Android开发技术周报 Issue#44

新闻

1. 谷歌肯定Android 6.0命名为Marshmallow

   谷歌终于肯定了Android M中M所表明的甜品：Marshmallow（棉花糖）。Android 6.0五月下旬在I/O大会上亮相，将于今年秋天与用户见面。可是依照惯例，谷歌并无宣布新Android的代号全称。新版本发布后，只能说，MM巧克力豆的粉丝对不起了。

2. 剥离安全机制：Android Auto终于仍是迎来了第三方ROM

   移动平台的Android系统深受MOD爱好者们的喜好，而在面向车载平台的Android Auto发布以后，咱们就知道它迟早也是会迎来各类第三方ROM的。须要指出的是，尽管Android坚持着开源的理念，可是Google对于车载平台的界面却有着更加严格的控制。默认状况下，普通人是没法对其进行个性定制、甚至在Android Auto上侧载（side load）应用的。

教程

1. 关于Android的.so文件你所须要知道的

   若是项目中使用到了NDK，它将会生成.so文件，所以显然你已经在关注它了。若是只是使用Java语言进行编码，你可能在想不须要关注.so文件了吧，由于Java是跨平台的。但事实上，即便你在项目中只是使用Java语言，不少状况下，你可能并无意识到项目中依赖的函数库或者引擎库里面已经嵌入了.so文件，并依赖于不一样的ABI。

2. 安卓中的Flux架构

   要为安卓应用找到一个好的架构不是一件容易的事情。谷歌彷佛不太在意这个事情，所以在设计模式上，除了Activity 生命周期管理以外，再也没有官方的推荐。可是，为你的应用打造一个架构师很是重要的。无论你是否喜欢，任何应用最终都会有一个架构。所以你最好是成为一个架构的奠定人，而不是等着它出现。

3. Cool Android Apis 整理系列

   本系列包含2篇文章，Cool Android Apis 整理（一）和Cool Android Apis 整理（二），主要是对 Dan Lew 的Android Tips Round-Up 系列文章和知乎上问题Android开发中，有哪些让你以为相见恨晚的方法、类或接口？中涉及到的每一个Tips都加入或官方文档或使用方法或效果之类的补充。

4. Android性能优化典范（三）

   Android性能优化典范的课程最近更新到第三季，共包含12个短视频，内容大体有：更高效的ArrayMap容器、使用Android系统提供的特殊容器来避免自动装箱、避免使用枚举类型、注意onLowMemory与onTrimMemory的回调等。

5. Android Studio - MAC 版 - 快捷键详解

   在任何编程环境中, 熟练使用环境提供的快捷键会大大提升编程效率, 在 Android Studio 中也不例外, 熟练使用其快捷键是 Android 开发者必备的技能之一, 这里根据官网提供的列表, 我本身总结使用了一遍, 将快捷键使用记录以及使用后的效果都展现给你们;

6. MVP 在 Android 中的简单应用

   导读：上一章咱们初探了Android MVP，可是只涉及到一些概念性的东西，这一章，咱们未来一块儿来一步步实现一个简单的MVP的Demo。

7. Android MVP 探究与总结

   在Android的开发过程当中，Activity承担了大量地工做。若是对整个项目十分了解，而且在开发过程当中有意识地抽离出了一些通用层的话，维护起来还稍微好一点，但实际上咱们常常会遇到这样一些状况：维护并迭代已有地商业项目（可能前几期并非由你开发）;UI变更极大（是否是常常Crtl+f处处查找？）

8. MWR实验室公布Android系统0day漏洞可绕过Android沙箱

   MWR实验室的研究人员又发现一个0day漏洞。这个漏洞存在于安卓系统中Google Admin应用程序处理一些URL的方式中，攻击者甚至能够经过这个漏洞绕过沙箱机制。MWR实验室在报告中提到了该漏洞原理：当Google Admin应用程序接收到一个URL，而且该URL是经过同一设备上任何其余应用的IPC调用接收时，Admin程序会将这个URL加载到它活动内的 Webview中。这时若攻击者使用一个file:// URL连接到他们所控制的文件，那么就可使用符号连接绕过同源策略，并接收到Admin沙箱中的数据。

9. 安卓再爆两个短信拒绝服务/伪造状态漏洞，影响全部Android版本

   第一个漏洞（CVE-2015-3839）可能容许攻击者插入恶意消息到系统短信箱中致使其崩溃，形成用户没法发送和接收短信，第二个漏洞（CVE-2015-3840)能够伪造短信的发送和接收状态，可能致使用户重复发送短信增长话费。不一样于以前的Android Stagefright和Mediaserver组件漏洞，新漏洞瞄准的是Android系统的短信应用。这两个漏洞影响Android系统全部版本，包获最新Android5.1.1（仅影响Android原生系统的短信应用，不包获第三方短信应用）。目前谷歌表示已经正在修复这两个漏洞，同时给出的漏洞评级均为低危。

10. Android视频录制app解决方案汇总

    如今市面上视频App有不少，例如：蝌蚪音客、美拍、小影还有最近火起来的小咖秀。这类App的技术难点基本都是在音视频处理这一块，iOS对多媒体处理的支持还算比较丰富，可是Android就会差不少。这里总结蝌蚪音客在多媒体处理上遇到的问题，供你们参考下。

代码&开源库

1. material-sheet-fab

   一个实现了 FAB 变换为 Sheet 的 Transition 动画的库。

2. InteractivePlayerView

   一个漂亮的自定义音乐播放View.

3. android-DecoView-charting

   DecoView: Android arc based animated charting library.

4. android-HeaderFooterGridView

   支持添加自定义Header和Footer View的GridView。

5. awesome-android-testing

   一个收集了关于单元android testing的一系列东西，包括测试框架、集成测试工具、测试服务、文档、例子等。

6. rx-preferences

   Reactive SharedPreferences。

7. ArrowDownloadButton

   一个漂亮的下载按钮。

8. ReactiveNetwork

   用RxJava Observables来检测网络链接状态和WIFI信号强弱变化的库。

9. TagCloudView

   支持 SingleLine 模式的标签云效果.

10. MarkdownView

    能够显示 Markdown 格式文本的自定义WebView。

11. Android-SpeedyViewSelector

    一个能够方便你给控件和布局添加Color Selector的库。

12. AndroidFillableLoaders

    经过 SVG paths实现的填充进度效果的Loaders。

工具

1. Jimu Mirror

   与JRebel、LayoutCast也是相似的工具，只不过侧重点不一样，Jimu Mirror支持Live-code（XML/Java/Kotlin/PNG files）、Hot-swapping、Accurate, interactive previews、REPL for Android UI development、Custom views, custom fonts、Great for learning Android coding、Sample data等等，Jimu Mirror是收费的Personal License每一年79 USD，Commercial License每一年 $149 USD，付费后第一年免费。

2. JRebel for Android

   与LayoutCast相似，不须要复杂的配置只需安装JRebel for Android的Android Studio插件便可，具体使用方法能够看官网的教程，目前还处于beta阶段，不过我简单使用了下效果挺不错的，在代码中修改后Make下，新的改变就可直接在真机上查看。

3. LayoutCast

   一个能够把代码和资源文件的改动直接同步到手机上，应用不须要重启，省去了编译运行漫长的等待。BUCK很快，但入侵性强，项目改动大，LayoutCast对项目改动小。

4. Sixpack-java 
   Sixpack是一个与语言无关的A/B测试框架，具备很是易用的API和内置的dashboard。Sixpack有两个主要的组件，即Sixpack server和Sixpack web。其中sixpack server负责收集experiment 数据并决定要将哪个可选方案展示给哪些人。Sixpack web是一个基于Web的dashboard。Sixpack支持多种语言的客户端，目前包括PHP、Ruby、Python和JavaScript。

设计

1. 五款app原型设计工具对比

   我用五款“高保真”原型设计工具从新建立了IF by IFTTT user onboarding应用，目的是了解这些工具的不一样之处，它们是Proto.io, Pixate, Framer, Facebook的 Origami 和 RelativeWave的Form。为何我会选择这五款？我发现用多数原型设计工具再造这种重度动画效果的应用（图标以不一样的速度向不一样的方向移动）几乎不可能。大多数工具仅仅是让你链接静态“页面”，只有那些更复杂的才能让你在给定的页面里不一样的对象或“层”添加动效。

2. 简约至上-交互设计四策略

   简单并不意味着钱缺或低劣， 也不意味着不注重装饰或者彻底赤裸裸。而是说装饰应该紧贴近设计自己，任何无关的要素都应该予以剔除。简单的特征和个性应该源自你使用的方法、所要表现的产品，以及用户执行的任务。简单的用户体验是初学者、新手的体验，或是压力一下的主流用户的体验。

3. 为何sketch中预置的画布尺寸比真实分辨率小？

   有太多太多刚刚上手sketch的小伙伴们都有这样的问题，为何我在Sketch中创建画布，软件预置的Artboard尺寸老是那么小呢？好比iphone6的真实分辨率是750-1334像素，可是sketch中的Artboard尺寸竟然是375-667像素。一样其余机型的预置尺寸也有问题，是sketch出错了吗？

设计工具

1. ColorHunt

   一个收集了一些漂亮的配色板网站，天天都会更新。

Code以外

1. 我所理解的执行力

   从百度提及，百度的文化里面，除了最近几年讲的「狼性」之外，还有从公司成立之初就一直讲的「简单可依赖」。这里面的「可依赖」三个字，在我看来，就是一种对执行力的理解。

2. 为何你应该尝试全栈

   程序员看到全栈这个概念，大概会有两种反应: 1.卧槽，这个好，碉堡了 2.你懂毛，全栈就是样样稀松 以上两种反应其实都有失偏颇，即便只作一种技术，作的很菜的多的是，而全栈可是样样都作的不错的也很多，更别说这个世界还存在另一种爆栈型的程序员，作什么什么精。

3. 怎样有超级英雄般的高效率：学会用「心流」工做

   写这篇文字的缘由，是不少人都在问这样的问题，大狗熊，你天天的时间是如何分配的？又是播客，又是视频，还学英语，天天还更新订阅号文字，还组织跑步活动，还得干活儿挣钱，还得读书啥的，这样的时间，一天从早排到晚也不够啊！你必定常常夜里加班吧？

4. 时间统计法 | 善于工做的人，时间老是够

   「时间统计法」，源于一本被定义为「一部以真人真事为基础的文献性小说」：《奇特的一辈子》，这本书讲述了苏联昆虫学家柳比歇夫如何经过他所首创并坚持了几十年的时间管理方法，帮助他一辈子取得了巨大的成就。