Spoločnosť Google nedávno oznámila nový súbor požiadaviek a štandardov kvality pre Android a svoj Obchod Google Play. Táto iniciatíva priamo rieši obmedzenia dodávateľského reťazca hardvéru a rastúci nedostatok modulov RAM na globálnom trhu so smartfónmi.
Aby sa zabránilo nadmernej spotrebe zdrojov aplikáciami a spomaleniu alebo nútenému vypnutiu operačného systému, spoločnosť začne od februára 2027 vykonávať audity a penalizovať nadmerné využívanie pamäte. Vývojári, ktorých aplikácie prekročia stanovené limity, by mohli čeliť obmedzeniam pri publikovaní nových verzií a výraznej strate viditeľnosti vo vyhľadávaniach a odporúčaniach v Obchode Play.
Metriky výkonu a limity pre jednotlivé úrovne RAM
Monitorovanie bude založené na troch pilieroch v rámci platformy Android Vitals v konzole Play.
- Prvým je dynamická spotreba pamäte, ktorý okrem údajov odvodených do odkladacieho oddielu alebo súboru sleduje aj anonymné používanie RSS, vyhodnotenie aktívneho stavu z aplikácie v popredí ako napríklad jeho správanie na pozadí.
- El Druhý parameter kontroluje použitie bitmap (bitové mapy) obrázkovGoogle vyžaduje, aby nahrané obrázky zbytočne neukladali pamäť, keď aplikácia prejde do skrytého alebo vyrovnávacej pamäte.
- El Tretí bod vyžaduje optimalizáciu spustiteľného kódu vo formáte DEX. (Spustiteľný súbor Dalvik): Balíky musia byť spracované nástrojmi na redukciu a obfuskáciu, ako je R8, čo vyžaduje minimálne 25 % kombinované pokrytie medzi optimalizáciou, odstránením nepoužívaného kódu a skrátením identifikátorov, aby sa znížila záťaž volatilnej pamäte.
Maximálne povolené prahové hodnoty sa budú vypočítavať postupne na základe fyzickej kapacity pamäte RAM zariadenia. Pre štandardné aplikácie sú limity konfigurované takto:
- Zariadenia so 4 GB RAM: Maximálne 2 GB v aktívnom stave a 1 GB na pozadí.
- Zariadenia so 8 GB RAM: Maximálne 2.25 GB v popredí a 1.5 GB v pozadí.
- Zariadenia so 12 GB RAM: Maximálne 3.25 GB v popredí a 1.75 GB v pozadí.
- Zariadenia so 16 GB RAM: Maximálne 4.25 GB v popredí a 2 GB v pozadí.
Pre mobilné videohry, keďže ide o prostredia s vyššími grafickými a výpočtovými nárokmi, boli stanovené širšie marže:
- Zariadenia so 4 GB RAM: Limit 2.25 GB pri aktívnom používaní a 2 GB na pozadí.
- Zariadenia so 8 GB RAM: Limit 3.5 GB pri aktívnom používaní a 2.75 GB na pozadí.
- Zariadenia so 12 GB RAM: Limit 4 GB pri aktívnom používaní a 3.2 GB na pozadí.
- Zariadenia so 16 GB RAM: Limit 5 GB pri aktívnom používaní a 3.5 GB na pozadí.
Okrem kontroly zdrojov zavedie Google Play od apríla 2027 novú požiadavku na registráciu. Táto politika, známa ako štandard Zero-Tap Sign-In , bude vyžadovať, aby všetky aplikácie, ktoré podporujú prihlásenie používateľa (povinné alebo voliteľné), úplne automaticky obnovili reláciu, keď používateľ migruje svoje údaje do nového zariadenia so systémom Android.
Aby vývojári splnili toto nariadenie, musia integrovať rozhranie Android Restore Credentials API, ktoré zabezpečí, aby používatelia mali okamžitý prístup k svojim účtom po prvom otvorení aplikácie bez nutnosti manuálneho opätovného zadávania hesiel. V súčasnosti sú videohry z tejto špecifickej požiadavky oslobodené kvôli zložitosti ich overovacích schém, hoci spoločnosť Google odporúča používať toto rozhranie API pre hry s jedinečnými profilmi.
Vylepšenia zabezpečenia v systéme Android 17
Popri týchto predpisoch týkajúcich sa obchodov obsahuje vývojová vetva pre Android 17 mechanizmy na ochranu sieťovej komunikácie. Po prvé, umožňuje kompatibilitu s rozšírením TLS ECH (Encrypted ClientHello), ktoré je nástupcom ESNI.
Na rozdiel od predchádzajúcich technológií, ktoré odhaľovali metadáta počas prvého pripojenia, ECH plne šifruje počiatočnú správu ClientHello, čím skrýva názov domény navštívených webových stránok v HTTPS prevádzke a zabraňuje únikom cez polia, ako je napríklad predzdieľaný kľúč (PSK).
Po druhé, zavádza sa systém ochrany lokálnej siete (LAN ) , ktorý vyžaduje, aby aplikácie predtým, ako môžu skenovať domácu sieť alebo interagovať so zariadeniami pripojenými k lokálnej sieti (LAN), vyžiadali od používateľa výslovné povolenie.
Okrem toho je mechanizmus transparentnosti certifikátov (CT ) štandardne povolený a uchováva verejný a nemenný záznam o všetkých vydaných a zrušených digitálnych certifikátoch s cieľom odhaliť anomálie alebo kompromitácie v certifikačných autoritách (CA).
Android 17 napokon umožňuje mobilným operátorom štandardne deaktivovať siete 2G, čím neutralizujú útoky založené na falošných základňových staniciach, ktoré vynútili degradáciu signálu s cieľom zachytiť SMS prevádzku a spustiť podvodné kampane.
Ak máte záujem dozvedieť sa viac, podrobnosti nájdete na nasledujúcom odkaze.