Androidi tuuakse sisse nõuded rakenduste mälu tarbimisele.

Google teatas uue kvaliteedinõude kehtestamisest Androidi rakendustele, mille eesmärk on vähendada rakenduste mälu tarbimist nutitelefonide operatiivmälu nappuse tingimustes. Nõuded hakkavad kehtima 2027. aasta veebruarist. Rakendused, mille töömetriigid ületavad kehtestatud piirmäärad, võivad kokku puutuda piirangutega Google Play katalooge avaldamisel ja nende positsioonide vähenemisega otsingutulemustes.

Mõõdikud, mida jälgitakse mälu tarbimise probleemide tuvastamiseks:

• Dünaamilise mälu tarbimine (RSS + andmed, mis on väljatõrjutud vahemällu) rakenduse aktiivse oleku ja taustal töötamise ajal.
• Mälu kasutamine piltide bitmapide jaoks, mis ei tohiks mälu kasutada, kui rakendus ei ole nähtav ja töötab taustal.
• DEX (Dalvik Executable) formaadis täitmisfaili optimeerimine. Rakendused peavad kasutama selliseid tööriistu nagu R8 DEX-koodi optimeerimiseks, kasutamata konstruktsioonide eemaldamiseks ja obfuskeerimiseks (lühikeste klasside, meetodite ja väljade nimede kasutamine), et vähendada mällu laaditavate andmete suurust.

Piirmäärad on määratud sõltuvalt seadme operatiivmälu mahust. Näiteks 4 GB RAM-iga seadmetel saab rakendus tarbida aktiivses olekus mitte rohkem kui 2 GB mälu ja taustal töötades 1 GB, 8 GB RAM-iga seadmetel - 2.25 GB ja 1.5 GB, 12 GB RAM-iga - 3.25 GB ja 1.75 GB, 16 GB RAM-iga - 4.25 GB ja 2 GB vastavalt. Mängude puhul on piirangud kõrgemad: 4 GB RAM-iga seadmetel võib mäng tarbida aktiivses olekus mitte rohkem kui 2.25 GB mälu ja taustal 2 GB, 8 GB RAM-iga - 3.5 GB ja 2.75 GB, 12 GB RAM-iga - 4 GB ja 3.2 GB, 16 GB RAM-iga - 5 GB ja 3.5 GB.

Lisaks kehtestatakse rakenduste sujuva ülekande nõuded seadme vahetamisel. Alates 2027. aasta aprillist peavad kõik rakendused, välja arvatud mängud, mis toetavad konto sisselogimist, automaatselt taastama oleku uue seadme peal Android Restore Credentials API abil.

Samuti võib märkida, et Android 17 harusse lisatakse võrguühenduste turvalisuse suurendamise võimalused:

• TLS laienduse ECH (Encrypted ClientHello) toe lubamine varjatud domeen HTTPS-traffic. ECH continues the development of the ESNI (Encrypted Server Name Indication) extension, which is used for encrypting information about TLS session parameters, such as the requested domain name. The key difference between ECH and ESNI is that in ECH, instead of encrypting individual fields, the entire TLS ClientHello message is encrypted, which allows blocking leaks through fields not covered by ESNI, such as the PSK (Pre-Shared Key) field.
• Adding an authorization request for scanning the local network by applications or connecting to devices in the local network (Local Network Protection).
• By default, enabling the CT (Certificate Transparency) mechanism, which keeps a public log of all issued and revoked certificates. CT makes it possible to identify certificates created outside the established workflows of the certification authority (for example, hidden creation of a certificate due to employee abuse or compromise of the certification authority).
• Mobile operators have been given the option to disable 2G network support by default to block attacks that force smartphones to switch to the 2G network, bypassing spam filtering mechanisms and delivering fraudulent SMS.

Allikas: opennet.ru