Android开发技术周报 Issue#39

七月 13, 2015 0 条评论 AndroidDevWeekly

新闻

  1. Google 收购 Android 十周年,多图看 Android 十年间的变迁

    往事一回首,十年就过去了。由于 Google 当年是悄悄地做了这笔收购交易,所以外界其实没有多数人知道 Google 收购 Android 的具体时间点。按照维基百科上“Google 公司收购列表”这个词条上给出的信息,Google 是在 2005 年 8 月 17 日收购了 Android;现在看上去,维基百科上的这个日期恐怕要修改了一下了。

  2. 谷歌黑莓联手开发企业版安卓系统

    近日谷歌和黑莓走得更近了,两家公司宣布将会联手创造一款更符合企业需求的安卓操作系统。该系统将会注重黑莓BES12企业设备部署服务与安卓5.0 Lollipop和Google Play的整合。

  3. Android M 开发者预览版 2 漏洞曝光

    谷歌公布了Android M开发者预览版2,在第一个版本基础上修复了不少BUG,同时也带来了一些新特性,这些我们早上已经有报道。尽管如此,到现在有不少网友发现了该版本并不稳定,依然存在一些漏洞。

教程

  1. Android Data Binding初探和代码实战

    今年的Google IO大会,给Andorid开发者带来了很多新东西,比如新的Material Design支持库,还有Data Binding技术,使用Data Binding,我们可以很方便的实现 MVVM设计模式。

  2. Android ViewDragHelper完全解析 自定义ViewGroup神器

    在自定义ViewGroup中,很多效果都包含用户手指去拖动其内部的某个View(eg:侧滑菜单等),针对具体的需要去写好onInterceptTouchEvent和onTouchEvent这两个方法是一件很不容易的事,需要自己去处理:多手指的处理、加速度检测等等。

  3. Android安全输入设计与思考

    本文对市面上的Android安全键盘进行了总结,详细分析了为什么采用安全键盘,怎么样实现安全键盘等问题。以及各个产品线使用的安全键盘有何优劣点。以方便开发者对自我开发安全项目键盘进行总结与学习。

  4. 给初学者的 Android 加密工具

    越来越多的黑客盯上了移动应用,每天都会增加,因为移动应用中有黑客感兴趣的东西,如用户数据。硬编码(Hard-coded,注,固定写死,不能修改的)安全秘钥,SD 卡中以明文存放的个人信息,数据库中未加密存储的用户名和密码,收集的分析(analytics)并以明文方式发到远程服务器,这些情况都使得攻击更容易(得手)。

  5. 浅谈Android开放网络端口的安全风险

    Android应用通常使用PFUNIX、PFINET、PFNETLINK等不同domain的socket来进行本地IPC或者远程网络通信,这些暴露的socket代表了潜在的本地或远程攻击面,历史上也出现过不少利用socket进行拒绝服务、root提权或者远程命令执行的案例。特别是PFINET类型的网络socket,可以通过网络与Android应用通信,其原本用于linux环境下开放网络服务,由于缺乏对网络调用者身份或者本地调用者pid、permission等细粒度的安全检查机制,在实现不当的情况下,可以突破Android的沙箱限制,以被攻击应用的权限执行命令,通常出现比较严重的漏洞。

  6. Android内核开发:从源码树中删除出厂的app应用

    上一篇文章中提到过,系统出厂的app应用,其实就是被安装到/system分区的app,这些app在Android源码树中被编译后打包到了system.img镜像中,系统启动时,以只读的方式挂载/system目录,因此,非root手机用户是无法删除这些app的。

代码&开源库

  1. letterpress

    一个方便你在App中应用自定义字体的库。

  2. TourGuide

    一个可以让你很方便的给App添加操作提示导航的库。

  3. ParallaxSwipeBack

    带视觉差的侧滑返回,类似于新版微信和lofter的侧滑返回效果。

  4. Android-Download-Manager-Pro

    一个可以并行执行下载任务的管理器。

  5. ListItemFold

    很赞的LsitView折叠效果。

  6. AnimatedCircleLoadingView

    加载动画效果很赞的加载控件。

  7. fit-chart

    Fit Chart is an Android view similar to Google Fit wheel chart. 一个类似Google Fit里环形图表控件。

  8. storio

    一个流式接口的Sqlite库。

  9. android-percent-support-extend

    对于android-percent-support的扩展库。

  10. android_dbinspector

    一个可以让你在App内查看应用的自己数据库内容的库。

  11. ThreeTenABP (@hi大头鬼hi)

    Jake 大神开源的一个把Java8 的Date包移植到Android中来的库,主要就是替换joda。Java 8 date api的主要设计者就是joda的创建者,新的API对joda做了不少改进。另外移植过来的包大小比joda小,api数目也少,值得试试。

工具

  1. Android Studio with Android NDK Preview Support Available

    We've just release Android Studio 1.3 RC 1 to the canary channel, which includes the preview of Android NDK C/C++ support!(不能翻墙可以点这里)

  2. Android Library Finder

    ALFI(Android Library Finder)——最快的方式获取依赖库。

  3. Android-DPI-Calculator

    Android Studio plugin allowing to calculate sizes in different densities like xxxhdpi, xxhdpi, xhdpi, hdpi, mdpi, ldpi and tvdpi.

  4. 兰贝壳儿
    兰贝壳儿是一个辅助安卓开发的 eclipse 插件工具。主要提供三个功能:自动打包多渠道包的apk、项目工程文件或文件夹在资源管理器中打开、工程依赖的其他jar包管理(使用maven的dependency格式)。

版权声明:欢迎自由转载-非商用-非衍生-保持署名 | Creative Commons BY-NC-ND 4.0

脉脉不得语
ZhengZhou Website
{Developer=菜鸟Android程序猿; Blog=http://inferjay.com; Github=http://github.com/inferjay}