Advanced Android DevelopmentWHAT’S

Advanced Android Development
WHAT’S IN THIS CHAPTER?
^ Securing Android using permissions
^ Sending server pushes with Cloud to Device Messaging
^ Adding copy protection with the License Verification Library
> Monetizing with In-App Billing
> Using Wake Locks
> Inter-process communication (IPC) using AIDL and Parcelables
> Improving application performance using Strict Mode
> Ensuring backward and forward hardware and software compatibility
This chapter both returns to some of the possibilities touched on in previous chapters and introduces some of the more advanced options available for Android developers.
The chapter starts by taking a closer look at security — in particular, how permissions work and how to use them to secure your own applications and the data they contain.
Next, you’ll be introduced to Android’s Cloud to Device Messaging (C2DM) service and learn how to use it to eliminate polling within your application, replacing it with server-initiated pushes.
You’ll also be introduced to the License Verification Library (LVL) and In-App Billing services. These services enable you to protect your applications from piracy and monetize them by selling virtual content.
The chapter then examines Wake Locks and the Android Interface Definition Language (AIDL). You’ll use AIDL to create rich application interfaces that support full object-based inter-process communication (IPC) between Android applications running in different processes.
Finally, you’ll learn how to build applications that are backward and forward compatible across a range of hardware and software platforms, and then investigate the use of Strict Mode for discovering inefficiencies within your applications.
PARANOID ANDROID
Much of Android’s security is supplied by its underlying Linux kernel. Application files and resources are sandboxed to their owners, making them inaccessible by other applications. Android uses Intents, Services, and Content Providers to let you relax these strict process boundaries, using permissions to maintain application-level security.
You’ve already used the permission system to request access to native system services — including location-based services, native Content Providers, and the camera — using uses-permission manifest tags.
The following sections provide a more detailed look at the Linux security model and the Android permission system. For a comprehensive view, the Android documentation provides an excellent resource that describes the security features in depth: developer.android.com/guide/topics/ security/security.html.
Linux Kernel Security
Each Android package has a unique Linux user ID assigned to it during installation. This has the effect of sandboxing the process and the resources it creates, so that it can’t affect (or be affected by) other applications.
Because of this kernel-level security, you need to take additional steps to communicate between applications, or access the files and resources they contain. Content Providers,
Intents, Services, and AIDL interfaces are designed to open tunnels through

Kết quả (Việt) 1:

Phát triển Android nâng caoTRONG CHƯƠNG NÀY LÀ GÌ? ^ Bảo vệ Android bằng cách sử dụng quyền^ Gửi chủ đẩy với đám mây để nhắn tin điện thoại^ Thêm bảo vệ sao chép với các thư viện xác minh giấy phép> Monetizing với thanh toán trong ứng dụng> Sử dụng thức khóa> Liên xử lý các thông tin liên lạc (IPC) bằng cách sử dụng AIDL và Parcelables> Cải thiện hiệu suất ứng dụng bằng cách sử dụng chế độ nghiêm ngặt> Đảm bảo lạc hậu và chuyển tiếp tương thích phần cứng và phần mềmChương này cả hai trở về với một số khả năng đụng vào ở chương trước và giới thiệu một số các tùy chọn nâng cao hơn cho các nhà phát triển Android.Chương bắt đầu bằng cách lấy một cái nhìn sâu hơn về an ninh-đặc biệt, cho phép như thế nào và làm thế nào để sử dụng chúng để bảo vệ các ứng dụng của riêng bạn và các dữ liệu họ có chứa.Tiếp theo, bạn sẽ được giới thiệu với Android của đám mây để dịch vụ nhắn tin điện thoại (C2DM) và tìm hiểu làm thế nào để sử dụng nó để loại bỏ phiếu trong ứng dụng của bạn, thay thế nó với máy chủ bắt đầu đẩy.Bạn cũng sẽ được giới thiệu đến các dịch vụ thư viện xác minh giấy phép (LVL) và thanh toán trong ứng dụng. Các dịch vụ này cho phép bạn để bảo vệ các ứng dụng của bạn từ vi phạm bản quyền và kiếm tiền từ chúng bằng cách bán nội dung ảo.Các chương sau đó kiểm tra đánh thức khóa và ngôn ngữ định nghĩa giao diện Android (AIDL). Bạn sẽ sử dụng AIDL để tạo ra giao diện ứng dụng phong phú hỗ trợ đầy đủ đối tượng dựa trên quy trình liên thông tin liên lạc (IPC) giữa các ứng dụng Android chạy trong quá trình khác nhau. Cuối cùng, bạn sẽ tìm hiểu làm thế nào để xây dựng các ứng dụng được lạc hậu và chuyển tiếp tương thích trên một loạt các nền tảng phần cứng và phần mềm, và sau đó điều tra việc sử dụng các chế độ nghiêm ngặt để phát hiện thiếu hiệu quả trong các ứng dụng của bạn.HOANG TƯỞNG ANDROIDPhần lớn của Android bảo mật được cung cấp bởi hạt nhân Linux nằm bên dưới. Hồ sơ và tài nguyên là sandboxed cho chủ sở hữu của họ, làm cho chúng không thể truy cập bởi các ứng dụng khác. Android sử dụng Intents, Dịch vụ và nhà cung cấp nội dung để bạn thư giãn những ranh giới nghiêm ngặt quá trình, bằng cách sử dụng quyền hạn để duy trì mức độ ứng dụng bảo mật.Bạn đã sử dụng hệ thống cho phép để yêu cầu quyền truy cập vào dịch vụ bản địa hệ thống — bao gồm cả dịch vụ dựa trên vị trí, nguồn gốc của các nhà cung cấp nội dung, và máy ảnh-sử dụng giấy phép sử dụng bản kê thẻ.Phần sau đây cung cấp một cái nhìn chi tiết hơn tại mô hình bảo mật Linux và các hệ thống Android cho phép. Cho một cái nhìn toàn diện, các tài liệu Android cung cấp một nguồn tài nguyên tuyệt vời mô tả các tính năng bảo mật trong chiều sâu: developer.android.com/guide/topics/ security/security.html.An ninh hạt nhân LinuxMỗi gói phần mềm Android có một ID duy nhất Linux người dùng được gán cho nó trong khi cài đặt. Điều này có tác dụng hộp cát trình và nguồn lực mà nó tạo ra, do đó nó không thể ảnh hưởng đến (hoặc bị ảnh hưởng bởi) các ứng dụng khác.Vì an ninh hạt nhân cấp độ này, bạn cần phải thực hiện các bước bổ sung để giao tiếp giữa các ứng dụng, hoặc truy cập vào các tập tin và các nguồn tài nguyên chúng chứa. Các nhà cung cấp nội dung,Intents, Dịch vụ và AIDL giao diện được thiết kế để mở các đường hầm thông qua

Kết quả (Việt) 2:

Phát triển Android nâng cao
GÌ TRONG CHƯƠNG NÀY?
^ Bảo mật Android sử dụng quyền
^ Gửi máy chủ đẩy với Cloud Device Messaging
^ Thêm bảo vệ bản sao có Giấy phép Thư viện xác minh
> Kiếm tiền với In-App Billing
> Sử dụng Khóa Wake
> Inter-process communication (IPC) sử dụng AIDL và Parcelables
> Cải thiện hiệu suất ứng dụng sử dụng chế độ nghiêm ngặt
> Đảm bảo lạc hậu và phần cứng và phần mềm tính tương thích
chương này vừa trở lại một số khả năng chạm vào trong các chương trước và giới thiệu một số các tùy chọn nâng cao hơn dành cho các nhà phát triển Android.
các chương bắt đầu bằng cách lấy một cái nhìn sâu hơn về an ninh -. Đặc biệt, hoạt động cấp quyền và làm thế nào để sử dụng chúng để đảm bảo các ứng dụng riêng của bạn và các dữ liệu chứa
Tiếp theo, bạn sẽ được giới thiệu với Cloud của Android để dịch vụ Tin nhắn Device (C2DM) và tìm hiểu như thế nào sử dụng nó để loại bỏ phiếu trong ứng dụng của bạn, thay thế nó bằng push máy chủ bắt đầu.
bạn cũng sẽ được giới thiệu với Giấy phép Thư viện xác minh (LVL) và các dịch vụ thanh toán trong ứng dụng. Những dịch vụ này cho phép bạn bảo vệ các ứng dụng của bạn từ vi phạm bản quyền và kiếm tiền từ chúng bằng cách bán nội dung ảo.
Các chương sau đó kiểm tra Wake Khóa và các ngôn ngữ định nghĩa giao diện Android (AIDL). Bạn sẽ sử dụng AIDL để tạo ra các giao diện ứng dụng phong phú hỗ trợ đầy đủ dựa trên đối tượng liên process communication (IPC) giữa các ứng dụng Android chạy trong các quá trình khác nhau.
Cuối cùng, bạn sẽ tìm hiểu làm thế nào để xây dựng các ứng dụng mà là lạc hậu và chuyển tiếp tương thích trên một phạm vi các nền tảng phần cứng và phần mềm, và sau đó điều tra việc sử dụng các chế độ nghiêm ngặt để phát hiện sự thiếu hiệu quả trong các ứng dụng của bạn.
Paranoid Android
phần lớn mật của Android được cung cấp bởi hạt nhân Linux cơ bản của nó. Hồ sơ và các nguồn lực được sandbox cho chủ sở hữu của họ, làm cho họ không thể tiếp cận bởi các ứng dụng khác. Android sử dụng Intents, dịch vụ, và các nhà cung cấp nội dung để cho bạn thư giãn các quá trình ranh giới nghiêm ngặt, sử dụng quyền hạn để duy trì an ninh ở cấp ứng dụng.
Bạn đã sử dụng các hệ thống cho phép để yêu cầu quyền truy cập vào các dịch vụ hệ thống bản địa - bao gồm cả các dịch vụ dựa trên địa điểm, có nguồn gốc Nhà cung cấp nội dung, và các máy ảnh -. sử dụng sử dụng-phép thẻ manifest
các phần sau sẽ cung cấp một cái nhìn chi tiết hơn về các mô hình bảo mật Linux và các hệ thống cho phép Android. Đối với một cái nhìn toàn diện, các tài liệu hướng dẫn Android cung cấp một nguồn tài nguyên tuyệt vời để mô tả các tính năng bảo mật trong chiều sâu. An ninh developer.android.com/guide/topics/ / mật của
Linux Kernel an
Mỗi gói Android có duy nhất một ID người dùng Linux được giao nó trong quá trình cài đặt. Điều này có tác của sandboxing các quá trình và các nguồn lực nó tạo ra, do đó nó không thể ảnh hưởng (hoặc bị ảnh hưởng bởi) các ứng dụng khác.
Vì an ninh hạt nhân cấp này, bạn cần phải thực hiện các bước bổ sung để giao tiếp giữa các ứng dụng, hoặc truy cập vào các tập tin và các nguồn lực họ có. Nhà cung cấp nội dung,
Intents, giao diện dịch vụ, và AIDL được thiết kế để mở đường hầm qua