В Android въвеждат изисквания за консумация на памет от приложенията

Компания Google обяви ново изискване за качеството на приложенията за платформата Android, целящо да намали консумацията на памет от приложенията в условия на недостиг на оперативна памет на пазара на смартфони. Изискванията ще влязат в сила през февруари 2027 година. Приложения, чиито показатели надвишават определените прагове, могат да се сблъскат с ограничения при публикуването в каталога Google Play и намаляване на видимостта в търсенето.

Метриките, които ще се проследяват за установяване на проблеми с консумацията на паметта:

• Консумация на динамична памет (RSS + данни, преместени в swap пространството) при активно състояние на приложението и работа на заден план.
• Използване на памет за битови карти (bitmap), които не трябва да заемат памет, когато приложението не е на екран и работи на заден план.
• Оптимизация на изпълнимия код в DEX формат (Dalvik Executable). Приложенията трябва да използват инструменти като R8 за оптимизиране на DEX кода, премахване на неизползвани конструкции и обфускция (използване на кратки имена на класове, методи и полета) за намаляване на размера на данните, зареждани в паметта.

Прагът е определен в зависимост от обема на оперативната памет, с която е оборудвано устройството. Например, на устройства с 4 GB RAM приложението може да използва не повече от 2 GB памет в активно състояние и 1 GB при работа на заден план, на устройства с 8 GB RAM — 2.25 GB и 1.5 GB, с 12 GB RAM — 3.25 GB и 1.75 GB, с 16 GB RAM — 4.25 GB и 2 GB съответно. За игрите лимитите са по-високи: на устройства с 4 GB RAM играта може да заема не повече от 2.25 GB памет в активно състояние и 2 GB при работа на заден план, на устройства с 8 GB RAM — 3.5 GB и 2.75 GB, с 12 GB RAM — 4 GB и 3.2 GB, с 16 GB RAM — 5 GB и 3.5 GB.

Освен това се въвеждат изисквания за безпроблемно пренасяне на приложения при смяна на устройство. От април 2027 година всички приложения, с изключение на игрите, които поддържат вход в акаунт, трябва автоматично да възстановяват състоянието си при прехвърляне на ново устройство с помощта на Android Restore Credentials API.

Допълнително може да се отбележи добавянето в версия Android 17 на възможности за повишаване на сигурността на мрежовите връзки:

• Включване на поддръжка на TLS разширение ECH (Encrypted ClientHello) за скриване домейн в HTTPS трафика. ECH продължава развитието на разширението ESNI (Encrypted Server Name Indication) и се използва за криптиране на информация за параметрите на TLS сесиите, като исканото домейн име. Ключовото различие между ECH и ESNI е, че в ECH вместо криптиране на ниво отделни полета, целият TLS съобщение ClientHello се криптира, което позволява блокиране на изтичания през полета, които не обхваща ESNI, например полето PSK (Pre-Shared Key).
• Добавяне на искане за разрешение за сканиране на локалната мрежа от приложения или свързване с устройства в локалната мрежа (Local Network Protection).
• Включване по подразбиране на механизма CT (Certificate Transparency), осигуряващ водене на публичен лог на всички издадени и отзовани сертификати. CT позволява откриването на сертификати, създадени извън стандартните работни процеси на удостоверяващия център (например тайно създаване на сертификат в резултат на злоупотреба със служител или компрометиране на удостоверяващия център).
• Мобилните оператори получиха възможност по подразбиране да деактивират поддръжката на 2G мрежа за блокиране на атаки, използващи принудително превключване на смартфона към 2G мрежа, за да избегнат механизмите за филтриране на спам и доставка на измамнически SMS.

Източник: opennet.ru