge）備份工具可以幫助開發(fā)者輕松導(dǎo)出應(yīng)用數(shù)據(jù)，這對于測試應(yīng)用功能、恢復(fù)測試環(huán)境以及解決潛在問題至關(guān)重要。通過在AndroidManifest中設(shè)置android:debuggable屬性為true，可以啟用ADB備份功能。
二、Android 12上ADB備份命令的默認(rèn)行為變更及其原因
在Android 12上，Google對ADB備份命令的默認(rèn)行為進(jìn)行了限制。這是因為該行為存在嚴(yán)重的安全隱患。最初，Google為了提供App數(shù)據(jù)備份和恢復(fù)功能，在AndroidManifest中引入了android:allowBackup屬性。當(dāng)該屬性設(shè)置為true時，用戶可以使用ADB備份和恢復(fù)命令對應(yīng)用數(shù)據(jù)進(jìn)行操作。這可能導(dǎo)致信息泄露風(fēng)險，特別是在應(yīng)用被逆向工程分析時。出于安全考慮，建議在發(fā)布出去的Apk中將android:allowBackup屬性設(shè)置為false。
三、安全工具與開源項目的推薦
為了確保應(yīng)用的安全性，推薦使用由LinkedIn開源的項目——linkedIn/qark。這個工具被設(shè)計用來尋找與安全相關(guān)的Android應(yīng)用程序漏洞，無論是源代碼還是打包的APK，都可以進(jìn)行檢查。許多公司還會購買第三方的服務(wù)來檢查App的安全漏洞。在Android 12上，Google對多個行為的變更都體現(xiàn)了對安全性的重視。
四、附加資料與資源分享
除了上述內(nèi)容，我還想分享一些學(xué)習(xí)資料，包括PDF、架構(gòu)視頻、面試文檔、源碼筆記等。這些資料由行業(yè)大佬親自整理，涵蓋了高級架構(gòu)技術(shù)進(jìn)階腦圖、Android開發(fā)面試專題資料等。這些資料對于掌握知識點、理解原理非常有幫助，可以有效地提升大家的競爭力。如有需要，只需私信“進(jìn)階”即可獲取。
五、iOS值得下載的全新App推薦
除了Android應(yīng)用，iOS上也有許多值得下載的新App。例如Steam官方串流應(yīng)用Steam Link，這款曾被蘋果拒絕上架的應(yīng)用現(xiàn)在終于登陸App Store。通過Steam Link，用戶可以輕松地將PC端游戲串流到iOS設(shè)備，實現(xiàn)在移動設(shè)備上暢玩PC游戲。這類應(yīng)用不僅提升了iOS設(shè)備的使用體驗，也為用戶帶來了更多娛樂選擇。
Steam Link的使用指南
第一章：簡介與設(shè)置
使用Steam Link在iOS設(shè)備上玩大作游戲十分便捷。確保你的PC和iOS設(shè)備處于同一網(wǎng)絡(luò)環(huán)境。接下來，需要適配控制器，你可以選擇繼續(xù)使用手柄操作，或者嘗試通過手機(jī)的觸控模擬鍵盤或手柄操作（需慎重選擇，有一定的學(xué)習(xí)成本）。當(dāng)應(yīng)用識別到開啟Steam的PC設(shè)備時，會自動進(jìn)入大屏幕模式，并同步屏幕到移動設(shè)備上。
第二章：性能與限制
盡管Steam Link能讓你在iOS設(shè)備上暢享游戲，但實際的運行還是在本地PC上進(jìn)行的。不要期望通過Steam Link來改善游戲性能或完全擺脫PC的束縛。官方推薦在5GHz網(wǎng)絡(luò)環(huán)境下使用，但測試顯示，2.4GHz的網(wǎng)絡(luò)也可以滿足基本需求，只是偶爾會出現(xiàn)畫面卡頓和馬賽克的問題。使用Steam Link可能會遇到畫質(zhì)下降的問題。
第三章：壁紙應(yīng)用推薦：Pic Me
近期上架的Pic Me壁紙應(yīng)用雖然初遭一些差評，但體驗后覺得其前景可觀。該應(yīng)用擁有豐富圖片素材，來源于知名的圖片網(wǎng)站Pexels，這對于經(jīng)歷過視覺中國風(fēng)波的我們來說，無疑是一股清流。Pic Me提供了“最新”“熱門”“色彩”三個分類，尤其“色彩”分類，為用戶按照色彩篩選壁紙素材提供了便利。應(yīng)用目前存在閃退和圖片加載時間長的問題，開發(fā)者正在積極優(yōu)化中。
第四章：口袋掃描儀
口袋掃描儀作為一款免費掃描工具，在掃描速度和自動識別方面表現(xiàn)出色。它支持基本的編輯功能如剪裁、旋轉(zhuǎn)、移動，并令人驚喜地支持OC本識別功能，測試效果理想，足以應(yīng)對日常的文字識別需求。
第五章：Android精選：Abstruct壁紙應(yīng)用
如果你喜歡一加手機(jī)的壁紙風(fēng)格，或者想要嘗試一些新的壁紙，那么Abstruct是一款值得推薦的應(yīng)用。它收錄了一加手機(jī)御用壁紙設(shè)計師Hampus Olsson創(chuàng)作的壁紙，雖然以抽象幾何圖形為主，但風(fēng)格多變。Abstruct提供了免費的壁紙包，包括作者作品精選、一加官方壁紙等，同時所有壁紙均為4K分辨率，能滿足市面上大部分Android機(jī)型的顯示需求。這款應(yīng)用本身的設(shè)計也十分出色，用戶體驗流暢。
Meeye圖標(biāo)包的美化之旅
如果你對Android的美化有所涉獵，或者你在應(yīng)用商店中嘗試過各式各樣的圖標(biāo)包，那么Meeye這個名字一定不會陌生。作為Android平臺上的一款老牌第三方圖標(biāo)包，Meeye融合了MeeGo系統(tǒng)圖標(biāo)的特色與現(xiàn)代化設(shè)計細(xì)節(jié)，其視覺風(fēng)格吸引了大量用戶。無論是國內(nèi)還是國外應(yīng)用，Meeye都有相應(yīng)的圖標(biāo)適配，尤其受到喜歡方圓形狀圖標(biāo)用戶的喜愛。Meeye is Flat：簡約而不失風(fēng)格
最近，開發(fā)者頁頁推出了Meeye的扁平化版本——Meeye is flat。這一版本去掉了原版圖標(biāo)整體的飽和質(zhì)感和陰影，呈現(xiàn)出一種簡潔的平面設(shè)計風(fēng)格，與近期熱門的OneUI系統(tǒng)圖標(biāo)頗為相似。Meeye is flat在配色上更為自然，沒有OneUI那種過于濃重的“糖果味”，更具真實感。個人認(rèn)為，這套圖標(biāo)包甚至可以作為OneUI的默認(rèn)圖標(biāo)使用。窗口相機(jī)：全新的相機(jī)體驗
對于大多數(shù)人來說，相機(jī)應(yīng)用通常是全屏啟動，正經(jīng)地拍攝照片。但如果相機(jī)能以任意大小的懸浮窗口啟動，不影響其他功能的使用，你會如何使用它呢？酷安新上架的窗口相機(jī)就為我們提供了這種可能性。采用Material Design 2設(shè)計風(fēng)格，窗口相機(jī)能以任意大小的窗口啟動，支持拍照和錄像，并通過窗口邊框的顏色來指示相機(jī)狀態(tài)。它還提供了豐富的自定義設(shè)置，如半透明窗口和觸摸響應(yīng)等，讓你可以根據(jù)自己的需求調(diào)整使用方式。Product Hunt精選：日記應(yīng)用與摳圖服務(wù)
REMOVE.BG：深度學(xué)習(xí)的摳圖服務(wù)
最后要介紹的是REMOVE.BG，這是一款使用深度學(xué)習(xí)進(jìn)行摳圖的服務(wù)。它利用先進(jìn)的圖像技術(shù)將背景從圖片中分離出來，讓用戶能夠輕松更換圖片背景。無論是照片修復(fù)、背景替換還是創(chuàng)意合成，REMOVE.BG都能為用戶提供高效、便捷的服務(wù)。一、跨平臺桌面客戶端的新篇章
繼前段時間推出的Photoshop插件之后，我們又迎來了全新的跨平臺桌面客戶端。這次升級的最大亮點在于實現(xiàn)了圖片的批量處理，讓圖片編輯更加高效便捷。
想要體驗這一服務(wù)，首先需要下載REMOVE.BG客戶端。接著，前往官網(wǎng)申請免費的API KEY。不過需要注意的是，免費的API KEY每月只能調(diào)用50次，而且只支持處理小規(guī)格圖片。對于大尺寸圖片或更高頻的使用需求，你可能需要升級至付費版本。
二、REMOVE.BG：證件照換背景的神器
REMOVE.BG是我個人非常推薦的服務(wù)之一，尤其擅長證件照換背景。只需數(shù)秒，你就能使用其提供的網(wǎng)頁工具制作出任意背景的證件照，方便快捷。
三、Perculia：藍(lán)牙連接的輕松體驗
Perculia是LightScreen開發(fā)者最新推出的藍(lán)牙輔助工具。它能讓你在菜單欄一鍵連接特定的藍(lán)牙設(shè)備，類似于之前介紹過的Tooth Fairy。與其他工具不同的是，Perculia目前還不支持為每個藍(lán)牙設(shè)備設(shè)置單獨的快捷鍵，但開發(fā)者表示會根據(jù)用戶需求考慮加入這一功能。除此之外，Perculia還能在菜單欄為每款藍(lán)牙設(shè)備創(chuàng)建圖標(biāo)，并顯示剩余電量，低電量時還會提醒你及時充電。這款應(yīng)用完全免費，你可以在Mac App Store下載體驗。
四、mCast：播客愛好者的福音
mCast是一款來自國內(nèi)開發(fā)者@甩甩鳥哥開發(fā)的macOS播客應(yīng)用。它支持搜索、播放、新節(jié)目通知、查看熱門播客等基礎(chǔ)功能，還可以通過鍵盤上的媒體按鍵控制播放。盡管目前它在功能方面還相對簡陋，但如果你對同步功能需求不大，那么mCast還是值得一試的。這款應(yīng)用售價12元，你可以在Mac App Store下載體驗。
五、Easy PDF：在線PDF編輯工具箱
Easy PDF堪稱在線版的PDF實用工具箱，支持Word、Excel、PPT、JPG等常見格式的PDF轉(zhuǎn)換功能。除此之外，它還提供了PDF壓縮、OC字識別等高級功能。雖然其效果可能無法與專業(yè)PDF應(yīng)用相媲美，但其免費、不限平臺的特點，非常適合偶爾需要解決PDF編輯問題的用戶。
六、安卓APP漏洞及檢測工具
由于Android系統(tǒng)的開源性，Android App時常面臨漏洞、反編譯和破解的風(fēng)險。對于開發(fā)者來說，僅僅對App進(jìn)行代碼混淆或防二次打包是不夠的，還需要重視源碼的保護(hù)以及漏洞的排查。這里給大家推薦一款A(yù)ndroid App漏洞測試工具，同時進(jìn)行性能測試工具的介紹。在開發(fā)或測試過程中，這款工具能幫助你找出程序中隱藏的問題。
文件檢查：檢查dex、res文件是否存在源代碼、資源文件被竊取、替換等安全問題。
漏洞掃描：掃描簽名、XML文件是否存在安全漏洞，是否有可能被注入、嵌入代碼等風(fēng)險。
后門檢測：檢測App是否被二次打包并植入后門程序或第三方代碼等風(fēng)險。
本期「一周派評」由@Snow、@Clyde、@huhuhang和@waychane聯(lián)合撰寫，希望以上內(nèi)容能對你有所幫助。一鍵生成：App安全風(fēng)險的深度解析
====================
一、App源碼安全風(fēng)險評估
隨著移動互聯(lián)網(wǎng)的飛速發(fā)展，App的安全問題日益凸顯。一鍵生成App安全檢測平臺應(yīng)運而生，旨在提高開發(fā)者的開發(fā)效率，同時確保App的安全性。其中，源碼安全風(fēng)險評估是首要環(huán)節(jié)。開發(fā)者只需上傳APK文件，平臺即可對其源碼進(jìn)行深入分析，評估其中可能存在的安全風(fēng)險，如代碼注入、跨站腳本攻擊等。
二、文件安全風(fēng)險檢測
文件作為App的重要組成部分，其安全性至關(guān)重要。平臺會對上傳的APK文件中的各個組件進(jìn)行全面檢測，包括但不限于圖片、音頻、視頻等非代碼資源文件，確保文件不存在惡意代碼或潛在的安全風(fēng)險。
三、權(quán)限與關(guān)鍵字安全分析
App在請求用戶權(quán)限時，可能存在過度請求或不當(dāng)使用的情況，引發(fā)安全隱患。平臺通過模擬黑客攻擊行為，對App的權(quán)限請求進(jìn)行深入分析，同時結(jié)合關(guān)鍵字安全分析，識別出潛在的安全風(fēng)險點。開發(fā)者可據(jù)此調(diào)整權(quán)限請求策略，提高App的安全性。
四、自動化安全檢測與報告生成
一鍵上傳APK，自動化安全檢測平臺即可迅速完成安全漏洞檢測。檢測結(jié)果清晰、詳細(xì)、全面，并可一鍵生成報告。這不僅極大提高了開發(fā)者的開發(fā)效率，還有助于開發(fā)者全面了解App的安全狀況，針對性地進(jìn)行安全防護(hù)。
五、愛加密的漏洞分析功能
愛加密的漏洞分析功能集成了目前黑客最常用的破解方法與思路。開發(fā)者只需上傳應(yīng)用，平臺即可自動分析出應(yīng)用存在的可被利用的風(fēng)險漏洞。該平臺全網(wǎng)首家支持一鍵下載完整詳細(xì)的PDF格式分析報告，方便技術(shù)及公司管理人員對應(yīng)用漏洞相關(guān)結(jié)果進(jìn)行傳遞與研究，有效避免破解損失。
一鍵生成的安全風(fēng)險分析報告為開發(fā)者提供了全面、高效的App安全檢測服務(wù)。開發(fā)者可通過上傳APK文件，輕松了解App的安全狀況，針對性地進(jìn)行安全防護(hù)，有效提高App的安全性，為用戶的隱私和財產(chǎn)安全保駕護(hù)航。
