שינויים בהתנהגות: אפליקציות שמטרגטות ל-Android מגרסה 16 ואילך

קל לארגן דפים בעזרת אוספים אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.

בדומה לגרסאות קודמות, Android 16 כולל שינויים בהתנהגות שעשויים להשפיע על האפליקציה שלכם. שינויי ההתנהגות הבאים חלים אך ורק על אפליקציות שמטרגטות ל-Android 16 ואילך. אם האפליקציה שלכם מטרגטת את Android מגרסה 16 ואילך, עליכם לשנות את האפליקציה כך שתתמוך בהתנהגויות האלה, במקרים הרלוונטיים.

חשוב גם לבדוק את רשימת השינויים בהתנהגות שמשפיעים על כל האפליקציות שפועלות ב-Android 16, ללא קשר ל-targetSdkVersion של האפליקציה.

חוויית משתמש וממשק המשתמש של המערכת

Android 16 (רמת API 36) כולל את השינויים הבאים, שנועדו ליצור חוויית משתמש עקבית ואינטואיטיבית יותר.

הסרת האפשרות לביטול ההסכמה לתצוגה מקצה לקצה

ב-Android 15 נאכפת תצוגה מקצה לקצה לאפליקציות שמטרגטות ל-Android 15 (רמת API 35), אבל אפשר לבטל את ההסכמה לכך באפליקציה על ידי הגדרת R.attr#windowOptOutEdgeToEdgeEnforcement לערך true. באפליקציות שמטרגטות את Android 16 (רמת API 36), ה-R.attr#windowOptOutEdgeToEdgeEnforcement הוצא משימוש והושבת, ולא ניתן לבטל את ההסכמה להצגה מקצה לקצה.

• אם האפליקציה שלכם מטרגטת ל-Android 16 (רמת API 36) ופועלת במכשיר Android 15, R.attr#windowOptOutEdgeToEdgeEnforcement תמשיך לפעול.
• אם האפליקציה מטרגטת ל-Android 16 (רמת API 36) ופועלת במכשיר Android 16, האפשרות R.attr#windowOptOutEdgeToEdgeEnforcement מושבתת.

כדי לבדוק את האפליקציה ב-Android 16 Beta 3, צריך לוודא שהיא תומכת במסך מלא ולהסיר כל שימוש ב-R.attr#windowOptOutEdgeToEdgeEnforcement כדי שהיא תתמוך במסך מלא גם במכשיר עם Android 15. כדי לתמוך בתצוגה מקצה לקצה, תוכלו לעיין בהנחיות לכתיבה ולתצוגות.

כדי להשתמש בתכונה 'חזרה חזותית', צריך לבצע העברה או לבטל את ההסכמה

For apps targeting Android 16 (API level 36) or higher and running on an Android 16 or higher device, the predictive back system animations (back-to-home, cross-task, and cross-activity) are enabled by default. Additionally, onBackPressed is not called and KeyEvent.KEYCODE_BACK is not dispatched anymore.

If your app intercepts the back event and you haven't migrated to predictive back yet, update your app to use supported back navigation APIs. or temporarily opt out by setting the android:enableOnBackInvokedCallback attribute to false in the <application> or <activity> tag of your app's AndroidManifest.xml file.

ממשקי ה-API של גופנים אלגנטיים הוצאו משימוש ומושבתים

באפליקציות שמטרגטות ל-Android 15 (רמת API 35), המאפיין elegantTextHeight TextView מוגדר כברירת מחדל לערך true, כך שהגופן הקומפקטי מוחלף בגופן שקל יותר לקרוא אותו. אפשר לשנות את ההגדרה הזו על ידי הגדרת המאפיין elegantTextHeight לערך false.

ב-Android 16 המאפיין elegantTextHeight הוצא משימוש, והוא לא יילקח בחשבון כשהאפליקציה שלכם מטרגטת ל-Android 16. אנחנו מוציאים משימוש את 'גופני הממשק המשתמש' שנשלטים על ידי ממשקי ה-API האלה, לכן עליכם לשנות את הפריסות כדי להבטיח עיבוד טקסט עקבי ועמיד בעתיד בשפות הבאות: ערבית, לאוס, מיאנמר, טמילית, גוג'ראטי, קנאדה, מליאלאם, אודיה, טלוגו או תאילנדית.

התנהגות של

התנהגות של

פונקציונליות עיקרית

Android 16 (רמת API 36) כולל את השינויים הבאים, שמשנה או מרחיבים יכולות ליבה שונות של מערכת Android.

אופטימיזציה של תזמון עבודה בתעריף קבוע

לפני הטירגוט ל-Android 16, אם scheduleAtFixedRate החמיץ ביצוע של משימה כי הוא לא היה במחזור חיים תקין של תהליך, כל הביצועים שהוחמצו מתבצעים באופן מיידי כשהאפליקציה חוזרת למחזור חיים תקין.

כשמטרגטים ל-Android 16, פעולה אחת שהוחמצה של scheduleAtFixedRate תושלם באופן מיידי כשהאפליקציה תחזור למחזור חיים תקין. שינוי ההתנהגות הזה צפוי לשפר את ביצועי האפליקציה. כדאי לבדוק את ההתנהגות הזו באפליקציה כדי לראות אם היא מושפעת. אפשר גם לבדוק באמצעות מסגרת התאימות לאפליקציות ולהפעיל את הדגל STPE_SKIP_MULTIPLE_MISSED_PERIODIC_TASKS compat.

גורמי צורה של מכשירים

Android 16 (רמת API 36) כולל את השינויים הבאים באפליקציות כשהן מוצגות במכשירים עם מסך גדול.

פריסות דינמיות

אפליקציות Android פועלות עכשיו במגוון מכשירים (כמו טלפונים, טאבלטים, מכשירים מתקפלים, מחשבים, מכוניות וטלוויזיות) ובמצב חלון במסכים גדולים (כמו מסך מפוצל ומצב חלון במחשב). לכן, מפתחים צריכים ליצור אפליקציות ל-Android שתתאימנה לכל מסך ולכל גודל חלון, ללא קשר לכיוון המכשיר. פרדיגמות כמו הגבלת הכיוון והיכולת לשנות את הגודל מגבילות מדי בעולם של היום, שבו יש מגוון מכשירים.

התעלמות מהגבלות על כיוון, שינוי גודל ויחס גובה-רוחב

באפליקציות שמטרגטות ל-Android 16 (רמת API 36), מערכת Android 16 כוללת שינויים באופן שבו היא מנהלת את ההגבלות על הכיוון, שינוי הגודל ויחס הגובה-רוחב. במסכים עם רוחב קטן ביותר של 600dp ומעלה, ההגבלות האלה כבר לא חלות. בנוסף, האפליקציות ממלאות את כל חלון התצוגה, ללא קשר ליחס הגובה-רוחב או לכיוון המועדף על המשתמש, ולא נעשה שימוש בפורמט pillarbox.

השינוי הזה מציג התנהגות רגילה חדשה בפלטפורמה. מערכת Android מתקדמת למודל שבו אפליקציות אמורות להתאים לכיוונים, לגדלים וליחסי גובה-רוחב שונים של מסכים. הגבלות כמו כיוון קבוע או אפשרות מוגבלת לשינוי הגודל פוגעות ביכולת ההתאמה של האפליקציה, לכן מומלץ להפוך את האפליקציה לניתנת להתאמה כדי לספק את חוויית המשתמש הטובה ביותר.

אפשר גם לבדוק את ההתנהגות הזו באמצעות מסגרת התאימות לאפליקציות ולהפעיל את הדגל UNIVERSAL_RESIZABLE_BY_DEFAULT compat.

שינויי תוכנה נפוצים שעלולים לגרום לכשלים

התעלמות מהגבלות על כיוון, שינוי גודל ויחס גובה-רוחב עשויה להשפיע על ממשק המשתמש של האפליקציה במכשירים מסוימים, במיוחד על אלמנטים שתוכננו לפריסות קטנות שמוגדרות לכיוון לאורך: לדוגמה, בעיות כמו פריסות מורחבות ואנימציות ורכיבים מחוץ למסך. הנחות לגבי יחס גובה-רוחב או כיוון יכולות לגרום לבעיות חזותיות באפליקציה. כאן מוסבר איך להימנע מהן ולשפר את ההתנהגות ההתאמה של האפליקציה.

אם תאפשרו את הסיבוב של המכשיר, תצטרכו ליצור מחדש יותר פעילויות, וכתוצאה מכך יכול להיות שתאבדו את מצב המשתמש אם לא תשמרו אותו כראוי. במאמר שמירה של מצבי ממשק משתמש מוסבר איך שומרים בצורה נכונה את המצב של ממשק המשתמש.

פרטי ההטמעה

המאפיינים הבאים של המניפסט וממשקי ה-API בסביבת זמן הריצה מתעלמים במכשירים עם מסך גדול במצב מסך מלא ובמצב חלונות מרובים:

• screenOrientation
• resizableActivity
• minAspectRatio
• maxAspectRatio
• setRequestedOrientation()
• getRequestedOrientation()

המערכת מתעלמת מהערכים הבאים של screenOrientation,‏ setRequestedOrientation() ו-getRequestedOrientation():

• portrait
• reversePortrait
• sensorPortrait
• userPortrait
• landscape
• reverseLandscape
• sensorLandscape
• userLandscape

לגבי שינוי הגודל של התצוגה, ל-android:resizeableActivity="false", ל-android:minAspectRatio ול-android:maxAspectRatio אין השפעה.

באפליקציות שמטרגטות את Android 16 (רמת API 36), מערכת Android מתעלמת כברירת מחדל מההגבלות על כיוון האפליקציה, שינוי הגודל שלה ויחס הגובה-רוחב במסכים גדולים. עם זאת, כל אפליקציה שלא מוכנה לחלוטין יכולה לבטל את ההסכמה לשימוש בהתנהגות הזו באופן זמני (כתוצאה מכך, האפליקציה תועבר למצב תאימות).

חריגים

ההגבלות על הכיוון, על שינוי הגודל ועל יחס הגובה-רוחב ב-Android 16 לא חלות במצבים הבאים:

• משחקים (על סמך הדגל android:appCategory)
• משתמשים שמביעים הסכמה מפורשת להתנהגות ברירת המחדל של האפליקציה בהגדרות יחס הגובה-רוחב של המכשיר
• מסכים שקטנים מ-sw600dp

ביטול ההסכמה באופן זמני

כדי לבטל את ההסכמה לפעילות ספציפית, מגדירים את מאפיין המניפסט PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY:

<activity ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
  ...
</activity>

אם חלקים רבים מדי באפליקציה שלכם לא מוכנים ל-Android 16, תוכלו לבטל את ההסכמה לחלוטין על ידי החלת אותו מאפיין ברמת האפליקציה:

<application ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
</application>

בריאות וכושר

Android 16 (רמת API 36) כולל את השינויים הבאים שקשורים לנתוני בריאות וכושר.

הרשאות לבריאות ולכושר

באפליקציות שמטרגטות ל-Android 16 (רמת API 36) ואילך, ההרשאות של BODY_SENSORS עוברות להרשאות מפורטות יותר ב-android.permissions.health, שבהן משתמשת גם Health Connect. כל ממשק API שדרושה לו בעבר ההרשאה BODY_SENSORS או BODY_SENSORS_BACKGROUND מחייב עכשיו את ההרשאה המתאימה android.permissions.health. השינוי הזה משפיע על סוגי הנתונים, ממשקי ה-API וסוגים של שירותים שפועלים בחזית הבאים:

• HEART_RATE_BPM מ-Wear Health Services
• Sensor.TYPE_HEART_RATE מ-Android Sensor Manager
• heartRateAccuracy וגם heartRateBpm מ-Wear ProtoLayout
• FOREGROUND_SERVICE_TYPE_HEALTH, שבו נדרשת ההרשאה המתאימה android.permission.health במקום BODY_SENSORS

אם האפליקציה שלכם משתמשת בממשקי ה-API האלה, עכשיו היא צריכה לבקש את ההרשאות המפורטות המתאימות:

• למעקב אחרי קצב הלב, SpO2 או טמפרטורת העור במהלך השימוש: צריך לבקש את ההרשאה המפורטת בקטע android.permissions.health, למשל READ_HEART_RATE במקום BODY_SENSORS.
• לגישה לחיישן ברקע: מבקשים את ההרשאה READ_HEALTH_DATA_IN_BACKGROUND במקום BODY_SENSORS_BACKGROUND.

ההרשאות האלה זהות להרשאות שמגינות על הגישה לקריאת נתונים מ-Health Connect, מאגר הנתונים של Android לנתוני בריאות, כושר ואיכות חיים.

באפליקציות לנייד.

אפליקציות לנייד שעוברות להשתמש ב-READ_HEART_RATE ובהרשאות מפורטות אחרות צריכות גם להצהיר על פעילות כדי להציג את מדיניות הפרטיות של האפליקציה. זוהי אותה דרישה כמו ב-Health Connect.

קישוריות

Android 16 (רמת API 36) כולל את השינויים הבאים ב-Bluetooth stack כדי לשפר את הקישוריות עם ציוד היקפי.

כוונות חדשות לטיפול באובדן של אג"ח ובשינויים בהצפנה

כחלק משיפור הטיפול באירועים של אובדן קישור, ב-Android 16 נוספו גם 2 כוונות חדשות כדי לספק לאפליקציות מודעוּת רבה יותר לאובדן קישור ולשינויים בהצפנה.

אפליקציות שמטרגטות את Android 16 יכולות עכשיו:

• לקבל כוונה מסוג ACTION_KEY_MISSING כשמתגלה אובדן של אבטחה מרחוק, כדי לספק משוב מפורט יותר מהמשתמשים ולבצע פעולות מתאימות.
• לקבל כוונה מסוג ACTION_ENCRYPTION_CHANGE בכל פעם שסטטוס ההצפנה של הקישור משתנה. זה כולל שינוי בסטטוס ההצפנה, שינוי באלגוריתם ההצפנה ושינוי בגודל מפתח ההצפנה. אפליקציות צריכות להתייחס לאיחוד כמשוחזר אם הקישור מוצפן בהצלחה לאחר קבלת הכוונה ACTION_ENCRYPTION_CHANGE.

אם האפליקציה שלכם משתמשת כרגע במנגנונים מותאמים אישית לטיפול באובדן אג"ח, עליכם לעבור לכוונה החדשה ACTION_KEY_MISSING כדי לזהות ולנהל אירועי אובדן אג"ח. מומלץ להנחות את המשתמש באפליקציה לאשר שהמכשיר המרוחק נמצא בטווח לפני שמתחילים לבטל את ההתאמה של המכשיר ולבצע התאמה מחדש.

בנוסף, אם מכשיר מתנתק אחרי קבלת הכוונה ACTION_KEY_MISSING, האפליקציה צריכה להיזהר לפני שתתחבר מחדש למכשיר, כי יכול להיות שהמכשיר כבר לא מקושר למערכת.

אבטחה

Android 16 (רמת API 36) כולל את שינויי האבטחה הבאים.

נעילת גרסה של MediaStore

באפליקציות שמטרגטות ל-Android מגרסה 16 ואילך, הערך של MediaStore#getVersion() יהיה עכשיו ייחודי לכל אפליקציה. כך, מחריגים את המאפיינים המזהים ממחרוץ הגרסה כדי למנוע ניצול לרעה ושימוש בשיטות ליצירת טביעות אצבע. אפליקציות לא צריכות להניח דבר לגבי הפורמט של הגרסה הזו. האפליקציות כבר אמורות לטפל בשינויים בגרסאות כשמשתמשים ב-API הזה, וברוב המקרים לא צריך לשנות את ההתנהגות הנוכחית שלהן, אלא אם המפתח ניסה להסיק מידע נוסף מעבר להיקף המיועד של ה-API הזה.

כוונות בטוחות יותר

התכונה Safer Intents היא יוזמת אבטחה בשלבים שונים שנועדה לשפר את האבטחה של מנגנון פתרון הכוונה (intent) ב-Android. המטרה היא להגן על האפליקציות מפני פעולות זדוניות על ידי הוספת בדיקות במהלך עיבוד הכוונה וסינון כוונות שלא עומדות בקריטריונים ספציפיים.

ב-Android 15 התכונה התמקדה באפליקציה השולחת, אבל ב-Android 16 השליטה עוברת לאפליקציה המקבלת. כך המפתחים יכולים להביע הסכמה לפתרון קפדני של כוונת השימוש באמצעות המניפסט של האפליקציה.

אנחנו מטמיעים שני שינויים עיקריים:

1. אובייקטים מסוג Intent מפורש חייבים להתאים למסנן ה-Intent של רכיב היעד: אם אובייקט Intent מטרגט רכיב באופן מפורש, הוא צריך להתאים למסנן ה-Intent של אותו רכיב.

2. אובייקטים מסוג Intent ללא פעולה לא יכולים להתאים למסנן Intent כלשהו: לא צריך לפתור אובייקטים מסוג Intent שלא צוינה להם פעולה למסנן Intent כלשהו.

השינויים האלה חלים רק כשמעורבות כמה אפליקציות, והם לא משפיעים על טיפול בכוונות באפליקציה אחת.

השפעה

מכיוון שהתכונה הזו זמינה רק למי שמביע הסכמה, המפתחים צריכים להפעיל אותה באופן מפורש במניפסט של האפליקציה כדי שהיא תיכנס לתוקף. כתוצאה מכך, ההשפעה של התכונה תהיה מוגבלת לאפליקציות שהמפתחים שלהן:

• מודעים לתכונה 'כוונות בטוחות יותר' וליתרונות שלה.
• בוחרים באופן פעיל לשלב באפליקציות שלהם שיטות מחמירות יותר לטיפול בכוונות.

הגישה הזו של הסכמה מראש מצמצמת את הסיכון לשיבושים באפליקציות קיימות שעשויות להסתמך על התנהגות הנוכחית של פתרון הכוונה, שהיא פחות מאובטחת.

יכול להיות שההשפעה הראשונית ב-Android 16 תהיה מוגבלת, אבל לתוכנית Safer Intents יש תוכנית עבודה להשפעה רחבה יותר בגרסאות עתידיות של Android. בסופו של דבר, אנחנו מתכננים להפוך את פתרון הכוונה המחמיר לברירת המחדל.

התכונה Safer Intents יכולה לשפר באופן משמעותי את האבטחה של הסביבה העסקית של Android, כי היא מקשה על אפליקציות זדוניות לנצל נקודות חולשה במנגנון לפתרון כוונות.

עם זאת, צריך לנהל את המעבר לביטול ההסכמה ולאכיפה חובה בזהירות כדי לטפל בבעיות תאימות פוטנציאליות עם אפליקציות קיימות.

הטמעה

מפתחים צריכים להפעיל באופן מפורש התאמה מחמירה יותר של כוונת החיפוש באמצעות המאפיין intentMatchingFlags בקובץ המניפסט של האפליקציה. דוגמה שבה צריך להביע הסכמה לשימוש בתכונה בכל האפליקציה, אבל היא מושבתת או שהבעלים הביעו התנגדות לשימוש בה במכשיר המקבל:

<application android:intentMatchingFlags="enforceIntentFilter">
    <receiver android:name=".MyBroadcastReceiver" android:exported="true" android:intentMatchingFlags="none">
        <intent-filter>
            <action android:name="com.example.MY_CUSTOM_ACTION" />
        </intent-filter>
        <intent-filter>
            <action android:name="com.example.MY_ANOTHER_CUSTOM_ACTION" />
        </intent-filter>
    </receiver>
</application>

מידע נוסף על הדגלים הנתמכים:

בדיקה וניפוי באגים

כשהאכיפה פעילה, האפליקציות אמורות לפעול בצורה תקינה אם מבצע הקריאה לכוונה מאכלס את הכוונה כראוי. עם זאת, כוונות חסרות גישה יגרמו להצגת הודעות אזהרה ביומן, כמו "Intent does not match component's intent filter:" ו-"Access blocked:" עם התג "PackageManager.". הדבר מציין בעיה פוטנציאלית שעלולה להשפיע על האפליקציה וצריך לטפל בה.

מסנן Logcat:

tag=:PackageManager & (message:"Intent does not match component's intent filter:" | message: "Access blocked:")

פרטיות

Android 16 (רמת API 36) כולל את השינויים הבאים בנושא פרטיות.

הרשאת רשת מקומית

Devices on the LAN can be accessed by any app that has the INTERNET permission. This makes it easy for apps to connect to local devices but it also has privacy implications such as forming a fingerprint of the user, and being a proxy for location.

The Local Network Protections project aims to protect the user's privacy by gating access to the local network behind a new runtime permission.

Release plan

This change will be deployed between two releases, 25Q2 and TBD respectively. It is imperative that developers follow this guidance for 25Q2 and share feedback because these protections will be enforced at a later Android release. Moreover, they will need to update scenarios which depend on implicit local network access by using the following guidance and prepare for user rejection and revocation of the new permission.

Impact

At the current stage, LNP is an opt-in feature which means only the apps that opt in will be affected. The goal of the opt-in phase is for app developers to understand which parts of their app depend on implicit local network access such that they can prepare to permission guard them for the next release.

Apps will be affected if they access the user's local network using:

• Direct or library use of raw sockets on local network addresses (e.g. mDNS or SSDP service discovery protocol)
• Use of framework level classes that access the local network (e.g. NsdManager)

Traffic to and from a local network address requires local network access permission. The following table lists some common cases:

These restrictions are implemented deep in the networking stack, and thus they apply to all networking APIs. This includes sockets created in native or managed code, networking libraries like Cronet and OkHttp, and any APIs implemented on top of those. Trying to resolve services on the local network (i.e. those with a .local suffix) will require local network permission.

Exceptions to the rules above:

• If a device's DNS server is on a local network, traffic to or from it (at port 53) doesn't require local network access permission.
• Applications using Output Switcher as their in-app picker won't need local network permissions (more guidance to come in 2025Q4).

Developer Guidance (Opt-in)

To opt into local network restrictions, do the following:

1. Flash the device to a build with 25Q2 Beta 3 or later.
2. Install the app to be tested.

3. Toggle the Appcompat flag in adb:

   adb shell am compat enable RESTRICT_LOCAL_NETWORK <package_name>
   

4. Reboot The device

Now your app's access to the local network is restricted and any attempt to access the local network will lead to socket errors. If you are using APIs that perform local network operations outside of your app process (ex: NsdManager), they won't be impacted during the opt-in phase.

To restore access, you must grant your app permission to NEARBY_WIFI_DEVICES.

1. Ensure the app declares the NEARBY_WIFI_DEVICES permission in its manifest.
2. Go to Settings > Apps > [Application Name] > Permissions > Nearby devices > Allow.

Now your app's access to the local network should be restored and all your scenarios should work as they did prior to opting the app in.

Once enforcement for local network protection begins, here is how the app network traffic will be impacted.

Use the following command to toggle-off the App-Compat flag

adb shell am compat disable RESTRICT_LOCAL_NETWORK <package_name>

Errors

Errors arising from these restrictions will be returned to the calling socket whenever it invokes send or a send variant to a local network address.

Example errors:

sendto failed: EPERM (Operation not permitted)

sendto failed: ECONNABORTED (Operation not permitted)

Local Network Definition

A local network in this project refers to an IP network that utilizes a broadcast-capable network interface, such as Wi-Fi or Ethernet, but excludes cellular (WWAN) or VPN connections.

The following are considered local networks:

IPv4:

• 169.254.0.0/16 // Link Local
• 100.64.0.0/10 // CGNAT
• 10.0.0.0/8 // RFC1918
• 172.16.0.0/12 // RFC1918
• 192.168.0.0/16 // RFC1918

IPv6:

• Link-local
• Directly-connected routes
• Stub networks like Thread
• Multiple-subnets (TBD)

Additionally, both multicast addresses (224.0.0.0/4, ff00::/8) and the IPv4 broadcast address (255.255.255.255) are classified as local network addresses.