谷歌今 天全量对外发布 Android 9（API级别28） 版本，吓得我赶快去官网学习一波，今天带大家展望9.0的新特性。Android 9 为用户和开发人员引入了强大的新功能。今天重点介绍新增的功能。
Android的系统架构采用了分层架构的思想，如图。从上层到底层共包括四层： 1.应用层 2.应用框架层 3.系统库和Android虚拟机 4.Linux内核
Android 的 Linux 内核层 组成 : Linux 内核 和 驱动程序;
随着应用的逐步的深入，用户已经从移动设备管理开始转向内容和应用程序的安全。苹果的iOS 7 就为应用和内容程序提供一套标准接口。 2013年苹果在移动安全和管理方面取得长足的进步，苹果公司将iOS 7的管理和安全推到了一新的高度，包括应用程序管理和授权管理。最近发版的iOS 8只是做了一些简单的添加。 苹果的方法是直接处理应用程序和它们的内容，这意味着开发人员必须熟悉苹果管理服务器的接口才能能够与他们合作。此外，iOS设备上只允许一个实例的应用程序，这样用户的自由受到IT技术限制不能安装私人应用和商业
任何Android设备最底层的硬件包括 显示屏, wifi ,存储设备 等. Android最底层的硬件会根据需要进行裁剪,选择自己需要的硬件.
旧的API版本通常会包含更多的安全漏洞，他们缺乏一些安全机制。我们可以使用REST API的一些特征来预测是否存在旧的API版本。比如当前有一个API被命名为/api/v3/login ，我们可以检查/api/v1/login是否存在 。
如果您曾经使用过中国品牌的智能手机，那么您可能已经处理了令人讨厌的“电池优化”功能，这些功能会在后台杀死所有您喜欢的应用程序。对于那些希望某些应用程序因某种原因在后台继续运行的用户而言，这种行为不仅令人烦恼，而且对于那些不了解不是应用程序错误的用户的糟糕评论的开发人员来说也很烦人。虽然谷歌仍然没有完全解决这个问题（他们通过声称这种行为可能已经违反了Android兼容性定义文档的要求而挥之不去），该公司正采取行动反对一项“节省电池”的行为改变一些原始设备制造商。 “为了帮助解决这个问题，我们在Android Q中添加了一个CTS测试，以确保应用程序不会在从最近被刷新时被杀死。
4月15日，Cloudera在其官网宣布GA两款新的产品Cloudera Flow Management和Cloudera Edge Management，即CFM和CEM。Flow Management和Edge Management以前都是隶属于HDP的相关产品，Cloudera此次官宣代表的是它们现在可以与CDH一起安装并使用，包括使用Cloudera Manager进行简易的Parcel安装和服务监控。HDP和CDH合并后，对于CDH的客户也一直期待HDP的一些优秀特性能早点融合到CDH中，CEM和CFM就是一次开始，它们为IOT场景的边缘管理和边缘数据搜集带来了可能。
Appie – 轻量级的软件包, 可以用来进行基于Android的渗透测试, 不想使用VM的时候可以尝试一下. Android Tamer – 可以实时监控的虚拟环境, 可以用来进行一系列的安全测试, 恶意软件检测, 渗透测试和逆向分析等. AppUse – AppSec Labs开发的Android的虚拟环境. Mobisec – 移动安全的测试环境, 同样支持实时监控 Santoku – 基于Linux的小型操作系统, 提供一套完整的移动设备司法取证环境, 集成大量Adroind的调试工具, 移动设备取证工具, 渗透测试工具和网络分析工具等.
EAF是Embedded Application Framework 的缩写，即嵌入式应用框架。嵌入式应用框架是 Application framework的一种， 是在嵌入式领域的应用框架。
engineering-management 是一个关于工程管理和技术领导的资源收集项目。
最新的 Android 4.1（Jelly Bean）版本在上周的 Google I / O 大会上发布了，它有一大堆新功能和改进。 其中一个有趣的功能是应用程序加密，除了简短的说明还没有任何细节：“从 Jelly Bean 版本起，Google Play 中的付费应用程序在分发和存储之前，会使用设备特定的密钥加密”。缺乏细节当然会引起猜测，有些人甚至担心，当他们使用一个新的设备时必须回购他们的付费应用程序。 在本文中，我们将介绍如何在操作系统中实施应用加密，展示如何在不通过 Google Play 的情况下安装加密的应用，并了解 Google Play 如何提供加密的应用。
单元测试可以提高测试开发的效率，减少代码错误率，提高代码健壮性，提高代码质量。在Spring框架中常用的两种测试框架：PowerMockRunner和SpringRunner两个单元测试，鉴于SpringRunner启动的一系列依赖和数据连接的问题，推荐使用PowerMockRunner，这样能有效的提高测试的效率，并且其提供的API能覆盖的场景广泛，使用方便，可谓是Java单元测试之模拟利器。
EMM,全称为Enterprise Mobile Management,即企业移动化管理。一般来讲，EMM并不是单一的某种产品，而是一套由移动设备管理（MDM） 、移动应用管理（MAM）、移动身份识别管理以及移动内容管理组成的套件。 一般来讲，EMM厂商主要是从三个系统平台中为客户提供服务的：iOS、Android以及Windows。 而EMM市场中亦有大量的支持性服务，企业在进行EMM选型时不仅需要关注可扩展性、服务质量和可选工具的数量，而且还需要考虑是在本地还是在云中部署自身的EMM系统。 为了寻找最适
Android的硬件抽象层，简单来说，就是对Linux内核驱动程序的封装，向上提供接口，屏蔽低层的实现细节。也就是说，把对硬件的支持分成了两层，一层放在用户空间（User Space），一层放在内核空间（Kernel Space），其中，硬件抽象层运行在用户空间，而Linux内核驱动程序运行在内核空间。为什么要这样安排呢？把硬件抽象层和内核驱动整合在一起放在内核空间不可行吗？从技术实现的角度来看，是可以的，然而从商业的角度来看，把对硬件的支持逻辑都放在内核空间，可能会损害厂家的利益。我们知道，Linux
原文地址：A guide to the Google Play Console 原文作者：Dom Elliott 译文出自：掘金翻译计划 本文永久链接：github.com/xitu/gold-m… 译者：JayZhaoBoy 校对者：hanliuxin5，IllllllIIl 无论你是企业用户还是作为技术人员，在 1 或 100 人的团队中，Play 控制台能为你做的都不仅仅是发布应用这么简单而已 你或许使用 Google Play 控制台上传过 Android 应用或者游戏，创建一个商品详情并点击上
Cloak&Dagger攻击是一种利用权限不匹配问题来访问Android设备的攻击方法，版本在7.1.2及以下的Android设备都会受到这种攻击的影响。Cloak&Dagger可以捕获用户的PIN码和密码，并且能够帮助攻击者在不会被检测到的情况下获取目标设备的所有权限。目前，厂商还没有修复相关漏洞，而且安全社区也没有很好的解决方案。
我们之所以需要将Android自动化测试的辅助APP设置成设备所有者是为了更好的控制系统的一些行为从而让整个测试过程更稳定。
随着越来越多的设备升级到 Android Oreo，我们持续收到了很多开发者发来的关于 Oreo 的问题。在前三期 Android Oreo 的 FAQ 中我们已经答复了一些。不过很显然，中国开发者们对于 Oreo 的热情并没有随着春节假期的过去而减弱，本期 FAQ 便为大家解答二月期间我们新收到的关于 Oreo 的问题。 Q 1： Android Oreo 在安全性方面有哪些改变A：Google Play Protect (Verify Apps API，SafetyNet Attestation，re
Xamarin 是一个 .NET 开源的平台，主要用于通过 .NET 构建 IOS 、 Android 以及 Windows App 。利用 Xamarin 我们可以管理不同平台 APP 的共享代码与基础平台代码的通信，并且 Xamarin 上开发的 APP 是在托管环境中运行的，也就是说它会帮助我们来管理内存分配、垃圾回收等事情。Xamarin 可以让开发人员跨平台共享应用程序的代码，这样就可以使用一种编程语言开发所有平台的 App 。
📷 Android P 引入一系列有关 Android 系统的变更。不论应用针对的是哪个 Android 版本，其中大部分变更会影响所有应用；不过部分变更仅影响针对 Android P 开发的应用。为清楚起见，本文将分成两部分：针对所有 API 等级 开发的应用以及 针对 Android P 开发的应用 (详见下文内容)。 针对所有运行在 Android P 上的应用 这些行为变更适用于所有在 Android P 平台上运行的应用，无论它们是针对哪个 API 等级开发的。所有开发者都应该查看这
本文档介绍了在Android上的基本的NFC任务。它说明了如何发送和接收的NDEF消息(NDEF messages)的形式的表单里包含的NFC数据(NFC data)，并介绍Android框架里支持这些功能的API。对于更高级的主题，包括与非NDEF数据的讨论，请参阅高级NFC。
作者：Jack Wallen| 杰克·瓦伦 翻译：PurpleEndurer。2014-11-15第1版
Android N安全特性概览 AndroidN即Android7.0，代号“牛轧糖”，是Google于2016年7月份推出的最新版智能手机操作系统。AndroidN带来了诸多新特性与功能，它们将对
作者 | Eileen Mao和Tanjin Prity，谷歌工程实习生，2019年夏季发布。
Android 4.0 平台特性 API等级：14 Android4.0 是一次重要的平台发布版，为用户和应用程序开发者增加了大量的新特性。在下面我们将讨论的所有新特性和API中，因为它将 Android 3.x 版本中广泛使用的API和全息图像主题带给了小屏幕设备，因此我们说 Android 4.0 是一次重要的平台发布版。作为一名开发者，现在你拥有了单一的平台和统一的 API 框架，使你可以开发，并通过一个APK 来发布你的应用程序，并且可以为运行相同版本Android(Android 4.0[API级别14]或以上版本) 的手机、平板电脑和其他设备提供优化了的用户体验。
本文的编写目的，更多的在于介绍性能、启动测试以及我进行启动测试背后的原因。但如果您只是希望能够快速获得结论，可以直接参考下面的内容:
怀着激动的心情，我们发布了一个「TensorFlow Lite」示例应用程序（https://www.tensorflow.org/lite），通过它在安卓设备上通过使用「PoseNet」模型来实现人体姿势估计。「PoseNet」是一种视觉模型，它可以通过检测关键身体部位的位置来估计图像或者视频中的人体姿势。例如，该模型可以估计图像中人的手肘和/或膝盖位置。这种姿势估计模型不会鉴别图像中的人是谁，只会找到关键身体部位的位置。
Android 是当今最流行的智能手机操作系统之一。 随着人气的增加，它存在很多安全风险，这些风险不可避免地被引入到应用程序中，使得用户本身受到威胁。 我们将在本书中以方法论和循序渐进的方式来讨论 Android 应用程序安全性和渗透测试的各个方面。
本文翻译自 Can WebAssembly Solve Serverless’s Problems? 。
对于一个应用开发者来说，没有比开心的用户更好的衡量成功的标准，而且最好是有很多这样的用户。实现这一目标的最佳方式是拥有一个人人都想用的优秀应用，不过我们所说的“优秀”指的是什么呢？它可以归结为两件事：功能和应用质量。前者最终取决于你的创造力和选择的商业模式，而后者可以客观地衡量和改进。
Android is a software stack for mobile devices that includes an operating system, middleware and key applications.
Presentationhost.exe是一个内置的Windows可执行文件，用于运行XAML浏览器应用程序（即.xbap文件）。在多个AppLocker白名单绕过列表中，Presentationhost.exe都位列其中（例如api0cradl和milkdevil），但在网上有关如何使用它的资料却少之又少。因此，我决定将自己的研究成果分享出来，以供大家学习和参考。
笔记应用程序允许您随时随地记录笔记，无论您是在课堂上、学习中、在某处阅读、在工作中还是在会议中。您可以在 Linux 系统上安装和使用许多笔记应用程序。
In this blog, you will learn the concept and differences between Infrastructure as Code, Configuration Management, and Infrastructure Provisioning. We will also look at popular tools for each and how they work together. 在此博客中，您将了解基础结构即代码、配置管理和基础结构预配之间的概念和差异。我们还将研究每种工具的流行工具以及它们如何协同工作。
原文地址：Double Stuffed Security in Android Oreo 原文作者：Gian G Spicuzza 译文出自：掘金翻译计划 本文永久链接：github.com/xitu/gold-m… 译者：一只胖蜗牛 校对者：corresponding，SumiMakito 像奥利奥一样的双重安全措施，尽在 Android Oreo 由 Android 安全团队的 Gian G Spicuzza 发表 Android Oreo 中包含很多安全性提升的更新。几个月以来，我们讨论了如何增强
根据媒体的最新报道，意大利CERT的研究人员警告称，近期出现的新型Android恶意软件Oscorp正在利用手机的辅助服务（Accessibility Service）来进行恶意攻击。
前言： 近期，各种安全事件层出不穷，难以平抚内心浮躁的人们，不妨静下心来品读这篇文章，一位外国朋友对“iOS vs Android”综合的分析。难得一见的对两大移动领域的操作系统的科普文。 正文： 众所周知，谷歌的Android和苹果的iOS都是移动技术领域两大主要操作系统，常被用于智能手机和平板电脑。与iOS相比，基于Linux的且部分开源的Android系统更像是专为PC打造的。它的界面和基本功能完全可以从上到下进行定制的，但是iOS却不同，其一体化的设计元素有时被认为更具用户友好性。 首先想给读者的
刚实现了App内手机横/竖放置时，屏幕横/竖屏的切换。记录一下中间需要的关键信息和实现过程。
尊敬的Android用户，如果您在智能手机上使用Firefox Web浏览器，请确保已将其更新到版本80或Google Play商店中的最新可用版本。
概要：据一份报告称，一款来自中国的Android勒索软件生成套件，正在某地下黑客论坛和中国社交网站上传播。黑客只需一次性付款，即可随意创建不受限的勒索软件变体。 在过去黑客想要渗透某个目标，大多需要自己来编写相应的漏洞利用脚本。而如今，互联网上却充斥着大量的免费高级特洛伊木马开发套件（TDK），这些套件往往不需要使用者具备任何的编程基础或是黑客技术就能使用。 最近，赛门铁克的Dinesh Venkateshan发现了一个特制的基于Android的应用程序，可用于开发功能性的Android勒索软件。借助D
为了避免手机中一些重要的隐私信息，被其他人获取或访问到，例如：短信、通讯录、照片等内容。我们通常都会设置锁屏，来保护我们的手机。而在 Android智能机中，最常用的安全措施是模式锁定，PIN码或数字密码锁屏。 但是，如果你不小心忘记了你所设置的模式 PIN 或密码的话，那又该怎么办呢？其实，你大可不必担心这个问题。因为在设计之初， Android 就已经考虑到了这个问题，并为用户提供了几种不同的方法来绕过锁屏。但遗憾的是，这些方法没有一种是适用于所有设备的！ 下面我将给出七种目前最有效的方法，希望能解决你
低代码开发可以说是最近IT技术圈的顶流，2014年之前还没有“低代码”这个术语，19年之前几乎没人关注低代码，但从19年到现在(2021年11月)的2年时间，低代码的百度搜索指数增长了10倍，可见这个领域的受关注程度正在与日俱增。
Android 5.0 (LOLLIPOP) 为用户和应用开发者提供了新的功能。本文档介绍了最值得注意的新 API。
首先就是不用再担心走路玩手机撞到电线杆了，安卓更新了一个 Heads Up 功能，这项功能能够识别行走的动作，启用 Head Up 功能后，无论何时使用手机，当手机检测到用户在走动时，都会收到警报，提醒用户去查看并保持警惕。
俗话说的好，得中原者，得天下，那么想要了解Android的安装了流程就不得不提及一个重要的类"PackageManager"我们就先来了解这两个类
attify/lot exploitation/penetration testing Drozer Exploit-Me漏洞
2023年02月04日午夜，在搜索中文可视化编程IDE时无意中发现了B4X的官网：跨平台 RAD 开发工具 |B4X。
常规类参数 1、 -help 作用：列出简单的用法 例：adb shell monkey -help 也可不写help 2、-v 作用：命令行上的每一个-v都将增加反馈信息的详细级别。 Level0（默认），除了启动、测试完成和最终结果外只提供较少的信息。 adb shell monkey -p com.shjt.map -v 100 Level1，提供了较为详细的测试信息，如逐个发送到 Activity 的事件信息。 adb shell monkey -p com.shjt.map -v -v 100 Level2，提供了更多的设置信息，如测试中选中或未选中的 Activity 信息。 adb shell monkey -p com.shjt.map -v -v -v 100 比较常用的是-v -v -v，即最多详细信息，一般会保存到指定文件中供开发人员查找bug原因时使用。 例：adb shell monkey -v 10 事件类参数 1、-s <seed> 作用：伪随机数生成器的seed值。如果用相同的seed值再次运行monkey，将生成相同的事件序列。 例：adb shell monkey -s 1483082208904 -v 10 2、–throttle <milliseconds> 作用：在事件之间插入固定的时间（毫秒）延迟，你可以使用这个设置来减缓Monkey的运行速度，如果你不指定这个参数，则事件之间将没有延迟，事件将以最快的速度生成。 注：常用参数，一般设置为300毫秒，原因是实际用户操作的最快300毫秒左右一个动作事件，所以此处一般设置为300毫秒。 例：adb shell monkey –throttle 300 -v 10 3、–pct-touch <percent> 作用：调整触摸事件的百分比。（触摸事件是指在屏幕中的一个down-up事件，即在屏幕某处按下并抬起的操作） 注：常用参数，此参数设置要适应当前被测应用程序的操作，比如一个应用80%的操作都是触摸，那就可以将此参数的百分比设置成相应较高的百分比。 例：adb shell monkey –pct-touch 100 -v 10 4、–pct-motion <percent> 作用：调整motion事件百分比。（motion事件是由屏幕上某处一个down事件、一系列伪随机的移动事件和一个up事件组成） 注：常用参数，需注意的是移动事件是直线滑动 例：adb shell monkey –pct-motion 100 -v 10 5、–pct-trackball<percent> 作用：调整滚动球事件百分比。（滚动球事件由一个或多个随机的移动事件组成，有时会伴随着点击事件） 注：不常使用参数，现在手机几乎没有滚动球，但滚动球事件中包含曲线滑动事件，在被测程序需要曲线滑动时可以选用此参数。 例：adb shell monkey –pct-trackball 100 -v 10 6、–pct-nav<percent> 作用：调整基本的导航事件百分比。（导航事件由方向输入设备的上下左右按键所触发的事件组成） 注：不常用操作。 例：adb shell monkey –pct-nav 100 -v 10 7、–pct-majornav<percent> 作用：调整主要导航事件的百分比。（这些导航事件通常会导致UI界面中的动作事件，如5-way键盘的中间键，回退按键、菜单按键） 注：不常用操作。 例：adb shell monkey –pct-majornav 100 -v 10 8、–pct-syskeys<percent> 作用：调整系统事件百分比。（这些按键通常由系统保留使用，如Home、Back、Start Call、EndCall、音量调节） 注：不常用。 例：adb shell monkey –pct-syskeys 100 -v 10 9、–pct-appswitch<percent> 作用：调整Activity启动的百分比。（在随机的时间间隔中，Monkey将执行一个startActivity()调用，作为最大程度覆盖被测包中全部Activity的一种方法） 注：不常用。 例：adb shell monkey –pct-appswitch 100 -v 5 10、–pct-anyevent 作用：调整其他事件的百分比。（这包含所有其他事件，如按键、其他在设备上不常用的按钮等） 注：不常用。 例：adb shell monkey –pct-anyevent 100 -v 5 约束类参数 1、-p<allowed-package-nam
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
