微闻

标签: 权限

  • Spotify扩大歌词访问权限

    Spotify 扩大免费用户歌词访问权限

    今年五月份,Spotify 开始将歌词置于付费墙后,限制免费用户每月只能查看三首歌曲的歌词。此举旨在促使更多用户为该服务付费。在收到大量投诉后,该公司现在正在扩大每月限额。从今天开始,Spotify 将提高免费用户可以查看的歌词数量限制。全球用户将开始看到这一变化。该公司发言人表示:“在接下来的几周内,我们将扩大 Spotify 免费用户的歌词可用性,以便全球更多人可以享受查看更多歌词的乐趣。”Spotify 拒绝透露免费用户每月可查看歌词的具体数量,但这可能会显著高于之前的三首歌曲限制。

    —— Techcrunch

  • Android11后可以无需权限向标准文件夹添加文件

    一位专业人士声称Android11之后,应用程序无需权限即可向标准文件夹添加文件

    Magisk 的代码贡献者南宫雪珊说:

    从Android11开始,应用能「不需要」存储权限,向Download、Documents等标准文件夹内新增文件或文件夹,传统的File API就行。并且,可以读取存储空间全部文件夹名字。仅名字,即目录结构,文件看不到。(但自己添加的文件在卸载前能一直看见并修改)

    再次重复:以上这些读写行为,都不需要授予存储权限,只需要Android 11+。

    目前正在利用这一行为(注意这不是漏洞,是Android11的行为变化)的app有哔哩哔哩,它在 Documents 文件夹内存放了用户ID文件,可能用于持久跟踪。

    鉴于卸载重装后,之前新增的文件不再对它可见,所以哔哩哔哩还采用了文件夹名字来存放用户ID。

    —— @vvb2060Channel

    相关参考:
    https://developer.android.com/preview/privacy/storage#media-direct-file-native