Приложения, подписанные платформой, — это приложения, использующие тот же (или совместимый) сертификат подписи, что и пакет платформы ( android ). Приложение, подписанное платформой, может быть системным приложением (расположенным в разделе образа системы) или несистемным приложением. Общие UID, подписанные платформой, — это общие UID ( android:sharedUserId ), содержащие приложения, подписанные платформой. Отлаживаемые сборки — это сборки, у которых android.os.Build.isDebuggable() возвращает true , например, сборки userdebug или eng .
Традиционно производители устройств практически не контролировали, какие несистемные приложения с подписью платформы могут присоединяться к общему UID, подписанному платформой. Начиная с Android 15, производители могут явно разрешить несистемным приложениям с подписью платформы присоединяться к общим UID, подписанным платформой, в XML-файлах конфигурации системы в каталоге /etc/sysconfig . Если несистемное приложение с подписью платформы не добавлено в разрешённый список для общего UID, подписанного платформой, и всё равно пытается присоединиться к общему UID, подписанному платформой (с android:sharedUserId в манифесте), такое приложение не может быть установлено в неотлаживаемых сборках.
Добавить белый список
Вы можете перечислить списки разрешенных приложений в одном XML-файле или в нескольких XML-файлах, аналогично frameworks/base/data/etc/package-shareduid-allowlist.xml :
<!--
This XML defines an allowlist for packages that want to join a particular shared-uid.
If a non-system package that is signed with platform signature, is trying to join a particular
shared-uid, and not in this list, the installation will fail.
- The "package" XML attribute refers to the app's package name.
- The "shareduid" XML attribute refers to the shared uid name.
-->
<config>
<allow-package-shareduid package="android.test.settings" shareduid="android.uid.system" />
</config>
Найти отсутствующий белый список
Чтобы найти отсутствующую запись в белом списке, попробуйте установить несистемное приложение, подписанное платформой, в сборку, не допускающую отладку, и проверьте, возможно ли его установить. Если нет, проверьте журналы устройства на наличие предупреждений следующего формата:
Non-preload app {PACKAGE_NAME} signed with platform signature and joining shared uid: {SHARED_UID_NAME}