الأمان
يعرض هذا الجدول كل العناصر في مجموعة androidx.security
.
العناصر | الإصدار المستقر | سحب المرشح | الإصدار التجريبي | إصدار أولي |
---|---|---|---|---|
التشفير الأمني | 1.0.0 | - | - | 1.1.0-alpha06 |
أداة مصادقة-تطبيق الأمان | - | - | 1.0.0-beta01 | - |
بيانات اعتماد الأمان والهوية | - | - | - | 1.0.0-alpha03 |
إعلان التبعيات
لإضافة اعتماد على الأمان، يجب إضافة مستودع Google Maven إلى مشروعك. الاطّلاع على مستودع Maven من Google لمزيد من المعلومات.
أضِف الملحقات التابعة للعناصر التي تحتاجها في ملف build.gradle
لـ
لتطبيقك أو الوحدة التي تستخدمها:
لمزيد من المعلومات حول العناصر الاعتمادية، يُرجى الاطّلاع على إضافة تبعيات الإصدار.
ملاحظات
تساعدنا ملاحظاتك في تحسين Jetpack. يُرجى إعلامنا إذا اكتشفت مشاكل جديدة أو كان لديك أفكار لتحسين هذه المكتبة. يُرجى إلقاء نظرة على المشاكل الحالية في هذه المكتبة قبل إنشاء مكتبة جديدة. يمكنك إضافة تصويتك إلى مشكلة حالية عن طريق بالنقر فوق زر النجمة.
يُرجى الاطّلاع على مستندات أداة تتبُّع المشاكل. لمزيد من المعلومات.
الإصدار 1.0 من حالة الأمان
الإصدار 1.0.0-alpha04
7 أغسطس 2024
تم طرح androidx.security:security-state:1.0.0-alpha04
. يحتوي الإصدار 1.0.0-alpha04 على عمليات التنفيذ هذه.
ملاحظة
- تعديل
compileSdk
إلى 35 5dc41be
التغييرات في واجهة برمجة التطبيقات
- تغيير قد حدث: تم استبدال تعداد المكونات بثوابت السلسلة من أجل قابلية التوسع. (Ia3283)
الإصدار 1.0.0-alpha03
10 يوليو 2024
تم طرح androidx.security:security-state:1.0.0-alpha03
. يحتوي الإصدار 1.0.0-alpha03 على عمليات التنفيذ هذه.
إصلاح الأخطاء
- إصلاح نمط ASB-A- لأخطاء نشرة الأمان في نظام التشغيل Android، وتحليل JSON للمكوّنات الإضافية، واسترداد ملفات
Webview
المجمَّعة. (Ide86a)
الإصدار 1.0.0-alpha02
26 يونيو 2024
تم طرح androidx.security:security-state:1.0.0-alpha02
. يحتوي الإصدار 1.0.0-alpha02 على عمليات التنفيذ هذه.
إصلاح الأخطاء
- إصلاح منطق الحصول على إصدار النواة. (I5602a)
الإصدار 1.0.0-alpha01
12 يونيو 2024
تم طرح androidx.security:security-state:1.0.0-alpha01
. يحتوي الإصدار 1.0.0-alpha01 على عمليات التنفيذ هذه.
الميزات الجديدة
- "حالة الأمان" هي مكتبة جديدة يمكن للمطوّرين استخدامها للحصول على بيانات قابلة للتنفيذ حول إصدارات مكوّنات النظام القابلة للتحديث وتحديثات الأمان والإصلاحات المطبَّقة.
الإصدار 1.0 من Security-App-Authenticator-Testing
الإصدار 1.0.0-beta01
6 مارس 2024
تم طرح androidx.security:security-app-authenticator:1.0.0-beta01
وandroidx.security:security-app-authenticator-testing:1.0.0-beta01
. يحتوي الإصدار 1.0.0-beta01 على عمليات التنفيذ هذه.
الإصدار 1.0.0-alpha02
13 كانون الأول (ديسمبر) 2023
تم طرح androidx.security:security-app-authenticator-testing:1.0.0-alpha02
. يحتوي الإصدار 1.0.0-alpha02 على عمليات التنفيذ هذه.
إصلاح الأخطاء
- تم تعديل الاختبار لسلوك واجهة برمجة التطبيقات الجديد الذي لم يعد يفترض
Binder#getCalling[Uid|Pid]
عند عدم تقديمه إلى واجهات برمجة تطبيقات[check|enforce]CallingAppIdentity
. (I1851b)
الإصدار 1.0.0-alpha01
2 حزيران (يونيو) 2021
تم طرح androidx.security:security-app-authenticator-testing:1.0.0-alpha01
. يحتوي الإصدار 1.0.0-alpha01 على عمليات التنفيذ هذه.
الميزات الجديدة
توفّر مكتبة الاختبارات هذه أداة إنشاء يمكن استخدامها لإعداد تطبيق AppAuthenticator يمكن حقنه من أجل استيفاء متطلبات الاختبار. تتيح هذه المكتبة عدة طرق لإعداد AppAuthenticator:
- يمكن تحديد سياسة اختبار عامة تُبلغ عن تطابق توقيع جميع الحِزم المعرَّفة في الإعدادات.
- يمكن تحديد حِزم فردية لعرض مطابقة توقيع مع جميع الحِزم الأخرى التي تُبلغ عن عدم تطابق.
- يمكن تعيين هويات التوقيع الصريحة لكل حزمة؛ لن يُبلِغ AppAuthenticator الناتج عن تطابق توقيع إلا إذا تطابقت الهوية المقدَّمة مع التعريف الوارد في ملف الإعداد.
- يمكن أيضًا التعامل مع الحِزم على أنّها غير مثبَّتة أو تحتوي على معرّف فريد واضح.
الإصدار 1.0.0 من Security-App-Authenticator
الإصدار 1.0.0-alpha03
13 كانون الأول (ديسمبر) 2023
تم طرح androidx.security:security-app-authenticator:1.0.0-alpha03
. يحتوي الإصدار 1.0.0-alpha03 على هذه عمليات التنفيذ.
التغييرات في واجهة برمجة التطبيقات
- تمت إضافة دعم لحالات الاستخدام التي لا يتوفّر فيها المعرّف الفريد (UID) أو معرّف PID للحزمة المطلوب التحقّق منها. تتوافق واجهات برمجة التطبيقات الآن مع حالات، مثل
startActivityForResult
والأنشطة أو المستلِمين الذين تتم مشاركة هوية تطبيق الاتصال عبر[Activity|Broadcast]Options#setShareIdentityEnabled
. - تم تعديل سلوك
[check|enforce]CallingAppIdentity(String, String)
لإتاحة حالات الاستخدام الجديدة هذه. لن تستخدم هذه الطرقBinder#getCalling[Uid|Pid]
تلقائيًا، ولكنها ستتخطّى عملية التحقق من المعرّف الفريد لحزمة الاتصال في حال عدم تقديمه بشكل صريح. (I1851b)
الإصدار 1.0.0-alpha02
2 حزيران (يونيو) 2021
تم طرح androidx.security:security-app-authenticator:1.0.0-alpha02
. يحتوي الإصدار 1.0.0-alpha02 على عمليات التنفيذ هذه.
التغييرات في واجهة برمجة التطبيقات
- في إطار الاستعداد لإتاحة علامة حماية الأذونات الجديدة لدى "
knownSigner
" التي تم إطلاقها في الإصدار 12 من نظام التشغيل Android، لم يعُد من الممكن تحديد السمة sumAlgorithm في الإعدادات. بدلاً من ذلك، يجب حساب جميع ملخصات الشهادة باستخدام SHA-256.
إصلاح الأخطاء
- تتم الآن تسوية جميع ملخصات الشهادات المقدَّمة في الإعدادات لضمان إمكانية الإبلاغ عن تطابق توقيع ناجح عند حساب الملخّص في وقت التشغيل وكذلك عند تحديد هوية توقيع صريحة عند استخدام مكتبة الاختبار.
الإصدار 1.0.0-alpha01
5 أيار (مايو) 2021
تم طرح androidx.security:security-app-authenticator:1.0.0-alpha01
. يحتوي الإصدار 1.0.0-alpha01 على عمليات التنفيذ هذه.
الميزات الجديدة
AppAuthenticator هي مكتبة جديدة تهدف إلى تبسيط عملية إثبات ثقة التطبيق استنادًا إلى هوية التوقيع. يحتاج التطبيق فقط إلى تحديد ملف إعداد XML يحتوي على أسماء الحزم وهويات توقيع التطبيقات الموثوق بها، وستتولى المكتبة التحقق من هوية توقيع التطبيقات في وقت التشغيل.
الإصدار 1.1.0
الإصدار 1.1.0-alpha06
19 نيسان (أبريل) 2023
تم طرح androidx.security:security-crypto:1.1.0-alpha06
وandroidx.security:security-crypto-ktx:1.1.0-alpha06
. يحتوي الإصدار 1.1.0-alpha06 على هذه عمليات التنفيذ.
الميزات الجديدة
- تم تحديث تبعية Tink إلى 1.8.0
الإصدار 1.1.0-alpha05
22 شباط (فبراير) 2023
تم طرح androidx.security:security-crypto:1.1.0-alpha05
وandroidx.security:security-crypto-ktx:1.1.0-alpha05
. يحتوي الإصدار 1.1.0-alpha05 على هذه عمليات التنفيذ.
إصلاح الأخطاء
- تم إصلاح حالة سباق في
MasterKeys.getOrCreate
(I3391e، b/268572037)
الإصدار 1.1.0-alpha04
9 تشرين الثاني (نوفمبر) 2022
تم طرح androidx.security:security-crypto:1.1.0-alpha04
وandroidx.security:security-crypto-ktx:1.1.0-alpha04
. يحتوي الإصدار 1.1.0-alpha04 على عمليات التنفيذ هذه.
الميزات الجديدة
- تمت إزالة رسالة السجلّ "لم يتم العثور على مجموعة المفاتيح، سيتم إنشاء مجموعة جديدة" عند تشغيل التطبيق لأول مرة. (b/185219606)
- تمّت ترقية تبعية Tink إلى الإصدار 1.7.0.
التغييرات في واجهة برمجة التطبيقات
- تغيّر
EncryptedFile#openFileInput()
إلى طرحFileNotFoundException
بدلاً منIOException
عامة في حال عدم توفّر الملف المطلوب. (I80e41، b/148804719) - تم تحديث "MasterKeys". أن تتطلب Android M بدلاً من كل طريقة من طرقها. (I8b4b8)
- يؤدي هذا الخيار إلى تغيير جميع قيم القيَم المفضَّلة في
EncryptedSharedPreferences
(مثل#getString
و#getInt
) لعرضSecurityException
في حالات نادرة لا يمكن فيها مطابقة نوع القيمة مع أحد صيغ التعداد المحدّدة. (b/241699427)
إصلاح الأخطاء
- الحد الأدنى لإصدار حزمة تطوير البرامج (SDK) لمكتبة تشفير الأمان الذي تمت مزامنته مع التشفير الأمني من خلال خفضه إلى الإصدار 21 (b/193550375)
- تم إصلاح خطأ التزامن عند إنشاء
EncryptedFile
متعددة (b/136590547)
مساهمة خارجية
- تم تلقّي إصلاح بشأن
EncryptedSharedPreferences.Editor#remove
من [email protected] (b/224994760، b/134197835، f44d44d)
Security-Crypto-Ktx الإصدار 1.1.0-alpha03
18 أيار (مايو) 2021
تم طرح androidx.security:security-crypto-ktx:1.1.0-alpha03
. يحتوي الإصدار 1.1.0-alpha03 على هذه عمليات التنفيذ.
تم التعديل لمطابقة androidx.security:security-crypto:1.1.0-alpha03
.
الإصدار 1.1.0-alpha03
2 كانون الأول (ديسمبر) 2020
تم طرح androidx.security:security-crypto:1.1.0-alpha03
. يحتوي الإصدار 1.1.0-alpha03 على هذه عمليات التنفيذ.
الميزات الجديدة
- تم تحديث Tink إلى الإصدار الثابت
1.5.0
.
الإصدار 1.1.0-alpha02
5 آب (أغسطس) 2020
تم طرح androidx.security:security-crypto:1.1.0-alpha02
وandroidx.security:security-crypto-ktx:1.1.0-alpha02
. يحتوي الإصدار 1.1.0-alpha02 على عمليات التنفيذ هذه.
الميزات الجديدة
- تم تحديث Tink إلى الإصدار الثابت
1.4.0
.
إصلاح الأخطاء
- من المفترض أن يؤدي تحديث Tink إلى حل مشاكل R8 وProguard مع الاعتمادية المظللة على Protobuf.
- من المفترض أن يتعامل تحديث Tink مع حالات تعذُّر التزامن في AndroidKeyStore بسلاسة.
مساهمة خارجية
- محو
mKeysChanged
عند التطبيق، وإصلاح مشكلة EncryptedSharedPreferences (aosp/1323026)
الإصدار 1.1.0-alpha01
10 حزيران (يونيو) 2020
تم طرح androidx.security:security-crypto:1.1.0-alpha01
. يحتوي الإصدار 1.1.0-alpha01 على هذه عمليات التنفيذ.
الميزات الجديدة
- Lollipop (المستوى 21 من واجهة برمجة التطبيقات والإصدارات الأحدث) متاحة الآن. يُرجى العِلم أنّ AndroidKeyStore لا يُستخدم لكل من واجهة برمجة التطبيقات 21 و22. (I7c12d، b/132325342)
- توفر فئة MasterKey الجديدة المزيد من الخيارات للمفاتيح، بالإضافة إلى إيقاف MasterKeys نهائيًا لإتاحة الميزات والإصدارات الجديدة من Android التي لا تشتمل على KeyGenParamSpec.
الإصدار 1.0.0 من Security-Identity-Credential
الإصدار 1.0.0-alpha03
1 أيلول (سبتمبر) 2021
تم طرح androidx.security:security-identity-credential:1.0.0-alpha03
. يحتوي الإصدار 1.0.0-alpha03 على هذه عمليات التنفيذ.
الميزات الجديدة
- تم توفير ميزات "بيانات اعتماد الهوية" المستندة إلى الأجهزة في نظام Android 12.
الإصدار 1.0.0-alpha02
24 شباط (فبراير) 2021
تم طرح androidx.security:security-identity-credential:1.0.0-alpha02
. يحتوي الإصدار 1.0.0-alpha02 على عمليات التنفيذ هذه.
إصلاح الأخطاء
- تعديل Identity Credential API لتتوافق مع خطط Android 12 (Iff83e)
الإصدار 1.0.0-alpha01
19 آب (أغسطس) 2020
تم طرح androidx.security:security-identity-credential:1.0.0-alpha01
. يحتوي الإصدار 1.0.0-alpha01 على عمليات التنفيذ هذه.
الميزات الجديدة
يتميز إصدار Jetpack هذا بإصدار Jetpack من واجهات برمجة تطبيقات بيانات اعتماد الهوية التي تمت إضافتها إلى الإصدار 11 من نظام التشغيل Android والمستوى 30 من واجهة برمجة التطبيقات. إذا كان الجهاز يعمل بنظام التشغيل Android 11 وكان متوافقًا مع "بيانات اعتماد الهوية" المستنِدة إلى الأجهزة، سيعيد تطبيق Jetpack توجيه الطلبات إلى واجهة برمجة تطبيقات النظام الأساسي. وبخلاف ذلك، سيتم استخدام طريقة تنفيذ متوافقة مع ملف تخزين مفاتيح Android. على الرغم من أنّ التنفيذ المستنِد إلى ملف تخزين مفاتيح Android لا يوفّر مستوى الأمان والخصوصية نفسه، إلا أنّه ملائم تمامًا لكل من المالكين وجهات الإصدار في الحالات التي تكون فيها جميع البيانات موقعة من جهة الإصدار. تتطلّب هذه المكتبة مستوى واجهة برمجة التطبيقات 24 أو إصدارًا أحدث.
توفِّر واجهات برمجة التطبيقات لبيانات اعتماد الهوية واجهةً لتخزين مستندات هوية المستخدم بأمان. تعد واجهات برمجة التطبيقات هذه عامة وتجريدية إلى حد ما. قدر الإمكان، تُعد مواصفات تنسيقات الرسائل ودلالات الاتصال باستخدام أجهزة التحقُّق من بيانات الاعتماد ومراجع الإصدار (IAs) خارج نطاق واجهات برمجة التطبيقات هذه. تتوافق بُنى البيانات التي تعتمد عليها واجهات برمجة التطبيقات مع بُنى البيانات المتوفّرة قريبًا وفقًا لمعيار ISO/IEC IS 18013-5 الذي سيتم إصداره قريبًا، وهو رخصة قيادة متوافقة مع الهيئة الدولية للمواصفات (ISO) - الجزء 5: معيار تطبيق رخصة القيادة للأجهزة الجوّالة (mDL).
التغييرات في واجهة برمجة التطبيقات
- تمت إضافة حزمة Jetpack لبيانات الاعتماد الخاصة بالهوية. (Icf90b)
الإصدار 1.0.0
الإصدار 1.0.0
21 نيسان (أبريل) 2021
تم طرح androidx.security:security-crypto:1.0.0
. يحتوي الإصدار 1.0.0 على عمليات الالتزام هذه.
الميزات الرئيسية للإصدار 1.0.0
أبرز الميزات
- توفّر السياسة
EncryptedFile
مصادر إدخال وإخراج مشفّرة لقراءة البيانات المشفَّرة أو كتابتها في "ملف". EncryptedSharedPreferences
، تتيح تنفيذ سياسة SharedPreferences التي تعمل تلقائيًا على تشفير جميع المفاتيح والقيم أو فك تشفيرها.- ويوفّر إمكانية إنشاء مفاتيح بسيطة من خلال MasterKeys.
- يعتمد على Tink 1.5.0 لتحقيق مزيد من الثبات.
الإصدار 1.0.0-rc04
13 كانون الثاني (يناير) 2021
تم طرح androidx.security:security-crypto:1.0.0-rc04
. يحتوي الإصدار 1.0.0-rc04 على عمليات التنفيذ هذه.
إصلاح الأخطاء
- تمت ترقية Tink إلى 1.5.0 لزيادة الثبات.
الإصدار 1.0.0-rc03
5 آب (أغسطس) 2020
تم طرح androidx.security:security-crypto:1.0.0-rc03
. يحتوي الإصدار 1.0.0-rc03 على هذه عمليات التنفيذ.
الميزات الجديدة
- تم تحديث Tink إلى الإصدار الثابت
1.4.0
.
إصلاح الأخطاء
- من المفترض أن يؤدي تحديث Tink إلى حل مشاكل R8 وProguard مع الاعتمادية المظللة على Protobuf.
- من المفترض أن يتعامل تحديث Tink مع حالات تعذُّر التزامن في AndroidKeyStore بسلاسة.
مساهمة خارجية
- محو
mKeysChanged
عند التطبيق، وإصلاح مشكلة EncryptedSharedPreferences (aosp/1323026)
الإصدار 1.0.0-rc02
20 أيار (مايو) 2020
تم طرح androidx.security:security-crypto:1.0.0-rc02
. يحتوي الإصدار 1.0.0-rc02 على عمليات التنفيذ هذه.
إصلاح الأخطاء
- تم التحديث إلى الإصدار 1.4.0-rc2 من Tink، والذي يظلل Proto buf lite dep. يساهم ذلك في حلّ مشكلة التعارض مع حِزم تطوير البرامج (SDK) الأخرى التي تم الإبلاغ عنها على نطاق واسع. (I8a831)
- تم إصلاح
apply()
فيEncryptedSharedPreferences
. (I29069، b/154366606)
الإصدار 1.0.0-rc01
نيسان (أبريل) 2020
تم طرح androidx.security:security-crypto:1.0.0-rc01
. يحتوي الإصدار 1.0.0-rc01 على هذه عمليات التنفيذ.
إصلاح الأخطاء
- تمت إضافة عمليات تحقّق للتأكّد من أنّه في حال تمرير
KeyGenParamSpec
إلىMasterKeys.getOrCreate
، إذا أدّتgetUserAuthenticationRequired
إلى عرضtrue
، تعرضgetUserAuthenticationValidityDurationSeconds
قيمة أكبر من 0. (I911f5) (b/152644939)
الإصدار 1.0.0-beta01
18 آذار (مارس) 2020
تم طرح androidx.security:security-crypto:1.0.0-beta01
بدون أي تغييرات منذ 1.0.0-alpha02
. يحتوي الإصدار 1.0.0-beta01 على عمليات التنفيذ هذه.
الإصدار 1.0.0-alpha02
23 أيار (مايو) 2019
تم طرح androidx.security:security-crypto:1.0.0-alpha02
.
يمكن العثور على التزامات الالتزام المضمّنة في هذا الإصدار في سجلّ الالتزام هذا.
إصلاح الأخطاء
- تم إصلاح مشكلة استرداد المفتاح/القيم المرتبطة بالإعدادات المفضّلة المشتركة من
getAll()
- حظر الاستخدام لمفاتيح الإعدادات المفضّلة المحظورة
- تحديثات Javadoc الثانوية.
الإصدار 1.0.0-alpha01
7 أيار (مايو) 2019
تم طرح androidx.security:security-crypto:1.0.0-alpha01
. الالتزامات
المضمَّنة في هذا الإصدار، يمكن العثور عليها هنا.
أبرز الميزات الجديدة
- توفّر السياسة
EncryptedFile
مصادر إدخال وإخراج مشفّرة لقراءة البيانات المشفَّرة أو كتابتها في "ملف". EncryptedSharedPreferences
، توفّر طريقة تنفيذSharedPreferences
التي تشفّر/تفك تشفير جميع المفاتيح والقيم تلقائيًا.- ويوفّر إمكانية إنشاء مفاتيح بسيطة من خلال MasterKeys.