Gibt es eine Möglichkeit, Teile eines Java-Prozesses auf Android zu sandboxieren?

Question

Ich möchte ein SDK in Android verwenden, aber ich möchte nicht, dass das SDK Zugriff auf Berechtigungen hat, die ich nicht explizit angegeben habe. Wenn das SDK eine nicht erfasste Ausnahme auslöst, möchte ich nicht, dass es meine gesamte Anwendung herunterfährt.

In C# gibt es das Konzept einer AppDomain, wo Sie den darin ausgeführten Code wie eine Sandbox behandeln, Berechtigungen gewähren (oder einschränken) und nur Zugriff auf Daten gewähren können, die Sie explizit freigeben möchten.

Gibt es irgendetwas, das in Java für die Android-Plattform so funktioniert?

Answer 1

Hier sind zwei Fragen. Der erste behandelt die Behandlung von Ausnahmen in einem nicht vertrauenswürdigen Code. Ein sorgfältig geschriebener try/catch-Block sollte dafür sorgen, solange das nicht vertrauenswürdige Stück reines Java ist. Wenn systemeigener Code zulässig ist, würde eine Isolation auf Prozessebene helfen. Weitere Informationen zum Ausführen von Code in einem separaten Prozess finden Sie unter Android-Dienste. Sie können einen Dienst festlegen, der in einem bestimmten Prozess ausgeführt wird. Dann werden Ausnahmen (die nicht verwalteten) die Haupt-App nicht herunterfahren. Sie erhalten nur eine Ausnahme "Service ist gestorben".

Ein ganz anderes Problem ist das Senken des Berechtigungssatzes. Soweit ich weiß, gibt es keine Möglichkeit, den Berechtigungssatz in einer App zu verringern. Selbst ein Ersatzprozess wird nicht helfen. Wenn Sie eine ganze Anwendung (im Android-Sinne des Wortes) zum Einwickeln und Ausführen von benutzerdefinierten Code senden, könnte das helfen. Aber die Logistik der App-Installation würde schwierig werden. Google Market unterstützt den Begriff der App-Abhängigkeit oder -voraussetzungen nicht ohne weiteres.

Answer 2

Alle Berechtigungen, die Sie Ihrer App erteilen, sind die Berechtigungen, die zulässig sind, da sie sonst für fast nichts Berechtigungen haben. Sie Ihre Berechtigungen in Ihrem Manifest.xml anderen als dass Sie keine anderen Berechtigungen festlegen können.