首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

应用安全指南 4.1.3 创建使用活动 高级话题

图 4.1-4 是一个正常行为的例子,其中私有活动应用 A)只能由同一个应用的隐式Intent调用。 意图过滤器(action ="X")被定义为仅在应用 A 内部工作,所以这是预期的行为。...应用 A 试图通过发送隐式意图,来调用同一应用中的私有活动 ,但是这次显示了对话框,询问用户选择哪个应用,以及应用 B 中的公共活动 B-1 ,由于用户的选择而错误调用。...另外,我们已经验证了这种行为不依赖于应用 A 和应用 B 的安装顺序。 4.1.3.2 验证请求应用 我们在此解释一些技术信息,关于如何实现伙伴活动。...根活动是在任务中启动的第一个活动。 任何应用都可以通过使用ActivityManager类,读取添加到任务历史的意图。 下面显示了从应用中读取任务历史的示例代码。...因此,在开发应用时,最好设法以“标准”来调用活动。 这是一个示例,其中发送给私有活动的意图,可以从其他应用中读取。示例代码表明,私有活动的调用方活动以singleInstance模式启动。

1.4K20

应用无响应,你真的了解

引言 不论从事应用开发,还是卓系统研发,应该都遇到应用无响应(简称ANR)问题,当应用程序一段时间无法及时响应,则会弹出ANR对话框,让用户选择继续等待,还是强制关闭。...(应用进程)没有干完所有的活,则中控系统会定向炸毁(杀进程)目标。...,分发过程使用到3个事件队列: mInBoundQueue用于记录InputReader发送过来的输入事件; outBoundQueue用于记录即将分发给目标应用窗口的输入事件; waitQueue用于记录已分发给目标应用...更多细节详见理解Android ANR的信息收集过程,http://gityuan.com/2016/12/02/app-not-response。...简而言之,尽可能减少主线程的负载,让其空闲待命,以期可随时响应用户的操作。 回答 最后,来回答文章开头的提问,有哪些路径会引发ANR?

2.2K30
您找到你想要的搜索结果了吗?
是的
没有找到

应用安全指南 4.1.2 创建使用活动 规则书

4.1.2.1 仅在应用内部使用的活动必须设置为私有(必需) 仅在单个应用中使用的活动,不需要能够从其他应用接收任何意图。...更多详细信息,请参阅“4.1.3.4 根活动”。 在默认设置中,每个活动使用其包名称作为其 Affinity。 因此,任务根据应用分配,因此单个应用中的所有活动都属于同一个任务。...另一方面,私有活动永远不会直接从其他应用收到任何意图,但目标应用中的公共活动可能会将恶意Intent转发给私有活动,因此您不应该认为私有活动不会收到任何恶意输入。...伙伴活动中间有些东西。 如上所述,当从活动中返回数据时,您需要注意来自目标应用的信息泄漏。...4.1.2.10 如果与其他公司的应用链接,请验证目标活动(必需) 与其他公司的应用链接时,确保确定了白名单。 您可以通过在应用内保存公司的证书散列副本,并使用目标应用的证书散列来检查它。

1.3K20

应用安全指南 4.1.1 创建使用活动 示例代码

表 4-1 活动类型的定义 类型 定义 私有 不能由其他应用加载,所以是最安全的活动 公共 应该由很多未指定的应用使用的活动 伙伴 只能由可信的伙伴公司开发的应用使用的活动 内部 只能由其他内部应用使用的活动...当使用仅在应用程序中使用的活动(私有活动)时,只要你对类使用显示意图,那么你不必担心将它意外发送到任何其他应用程序。 但是,第三方应用程序可能会读取用于启动活动的意图。...11) 使用startActivityForResult()来调用伙伴活动12) 即使数据来自伙伴应用程序,也要小心并安全地处理收到的结果数据。...内部活动是禁止其他内部应用以外的应用使用的活动。...使用内部活动的代码如下: 要点(使用活动): 10) 声明你要使用内部签名权限。 11) 确认内部签名权限是由内部应用定义的。 12) 验证目标应用是否使用内部证书签名。

1.6K10

如何开发适配卓和iOS平台的React Native应用

我们可以用React Native开发Android应用也可以开发iOS应用,那么如何让我们开发的React Native应用适配Android和iOS平台呢?.../img/check@2x.png'),那么应用在不同分辨率的设备上都只会显示check@2x.png图片,也就无法达到图片自适配的效果。...性能问题 对于大多数想用React Native开发应用的开发者来说,都很关心React Native的性能问题,React Native和H5+WebView以及原生应用之间的性能对比是:WebView...<React Native<原生应用。...从大多说采用React Native开发应用的开发者的反馈来看,React Native的性能是远大于WebView但略低于原生应用,毕竟React Native和原生语言之间还需要一个Bridge。

3.3K20

Android:11已经过了12都要到了,还不给你的APP加上自动换图标的功能

前言 也许你也注意到了,在临近11之际,手机上电商类APP的应用图标已经悄无声息换成了11专属图标,比如某宝和某东: image.png 可能你会说,这有什么奇怪的,应用市场开启自动更新不就可以了么...真的是这样? 为此,我特意查看了我手机上的某宝APP的当前版本,并对比了历史版本上的图标,发现并不对应。 默认是88会员节专属图标,而现在显示的是11图标。...场景剖析 以电商类APP11活动为例,在11活动开始前的某个时间点(比如10天前)就要开始对活动的预热,此时就要实现图标的自动更换,而在活动结束之后,也必须要能更换回正常图标,并且要求过程尽量对用户无感知...packageName.SplashAlias2Activity", format.parse("2020-11-05").time, format.parse("2020-11-12...,缺点是只能加载随APK打包的图片资源,适用于运营活动时间相对固定的的场景。

3.1K20

数据收集错误使Chrome 79 卓版的发布陷入混乱(IT)

谷歌从上周三12月10日开始推出Chrome79。 12月13日,星期五早上,应用开发人员和用户开始报告他们遇到的一些应用程序数据丢失的问题。...因此,谷歌上周六暂停了Chrome 79在卓设备上的发布。谷歌官方表示,此次推广已经覆盖了50%的卓用户。 据谷歌称,该问题的补丁将在5至7天内提供到位。在此之前,推广活动将不会继续。...该漏洞会清除某些使用卓内置WebView应用程序中的数据,该组件在应用程序内部呈现网页。当用户登录应用程序内的网页时,或者如果默认的卓浏览器缺少自己的内部渲染引擎,Chrome就会启动加载内容。...到目前为止,还没有保证补丁能将丢失的数据返回到受影响的应用程序。 一些Android应用程序在WebView中运行。...Google Chrome开发人员并不完全有信心可以挽救或检索旧的自带本地储存和WebSQL文件中丢失用户数据。在某些设备上,Chrome更新过程实际上可能已经清除了数据。

1.8K10

11腾讯云大使推广赚钱攻略💰

可选择推广返佣产品合辑活动页,该活动页商品均在返佣范围内且与双十一同价。获取【返佣合辑活动页】key推广链接的方式:获取主会场key链接后,自行替换key链接中的双十一活动链接为返佣合辑页链接。...1)轻量应用服务器:不受折扣限制,推广任一款轻量都可参与基础返佣;2)云服务器CVM:大于或等于5折CVM可返佣(订单若使用抵扣代金券,按照扣减代金券后实际支付的现金金额计算折扣)双十一活动【购买即赠】...2、在控制台复制的推广链接也能参与开团活动?不能,推广大使需在双十一开团活动点击【立即参与】获取专属链接(同时含cps_key和_hash_key),才可按照返佣和开团规则分别计算佣金和开团奖励。...非新会员和1星会员的推广者不能抽奖?...新手大使抽奖活动仅针对新会员和1星会员,抽奖时间为11月5日12:00 至 12月4日23:59 ,获得的抽奖次数如果在2022年12月4日23:59前未进行抽奖,抽奖次数则失效,默认放弃抽奖机会。

50.8K340

全局复制:允许你复制任何应用内文字

(强行拖出片场)   话不多说马上开始介绍我们今天的嘉宾"全局复制"~   随着卓系统及各种应用的不断更新,不论是系统还是第三方应用对用户的交互友好程度也在逐渐提高,拿"复制文字"这个基础的交互功能而言...到此为止,关于这个应用小苏就说到这里了~   (咦,只有这么多?...下载安装激活打开手势导航模块,在其中找到你想触发的手势,比如"指手势" - "下划",在弹出的列表中点击"选择快捷方式",找到下图中用红色方框标识的"Nova桌面"图标的"活动"项(手势导航也自带有选择活动的功能..."这一项即可:   使用以上方法,在任意界面,你可以通过指下划来启动全局复制模式。...20170420更新:   最新版本的全局复制已经支持长按某实体按键进入复制模式了,如果你的设备的卓版本在7.0及以上,还可以通过添加全局复制的"通知栏瓷贴",之后只需要在需要复制文字界面下拉通知栏,

2.5K10

微软打算重新拥抱卓 弥补曾经4000 亿美元的错误

6月27日消息,Microsoft信仰中心昨日发布微博称:微软打算重新拥抱卓,即将发布的 Windows Lite 系统将引入应用以及应用商店支持,Windows Lite 除了需要 UWP...在基于英特尔的Centaurus双屏设备上,微软可能会在应用程序商店中支持应用程序。如果微软也发布了基于ARM的双屏设备,兼容应用程序也可能是该方案的一部分。 ?...微软创始人比尔·盖茨在近几日由风险投资公司 Village Global 召开的创始人纪念活动中表示,他认为微软在移动领域操作系统的惨败是他最大的错误,因没能让卓这套标准化非 iOS 平台诞生在微软手中...2019 年 1 月 19 日,微软表示,在 2019 年 12 月 10 日,它将停止发送 Windows 10 移动平台的“更新、非安全补丁、免费的辅助支持选项,或者微软的技术内容更新”,任何仍在使用...不过,万一微软真的在当年选择了卓平台,成功统一了 PC 操作系统和移动操作系统,成为操作系统上更加无可撼动的巨无霸,会是件好事?那样的微软,还会拥抱开源? ?

84640

E安全App 2.0越级版App Store正式上线

虽然网络与信息安全的从业者越来越多,线上、线下的活动也越来越多,但到目前为止,还没有一款真正面向信息安全专业学生、从业者、爱好者的手机APP软件。...四大核心模块让您“掌握”信息安全 安全课程 根据信息安全行业的特性,针对不同需求的相关从业人员进行安全课程细致分类;行业优秀信息安全专家录制高清视频课程,满足多层次的信息安全移动在线培训需求;国内外安全峰会活动视频一手掌握...E安全2.0越级版兼容卓客户端和iOS客户端,客户通过搜索“E安全”或扫描二维码就可以将系统下载到自己的智能手机等移动终端,然后只需轻点指尖,就能对互联网的各项信息安全有全面了解,对全球信息安全热点事件及时掌握...E安全App由中国信息安全测评中心和恒信息联合开发。...这是一款基于信息安全移动课程教学、信息安全资料分享、威胁预警推送和信息安全实时资讯传播的移动应用软件。

1.2K60

2022年第一季度AI药物研发领域合作回顾

本文整理了2022年1月1日至3月31期间的21项AI药物研发领域的合作活动 (不完全统计,未公开的合作不包含在内)。...2022年Q1期间的合作预付款及潜在里程碑付款 (不完全统计) 2021年Q1-Q4期间的合作预付款及潜在里程碑付款 (不完全统计) 合作活动整理 以下是2022年第一季度AI与制药行业的合作活动整理...对于每个项目,进将支付高达3.7亿美元的未来里程碑和特许权使用费。进还将参与Generate未来一轮的融资。其他条款未予披露。...,应用BigHat的平台对下一代抗体进行多目标优化。...根据协议条款,天演药业将负责早期研究,利用天演药业的SAFEbody技术,开发赛诺菲提供的新一代单克隆与特异性抗体的精准掩蔽型安全抗体,赛诺菲将完全负责后期研究和所有临床、产品开发和商业化活动

71430

BUF大事件丨StrandHogg 2.0漏洞影响10亿设备;泰国移动运营商泄露83亿记录

,追踪打击“枪”恶意木马。...”,影响超10亿台卓设备。...该漏洞位于卓的多任务处理系统中,可被设备上安装的流氓应用程序利用,从而构成合法应用程序,以试图从受害者那里获得更高的权限。...360百度联合行动 追踪打击“枪”恶意木马 近期,域名异常监测系统DNSMon捕捉到到一起域名异常活动,在分析样本后发现:这是一起枪恶意程序团伙发起的大规模活动,感染规模超过10w。...“枪”木马是针对windows系统的大规模恶意木马,主要通过网络共享诱饵应用程序进行分发,诱导用户安装包含恶意代码的网游私服客户端,从而感染用户设备。

1.1K10

Windows 11 正式官宣:全新 UI、支持卓 App

微软不是曾经说过 Windows 10 是 Windows 的最后一个版本?变化得有多大才能称之为“十年来最重要的更新之一”?...原以为这些问题都需等到 6 月 24 日 Windows 特别活动才能揭晓谜底,不曾想上周 Windows 11 预览版镜像却遭泄露。...据她介绍,DirectX 12 Ultimate、Direct Storage 和自动 HDR 都将成为 Windows 11 的一部分: DirectX 12 Ultimate 可在高帧率下用更少的资源给玩家带来最优的画面体验...Windows 11 将支持卓 App 要说这场发布会最令人惊喜的地方,那必然是微软最后宣布 Windows 11 将支持卓 App 了。...处理器: 1 GHz 或更快的支持 64 位的处理器(核或多核)或系统单芯片 (SoC) RAM: 4 GB 存储: 64 GB 或更大的存储设备注意:有关详细信息,请参见以下“关于保持 Windows

1.4K20

春运背后的科技巨变

近日,中国铁路官方宣布,2020年春运火车票于1212日开始发售,这意味着一年一度的春运抢票大战拉开了序幕。...众所周知,春运是全球最大的人口迁移活动(预计2020年春运客流量将达到36亿人次),而购票环节是考验春运服务效率的第一大关。...此外,更重要的是“AI+防”的应用,让出行安全得到了保障。 一来,防、巡逻机器人的一一实践,推动了春运安保服务的升级,同时降低安保的人工成本。...二来,AI防监测的应用,真正实现了车站人流的实时监控、数据分析及安全预警,确保了旅客的出行安全。目前,国内各大车站里,除了传统的武警24小时轮班巡控之外,纷纷安上了AI防监控设备。...数十年前,春运之路坎坷、拥挤、艰辛,也没能阻挡游子回乡的步伐;更别说现在的春运旅途,交通便利、服务品质高、安全有保障。在2020年,短短的30天春运时间里,我们又将见证13亿中国人启程回家。

46230

Facebook数据盗用风波不止,Expedia旗下又传88万张信用卡信息泄露

(网站截图来源:新浪财经) 此次所涉及的消费者数据主要来自较早期的预订平台,平台数据可能在2017年10月-12月期间遭到入侵。...另外,在2016年1月1日至2017年12月22日期间提交的Orbitz合作平台(如Amex Travel)的数据可能也被泄露。...问 听说有一种“个人隐私安全”保险,能够让我们的隐私安全有所保障? 答 当然,恒信息联合众安保险共同推出的个人账户安全险。...问 除了综合保障方案,我们还享有其他什么服务?...答 个人用户购买后,不仅能享受到保险保障,更可以从恒信息获得个人账户风险分析服务,该服务对用户曾经用手机号注册的各类网站、账户等进行风险检测,获知信息是否曾经被泄露,通过大数据分析给出当前的安全评分,

1K60

腾讯TMQ在线沙龙回顾|EP(测试分析+分层自动化测试)实践

活动介绍 TMQ第四十五期在线沙龙分享活动圆满结束啦! ? 本次分享的主题:EP(测试分析+分层自动化测试)实践 共有247位测试小伙伴报名参加活动。 想知道活动分享了啥? 请往下看吧! 嘉宾 ?...应用程序,包括应用触发事件和后台逻辑处理,也是根据事件流程一步步地向下执行。...2、只是做手机测试,对于各模块(每个APK)适用这种分层自动化测试? 答:我们会对每个模块进行测试分析+分层自动化测试。只有活动类的需求或者纯属UI交互改动类的需求不采用这种模式。...UI:Robotium+UIAutomator2.0 ,逻辑层:采用AndroidJUnit4+MockitoAndroid方案 native、webview、小程序的卓和IOS端都会覆盖到,除了活动类以及纯...10、自定义脚本一般是什么用脚本获取界面元素进行点击? 答:跨应用情况下使用UIAutomator2.0,其他情况用Robotium获取到界面元素进行点击。

1.7K21

百度百科将把词条版本信息记录在“区块链”

推出基于区块链技术的工作平台】国际人力资源平台ChronoBank宣布推出首个基于区块链技术的完整工作平台LaborX,该平台计划通过利用不可纂改的信誉系统,智能合约和透明的数字货币市场,来为求职者和公司提供安全有效进行即时交易的能力...【河北省长许勤:重点发展区块链等产业,规划建设雄智能城市大脑】5月28日,在外交部河北雄安新区全球推介活动上的讲话中,河北省委副书记、省长许勤表示,雄瞄准的是科技前沿,布局的是高端高新产业,满足的是人类未来需求...未来雄将在数字城市中模拟仿真,在现实城市中优化运行,真正实现城市智能治理和公共资源智能化配置。...马士基风险和保险部负责人LarsHenneberg表示,应用该平台有助于将原本的手动流程实现自动化,并减少该公司在全球350艘集装箱船的效率低下问题。...除了要求金融服务提供商将加密货币服务纳入立法机构之外,该草案还要求他们报告客户的加密活动

1.5K90

议题前瞻 | 安全验证与安全运营实践论坛·北京站

议题前瞻 金融行业安全有效性验证实现安全运营闭环实践 知其创始人 聂君 本次演讲主要介绍当前金融行业安全有效性落地实践,融合安全运营体系建设,闭环安全能力提升。...报名活动火热进行中 3 月 22 日,FreeBuf 企业安全俱乐部·北京站将在北京希尔顿逸林酒店正式举行,本次活动以“重塑,让安全生产价值”为主题,共设有「 数字化安全合规论坛」「零信任安全论坛」「安全验证与安全运营实践论坛...」「 开源风险治理实践峰会」四个分论坛和四大圆桌,届时将邀请来自网行业的知名技术专家,意见领袖和企业安全负责人,齐聚北京,为安全从业者奉献一场精彩的安全知识盛宴。...目前,报名活动已进入火热阶段,名额有限,先到先得,有意相聚北京的安全同仁们,快点击底部【阅读原文】或扫描下方二维码报名吧!

1.6K20
领券