Разница между предустановленным и привилегированным уровнем защиты

Question

API 23 переименовал уровень защиты system в privileged. Он также ввел уровень защиты preinstalled.

Имеет ли privilegedpreinstalled? Другими словами, если приложение имеет доступ к privileged разрешений (т.е. это система приложений), у него есть доступ к preinstalled разрешений, а также, даже если эти разрешения не перечислены как privileged (только preinstalled)?

Answer 1

Ответ кажется да, пока приложение privileged является частью системного изображения (i.e. предустановлен). Менеджер пакетов предоставит preinstalled разрешение на то, что он (внутренне) называет системное приложение, см grantSignaturePermission():

if (!allowed && (bp.protectionLevel 
     & PermissionInfo.PROTECTION_FLAG_PREINSTALLED) != 0 
     && isSystemApp(pkg)) { 
    // Any pre-installed system app is allowed to get this permission. 
    allowed = true; 
} 

Внутри система приложение фактически предварительно установленной приложение (рефакторинга ограничивается общественной API, а не в источнике), см ActivityInfo:

/** 
* Value for {@link #flags}: if set, this application is installed in the 
* device's system image. 
*/ 
public static final int FLAG_SYSTEM = 1<<0; 

// Many lines not shown 

public boolean isSystemApp() { 
    return (flags & ApplicationInfo.FLAG_SYSTEM) != 0; 
} 

Answer 2

Возможно, что приложения будут предварительно установлены, но не имеют повышенных системных разрешений (например, Калькулятор). Вот почему существует различие между этими двумя флагами и почему system уровень защиты устарел для privileged.