Android Broadcast

🤯 Dagger официально поддерживает KSP. Это уже STABLE. Под капотом всё так же генерируется Java, KMP не появилось, но зато можно отказаться от KAPT. Dagger Hilt и androidx.hilt тоже поддерживают KSP.

//build.gradle.kts
plugins {
  id "com.google.devtools.ksp" version "2.3.9"
}

dependencies {
  ksp("com.google.dagger:dagger-compiler:2.60.1")
  ksp("com.google.dagger:hilt-compiler:2.60.1")
}

💬 Те, кто успел перейти, — делитесь впечатлениями. #Dagger #Android #AndroidDev #Kotlin #KSP

Демо работ ARTEMIS

🤖 AI агент сможет тапать по настоящему проходить сценарии Android приложений на эмуляторе/устройстве ARTEMIS от Pixel Test Engineering - это агент, который выполняет сценарии, описанный на естественном языке, на Android эмуляторе/устройстве. Умеет работать с logcat, снимать скриншоты и использовать другие возможности. Типичный промпт в IDE:

Build the latest changes into an APK, install it on the connected device, open the login screen with a test account, verify there are no unexpected popups after login, and return screenshots of the final page.

Для чего стоит пробовать 👉 Воспроизвести баг прямо из AI агента 👉 Смоук после правок кода 👉 Тестирование сквозь несколько приложений 👉 Разобраться в работе приложения ❌ Для стабильного регресса или отладки с брейкпоинтами решение подойдет. Под капотом могут быть различные LLM по доступу через API Token. Можно поставить MCP для интеграции с AI агентами. Есть два профиля работы: 👉 flash - простой и быстрый с экономией токенов (тратится ~3–5 сек на шаг) 👉 pro - глубокая проработка с мультиагентным графом: planner / operator / checker (тратится ~15–40 сек на шаг) Планируется поддержка iOS и использование облегченных локальных моделей #Android #AI

🤖 AI агент сможет тапать по настоящему проходить сценарии Android приложений на эмуляторе/устройстве ARTEMIS от Pixel Test Engineering - это агент, который выполняет сценарии, описанный на естественном языке, на Android эмуляторе/устройстве. Умеет работать с logcat, снимать скриншоты и использовать другие возможности. Типичный промпт в IDE:

Build the latest changes into an APK, install it on the connected device, open the login screen with a test account, verify there are no unexpected popups after login, and return screenshots of the final page.

Для чего стоит пробовать 👉 Воспроизвести баг прямо из AI агента 👉 Смоук после правок кода 👉 Тестирование сквозь несколько приложений 👉 Разобраться в работе приложения ❌ Для стабильного регресса или отладки с брейкпоинтами решение подойдет. Под капотом могут быть различные LLM по доступу через API Token. Можно поставить MCP для интеграции с AI агентами. Есть два профиля работы: 👉 flash - простой и быстрый с экономией токенов (тратится ~3–5 сек на шаг) 👉 pro - глубокая проработка с мультиагентным графом: planner / operator / checker (тратится ~15–40 сек на шаг) Планируется поддержка iOS и использование облегченных локальных моделей #Android #AI

Какие у вас сейчас есть сложности в Android разработке, которые хотели бы изменить, а главное какой должна быть перемена? Сюда также накидывайте, чего нету, а вы бы хотели увидеть в Android

Стрим начался https://youtube.com/live/5KW-48VjHzM

📹 Как попасть в IT сегодня? LIVE Q&A сессия вместе с @alexgladkovblog 2026 год стал годом потрясений в IT: - сокращение количества вакансий; - специалисты с опытом без уверенности, что получится найти работу; - активное наступление AI и трансформация компаний. Рынок работы штормит по полной, и нужны ответы. В эту пятницу, 11 сентября, вместе с Лешей Гладковым буду отвечать на ваши вопросы в прямом эфире на YouTube. Стрим будет полезен всем, кто ищет работу или хочет попасть в IT. Вопросы можно задать заранее в комментариях под постом.

🤖 Passkey и пароли можно перекинуть между менеджерами на Android без "танцев" Раньше смена менеджера паролей была болью: выгрузить незашифрованный файл, надеяться, что его никто не увидит, а passkey завести заново на каждом сайте. Теперь перенос идёт через Android систему: открываешь новый менеджер → Import → Android находит установленные источники → подтверждаешь в старом приложении → данные уезжают за секунды. Работает уже с Google Password Manager, 1Password, Bitwarden и Dashlane. Google заявляет о поддержке Android 8+, у партнёров порог выше (у Bitwarden, например, 14+ и актуальные Play Services). Для тех, кто пишет сам менеджер паролей, это не кнопка в настройках, а API: androidx.credentials:providerevents (сейчас 1.0.0-alpha06). Провайдер регистрирует ExportEntry, система поднимает activity по androidx.identitycredentials.action.IMPORT_CREDENTIALS, наружу уходит [FIDO CXF](https://fidoalliance.org/specs/cx/cxf-v1.0-ps-20250814.html), не сырой секрет в файл. Поддерживаются пароли, passkey, адреса, карты и кастомные поля. Такое решение повышает конкуренцию и делает миграцию простой для всех. Я сам помню как съезжал с Google Password Manager и было немного костылей с дубликатами, а тут даже решили 🔗 Документация Credential transfer #Android #AndroidDev #Passkey

🤖 Passkey и пароли можно перекинуть между менеджерами паролей на Android без танцек с бубном Раньше смена менеджера паролей выглядела больно: 1️⃣ выгрузить незашифрованный файл, надеяться, что его никто не увидита passkey завести заново на каждом сайте. Теперь перенос идёт через систему: открываешь новый менеджер → Import → Android находит установленные источники → подтверждаешь в старом приложении → данные уезжают за секунды. Работает уже с [Google Password Manager](https://blog.google/products-and-platforms/platforms/android/switch-password-managers/), 1Password, Bitwarden и Dashlane. Google пишет Android 8+, у партнёров порог выше (у Bitwarden, например, 14+ и свежие Play Services). Дубликаты при импорте в GPM пропускаются, для операции нужен screen lock. Для тех, кто пишет сам менеджер паролей, это не кнопка в настройках, а API: androidx.credentials:providerevents (сейчас 1.0.0-alpha06). Провайдер регистрирует ExportEntry, система поднимает activity по androidx.identitycredentials.action.IMPORT_CREDENTIALS, наружу уходит [FIDO CXF](https://fidoalliance.org/specs/cx/cxf-v1.0-ps-20250814.html), не сырой секрет в файл. Поддерживаются пароли, passkey, адреса, карты и кастомные поля. Пользователю это снимает главный стоп при смене хранилища. Разработчику менеджера без интеграции экспорт снова упрётся в CSV, и passkey так не уедут. Документация: [Credential transfer](https://developer.android.com/identity/sign-in/credential-transfer) #Android #AndroidDev #Passkeys #CredentialManager

🤖 AndroidX Security State 1.1.0 стал стабильным Вышел первый стабильный androidx.security:security-state:1.1.0 (1.0 дошел только до Beta) и security-state-provider:1.0.0 Библиотека отвечает на вопрос на каком patch level сейчас живут разные куски ОС и закрыт ли конкретный CVE. После Mainline / APEX одного Build.VERSION.SECURITY_PATCH мало. Система, vendor, ядро и модули обновляются отдельно. В API 35 платформенный SecurityStateManager уже умеет проверять это. AndroidX даёт compat API и дополнения для проверки установленных пачтей безопасности, закрыты ли известные уязвимости и доступны для них фиксы уже на целевом устройстве.

val state = SecurityPatchState(context)

val systemSpl =
    state.getDeviceSecurityPatchLevel(SecurityPatchState.COMPONENT_SYSTEM)

// bulletinJson скачиваете самостоятельно
state.loadVulnerabilityReport(bulletinJson)
val patched = state.areCvesPatched(listOf("CVE-2024-0031"))
val upToDate = state.isDeviceFullyUpdated()

val pending = state.queryAllAvailableUpdates(timeoutMillis = 5_000)

Кому это реально нужно? MDM, банки, политика «закрыт ли вот этот CVE», собственные update-клиенты. В обычное приложение тащить незачем. #Android #AndroidDev #Jetpack #Security

📹 Режим экономии памяти в Android или реально нужны перемены в Google Play? Делюсь своим мнение и рассказываю что нас ждет дальше в новом видео на YouTube #Android #GooglePlay

📹 Как попасть в IT сегодня? LIVE Q&A сессия вместе с @alexgladkovblog 2026 год стал годом потрясений в IT: - сокращение количества вакансий; - специалисты с опытом без уверенности, что получится найти работу; - активное наступление AI и трансформация компаний. Рынок работы штормит по полной, и нужны ответы. В эту пятницу, 11 сентября, вместе с Лешей Гладковым буду отвечать на ваши вопросы в прямом эфире на YouTube. Стрим будет полезен всем, кто ищет работу или хочет попасть в IT. Вопросы можно задать заранее в комментариях под постом.

Почему разработчики часто хейтят HR? Мои друзья нашли, как это решить! В IT мы привыкли к погоне за скиллами. А вот в управлении персоналом до сих пор часто правила игры вообще непонятные. Спросить совета не у кого, учиться негде, а про «партнерство с бизнесом» любят говорить, но на практике этого не происходит. 1 сентября запустили проект, который я лично ждал и считаю очень полезным для индустрии — Школа HR от Леси Набока @onaboka и команды. Через сообщество ребята собираются сделать: 1. Качественный найм. Они хотят воспитать HR, которые умеют искать не «галочку», а реально крутых спецов. 2. Системность. Это не разовый вебинар. Это база знаний, кейс-клубы и нетворкинг. Внутри уже 40+ практикующих экспертов, которые перелопатили свой опыт в понятные инструкции. 3. Бесплатно. Для участников. Потому что цель — поднять уровень всей индустрии, а не заработать на очередном курсе. Внутри есть всё: от базы знаний по КДП и грейдам до разговорного английского и кофе-бота для знакомств. Если у вас в компании есть сложности — возможно, вашему HR-отделу не хватает именно такого сообщества. Попробуйте им нежно рассказать про инициативу 😁 Бросайте своим HR-специалистам ссылку. Там и новички, и директора по персоналу находят общий язык. 🔗 Все подробности на сайте

M3E Canvas - визуальный конструктор интерфейса на Material 3. По итогу можно получить промпт для AI агента чтобы собрать такое приложение #Material #Дизайн

⚙️ Podlodka Android Crew: Android × AI: новый workflow разработки С 21 по 25 сентября пройдет Podlodka Android Crew. Организаторы конференции собрали сезон, в котором будет очень много свежего опыта, специфичного именно для мобильной разработки — это возможность обсудить актуальные задачи с опытными коллегами и ускорить свою работу. Что ждёт слушателей сезона 🤖 эффективный AI-пайплайн для Android: от дизайна до отладки и тестирования, ⚙️ настройка агента для предсказуемых результатов в мобильной разработке, 🔥 профилирование агентом: как делать это в 3 раза дешевле, ⭐️ необычные задачи, и как научить агентов их решать автономно. Сезон практический — в результате можно будет забрать не только новые идеи, но и сразу начать использовать собственные наработки, сделанные в ходе пяти дней конференции. Подробности о сезоне смотрите на сайте, и там же забирайте билеты. 👉 Билеты на Podlodka Android Crew По промокоду BROADCAST16 получите скидку🎁

🤖 В Android 17 закрыли уязвимости в безопасности ОС. Обновитесь до OkHttp 5.5 или новее 1. Encrypted Client Hello: сеть больше не видит, на какой домен вы переходите HTTPS шифрует содержимое запроса. Но в самом начале TLS-рукопожатия телефон всё ещё сообщает серверу имя сайта в открытом виде. Это поле называется SNI (Server Name Indication). Оператору, офисному прокси и тому, кто слушает Wi-Fi, тело письма не видно, а адрес получателя виден. По нему собирают профиль и целят фишинг. ECH (Encrypted Client Hello) как раз шифрует это имя с первого запроса. Вместе с Private DNS наблюдатель видит IP, но не домен. Работает только если сетевой стек приложения поддерживает ECH и сервер отдаёт конфиг в HTTPS-записи DNS. Иначе клиент шлёт заглушку GREASE, защиты нет. Google просит обновиться на OkHttp 5.5.0 и включить ECH. В Network Security Config XML появился <domainEncryption> для всей базы или для конкретного домена. HttpEngine / WebView должны подтянуть платформенные API сами. 2. Local Network Protection форсируется Для приложений с targetSdk 37 локальная сеть будет закрыта по умолчанию. Раньше любое приложение с INTERNET могло просканировать домашнюю Wi-Fi и увидеть устройства. Теперь же потребуется запросить новое runtime permission ACCESS_LOCAL_NETWORK. Без него TCP-соединения в LAN уходят в таймаут, UDP возвращает EPERM. Касается сокетов, OkHttp, Cronet, mDNS, .local. Легаси-формат с INTERNET и при target < 37 или на старых версиях ОС останется работать как было. 3. Certificate Transparency по умолчанию Публичные сертификаты должны быть в открытых CT-логах. Если центр сертификации скомпрометировали и выпустили фейковый сертификат «как у банка», это станет сложнее спрятать. Для обычного приложения это «просто заработало», пока вы не используете собственный CA или кривой прокси. 4. 2G выключает оператор, и это про SMS-бластеры С Android 12 пользователь мог выключить 2G вручную (рекомендую сделать). В 17 это может сделать оператор по умолчанию для своих абонентов. К API приложения это не относится, но объясняет, зачем фича вообще есть. В 2G есть уязвимости, но никто не собирается их латать из-за устаревания стандарта. Из четырёх пунктов прямо сейчас ломает продукт только локальная сеть. ECH даёт пользу, когда обновили клиент и бэкенд. Остальное фоном. 🔗 Источник - блог Google #Android #Android17 #Security #Privacy

🚀 В [Jetpack Emoji2 1.7.0](https://developer.android.com/jetpack/androidx/releases/emoji2) (пока только первая альфа) решили сделать перфоманс релиз! Что уже сделали: 👉 размер метаданных: ~2.2 MB → ~80 KB 👉 аллокации на старте: 24 178 → 82 👉 ускорили сканирование доступных эмоджи В прод тащить НЕ стоит. Имеет смысл смотреть, если профилируешь старт или видишь emoji2 в памяти. #Android #AndroidDev #AndroidJetpack

🚀 Jetpack PDF вышел в Beta. Встраиваемый PDF в Android приложении уже можно пробовать Google довёл Jetpack PDF до беты. Это не обёртка над PdfRenderer, а готовый вьюер внутри своего UI: открыть документ, зум/скролл, поиск, выделение текста, стилус, двухстраничный режим на планшете, клавиатура и мышь. Точка входа: PdfViewerFragment. Рядом Compose`PdfViewer` и PdfViewerState, но они ещё за @ExperimentalPdfApi. Редактирование тоже есть, и это главная причина смотреть библиотеку сейчас, а не через полгода. EditablePdfViewerFragment даёт аннотации (перо, маркер, ластик, undo/redo через androidx.ink), заполнение форм и запись правок через PdfWriteHandle. Есть распознование данных (OCR)

// просмотр + правки (experimental)
@OptIn(ExperimentalPdfApi::class)
class EditorFragment : EditablePdfViewerFragment()

// включить перо / маркер / формы
fragment.isEditModeEnabled = true

// сохранить драфт в файл
lifecycleScope.launch {
    fragment.applyDraftEdits().use { handle ->
        handle.writeTo(outputPfd)
    }
}

Рендер и чтение бэкпортировали до minSdk 28 (Android 9.0) Бета релиз значит публичные API просмотра зафиксировали, в прод можно тащить аккуратно. Теперь можно пробовать отказаться от коммерческих решений на замену стандартного решения, только вот minSdk не всем может позволить 🔗 Релизные заметки 🔗 Как встроить в приложение #Android #AndroidDev #AndroidJetpack #PDF