نحمد الله على سلامته.. ونعدكم بعودة قوية لموقع أردرويد.

أطلق المطور محمد الأرياني لعبة ممتعة باسم Fort Escape . وهي لعبة مجانية وسيتم اصدار نسخة عربية منها قريبا.

استغرق تطوير اللعبة ٣ أسابيع وهي نتاج جهد فردي قام به محمد بالكامل متبعا اسلوبا في التطوير لم أقدر إمكانياته المتقدمة شخصيا، ولكن محمد استخدم هذا الأسلوب وخرج بنتيجة رائعة فعلا. سنعرف المزيد عن اللعبة وطريقة تطويرها في لقاء سنجريه قريبا مع محمد. فانتظرونا!

أجرينا لقاءً ممتعا مع مصمم ومطور الألعاب، عبدالله حامد، أجاب فيه على أسئلة تتعرض لثلاثة محاور: تطوير وتصميم الألعاب على الأندرويد. نماذج الربح من الألعاب والأنسب منها لمنطقتنا العربية. الجهود المبذولة في نشر ثقافة تطوير الألعاب.

يمكنكم طرح أسئلتكم وسنقوم بتوصيلها للأخ عبدالله حامد ليجيب عليها.

1/2

2/2

ربما تساءل بعضكم عن سر غياب صديقنا أنس معراوي الذي اعتدنا على مقالاته اليومية المتميزة على صفحات أردرويد.. اعتقل أنس معراوي تعسفياً يوم الجمعة 1-7-2011 في كفرسوسة, دمشق. ولا نعلم عنه شيئا حتى الآن.

أنس المعراوي من خيرة الشباب السوريين وهو مدون ومطور ويب ومهتم بالبرمجيات مفتوحة المصدر ومؤسس موقع أردرويد.

ساعدونا في الحملة التي أطلقها المدونون والمدونات في سوريا للمطالبة بحرية زميلهم المعتقل أنس معراوي. نحن هنا نتضامن معه ونطالب السلطات السورية بإطلاق سراحه فوراً ودون تأخير تطبيقاً لرفع قانون الطوارئ.

موقع الحملة:

http://freeanas.wordpress.com/

هاشتاغ تويتر

#freeAnas

الحملة على الفيس بوك:

http://on.fb.me/prD8zl

ساعدونا بالتصويت على الخبر لإبرازه في موقع Reddit

http://bit.ly/qYHGqM

Click here to view the embedded video.

تحديث: لم نكن نريد تعطيل خاصية التعليقات لأننا نؤمن بحرية التعبير ونسعد بالرأي الذي يحترم الجميع وإن اختلفنا معه. ولكن للأسف بدرت بعض التعليقات الطائفية المسيئة جدا بالإضافة الى أخرى مليئة بالمزاودات والكراهية والإسفاف والتخوين والتعميم أو تزيد من تعقيد الأمور، ما أدى الى تحول المساحة المتاحة لمكان لإطلاق التهم والكلمات غير اللائقة بشكل يصعب علينا السماح به أو ضبطه. وبناء عليه، حذفنا التعليقات التي تندرج تحت ما قلناه في الأعلى، مع أسفنا مما حصل والتأكيد على أن الحملة التي أطلقناها من أجل حرية أنس غير مسؤولة عما ورد من بعض التعليقات. ونذكركم بأننا نطلب الحرية لأنس، وتعاونكم معه يكون بالتفاعل مع قضيته ونشرها والدعاء له، والابتعاد عما يزيد الأمور تعقيدا.

نشكر تفهمكم.

شاركت بتطوير عدة تطبيقات على الأندرويد، ٥ تطبيقات حتى الآن. جميعها كان يستهدف المستخدم العربي وتحديدا السوق السعودي، وجميعها كان مجانيا لعدة أسباب الأول متعلق بطبيعة الشراء من سوق الأندرويد في المنطقة العربية، مع عدم إغفال وجود أساليب دفع أخرى ربما نناقشها لاحقا في موضوع منفصل. السبب الثاني هو رغبتنا في دراسة تفاعل مستخدم الأندرويد في السعودية مع تلك التطبيقات، ومحاولة منا لتحديد عوامل الانتشار ونجاح التطبيق في المنطقة. نعترف بأننا فشلنا في جوانب ونجحنا في أخرى. فبات من المهم أن نتعلم من الأخطاء لنتفاداها، وأن نحدد نقاط النجاح لنبني عليها، فاحتمالية أن تنجح ببنائك على نجاح مسبق تكون عالية، وهو درس فعال، بالرغم من بساطته وربما بديهيته، أيقنا بأهميته بعد قراءة كتاب Rework الشهير.

سأقوم فيما يلي بالمرور على أبرز الدروس التي تعلمتها من تجربتي في تطوير تطبيقات الأندرويد، وأدعوكم في النهاية لمشاركتنا بالدروس التي استفدتم منها في تطوير تطبيقاتكم لتعم الفائدة.

حدد السوق المستهدَف قبل كل شيء:

اسأل نفسك هل تريد من تطبيقك أن يكون عالميا، أو أن يكون متخصصا في السوق العربي إجمالا، أو أكثر تحديدا كالسوق السعودي. الإجابة على هذا السؤال تساعدك في فهم طبيعة المستخدمين في ذلك السوق، حجم السوق نفسه من ناحية عدد حاملي الأجهزة النقالة، مدى نشاط المستخدمين في تحميل التطبيقات واستخدامها. ففي السوق السعودي مثلا، نجد أن نسبة كبيرة من التطبيقات الناجحة هي التطبيقات الترفيهية Entertainment. لا عجب في ذلك اذا علمنا أن السعودية تعتبر رقم واحد عالميا في عدد مشاهدات اليوتيوب عبر أجهزة الجوال (بحسب محاضرة في مؤتمر أيام غوغل-الرياض)، واليوتيوب يعتبر جزءا مهما من الترفيه في السوق السعودي ويمكننا القاء نظرة على صفحة اليوتيوب الخاصة بالسعودية لنجد ذلك جليا. أضف الى ذلك تطبيقات الألعاب التي تلقى رواجا ضخما أيضا.

هذا لا يعني أن نركز على التطبيقات الترفيهية كالألعاب فقط، ولكن ذلك يجعلك واقعيا في تحليلك للسوق وتحديدك لفكرة التطبيق والخصائص المقترنة به وكيفية تسويقه في مجتمع.

استفد من التوجهات العالمية في مجال التطبيقات:

بحسب غوغل (المصدر احدى محاضرات غوغل في مؤتمر أيام غوغل)، التوجهات العالمية التي ستؤثر على سوق التقنية هي: Mobile, Social, Local أي متنقل، اجتماعي، محلي. باختصار، التقنية تتحول بجميع أشكالها لتصبح متنقلة وبين أيدينا. كما أننا أصبحنا مهتمين جدا بأن يكون التطبيق التقني أيا كان به خاصية التشبيك والتواصل الاجتماعي. والبعد الأخير هو أن تكون التقنية المقدمة محلية التوجه، أي أن نجد التقنية قريبة منا وتحل مشكلة تخص المجتمع الذي نعيش فيه. الدرس المستفاد من هذه المعطيات هو أن نوظف هذه التوجهات في تطبيقاتنا.

ادرس مدى نجاح الفكرة وحللها بشكل معمق:

درس مهم جدا وهو أول ما يتبادر لأذهاننا عندما نفكر بعمل تطبيق. من المهم أن نرى بداية التصنيف الذي نريد لفكرتنا أن تندرج تحته. فهل يا ترى نريد لفكرتنا أن تكون:

• إعادة طرح لأفكار موجودة مسبقا ولكن بشكل مغاير أو بخصائص إضافية (وهذا يتضمن أيضا تحويل الهاتف النقال ليحل محل آلة أخرى كالغيتار وغيرها).
• فكرة منبثقة من بحث علمي مفصل (كتطوير فكرة أمثلة استهلاك البطارية، تعزيز النواحي الأمنية للجهاز باستخدام الذكاء الصناعي،…)
• فكرة غريبة وغير مألوفة (ليست بالضرورة أن تكون هادفة كتطبيق الشاشة المكسورة والأصوات المرعبة،…)
• أفكار متخصصة جدا في مجالات محددة (كتطبيق يضم كل ما يحتاجه دارسوا علم التشريح Anatomy).

حدد إطار الفكرة التي تراودك وابحث عن مدى نجاحها في السوق المستهدف مع دراستك لنفسية الفئة المستهدفة بالتطبيق ومدى تفاعلهم مع فكرتك. قارنها بأخرى شبيهة، حلل العوامل التي سببت نجاح فكرة شبيهة وادرس مدى تأثيرها على فكرتك.

التطبيق الذي تريد تطويره لابد أن يكون ذا فائدة عليك أنت شخصيا، وأن تكون أنت أول مستخدم له:

لعل قصتي أنا وصديقي أنس قلعجي في تطوير تطبيق “فريقي” فيها دروس عديدة وأهمها أننا طورنا تطبيقا لشريحة من المستخدمين (محبي كرة القدم) ولكننا لسنا منهم. لا ألعب كرة القدم ولا أحبذها، وكذلك أنس، ولذلك خرج التطبيق بشكل لا يلبي فعليا ما يحتاجه عشاق الكرة. وبعد قراءتنا لكتاب Rework، تنبهنا لأهمية أن تصنع تطبيقا يلبي حاجتك وتكون أنت أحد مستخدميه لتضمن نجاحه على الأقل بين من يشاركونك ذلك الاهتمام. تحضرني قاعدة تنتهجها غوغل في صناعة تطبيقاتها تقول: do not create what people want, but what they need أي لا تصنع ما يريده الناس، بل ما يحتاجونه فعليا. وهذا يعيدنا لما ذكرناه مسبقا من ناحية فهم نفسية الناس وتفاعلهم مع الفكرة. في هذا الجانب، لاحظنا أن العديد ممن يلعبون كرة القدم في المجتمع المحلي ويستأجرون الملاعب لذلك الغرض يجدون متعة قد لا يحسون بها مباشرة في عملية الاختلاف على الوقت والمكان واجراء عشرات الاتصالات للتنسيق فيما بينهم. لذلك اذا أردت عمل تطبيق يسهل عليهم عملية الحجز، فلابد أن تأخذ بعين الاعتبار هذه النقطة

استراتيجيات النجاح السريع أو الفشل السريع:

بحسب غوغل، يستحوذ الأندرويد على ما نسبته ١٠٪ من الأجهزة النقالة في السعودية، في مقابل ٣٠٪ للآيفون، و ٥٠٪ للسيمبيان. لذلك لا تتفاجأ بأرقام التحميل المنخفضة اذا كنت تستهدف قطاع الأندرويد في السوق المحلي. ولكن بالرغم من ذلك، هذا الرقم يعتمد على نوعية التطبيق المقدم. لذلك وبشكل عام، حاول أن تضع استراتيجيات لتوظيف النجاح السريع غير المتوقع، أو الفشل السريع. لا تستسلم واستمر في البحث والمحاولة. هذا أحد الدروس المستفادة من تجربتنا.

لا تُضع الوقت في تطوير التطبيق الكامل المتكامل الخارق الحارق :

إحدى استراتيجيات غوغل، وأعتذر عن كثرة الاشارة لغوغل في هذه المقالة، هي أن تطرح التطبيق بأسرع وقت وهو يحوي خصائص أساسية بسيطة جدا (وعادة في مرحلة التجريب بيتا)، ومن ثم تبدأ بتطويره وإضافة خصائص جديدة بشكل مرحلي متزايد.

Innovation, not instant perfection. Google launches early and often in small beta tests, before releasing new features widely

أخيرا: ماهو الشيء الذي سيجعل المستخدم يعود لتطبيقك:

هذا سؤال مهم جدا جدا. لا أحد يريد لتطبيقه أن يستعمل مرة واحدة ويحذف من جهاز المستخدم. أو أن يستخدمه كل سنة مرة. فكر جيدا بالشيء\الخاصية التي ستدعو المستخدم\ـة للعودة لتطبيقك بشكل مستمر. مالذي يجعلك تستخدم سكايب، أنجري بيردز، واتس آب وغيرها بشكل متكرر؟

أتمنى أن تكون هذه الدروس قد أضاءت بعض الجوانب التي ربما أغفلها عدد منا أو أنها أضافت لكم شيئا من واقع تجربة عملية. وأدعوكم جميعا والمطورين خصوصا لمشاركتنا بتجاربهم علنا نستفيد بشكل أكبر.

وائل

في إطار سعيها الحثيث للإسهام في إنشاء مجمتع فاعل لمطوري تطبيقات الجوال، تنظم شركة موبايلي مؤتمرا لتطوير تطبيقات الموبايل على مختلف المنصات. يستهدف هذا المؤتمر جميع مطوري تطبيقات الموبايل والمهتمين بها بالإضافة لرواد الأعمال الذين يخططون لإنشاء شركات تهتم بتطبيقات الجوال.

الدخول مجاني لجميع المطورين والمؤتمر يشكل فرصة رائعة للتعرف على أحدث التوجهات والمجالات في تطوير تطبيقات الجوال. بالإضافة للتعرف إلى ما تتطلع إليه الشركات والتقنيات التي توظفها، والأهم، اللقاء بأبرز الأشخاص العاملين والمهتمين بعالم تطبيقات الجوال في المنطقة.

المؤتمر سيعقد في مدينة الرياض، يوم الاثنين القادم، ١٦ مايو ٢٠١١، فندق الفورسيزنز، برج المملكة، قاعة E,D، الجدول ومواضيع المحاضرات ومعلومات المتحدثين تجدونها في هذا الرابط.

تم اليوم إطلاق تطبيق أندرويد آخر بأيد عربية وهو تطبيق “حاذر Speedy! Watch Out”. التطبيق من برمجة وائل العلواني. وتم الإطلاق برعاية شركة موبايلي في السعودية وذلك ضمن مبادرتها الخاصة بدعم المطورين العرب على كافة منصات الجوالات.

قد بحذر، وعندما تسرع، سيقوم “حاذر” بتنبيهك بأن حد السرعة لهذا الشارع قد تم تجاوزه.

بناء على ماضيك في القيادة في شارع محدد، سيقوم التطبيق بتنبيهك بمدى احتمالية حصولك على مخالفة سرعة. قم بتحديث قاعدة بيانات “حاذر” لإضافة المزيد من الشوارع (تحديثك يتم مشاركته مع جميع مستخدمي التطبيق). كما يمكنك تأكيد حد السرعة القصوى لشارع ما، إضافتها، الإبلاغ عن كونها خاطئة، ويمكنك أيضا إضافة الأسماء العربية للشوارع ومساعدتنا.

التطبيق يدعم العربية في جميع الواجهات (اضغط زر القائمة في الواجهة الرئيسية).

يستخدم “حاذر” تقنية الجي بي اس والانترنت لتحديد مكان سيارتك في الوقت الفعلي Real-Time، وجلب خريطة الشارع. يقوم التطبيق بتسجيل سرعاتك في الشوارع التي زرتها ومعالجتها لتنبيهك مستقبلا عن احتمال حصولك على مخالفة سرعة في الشارع الذي تقود فيه.

التطبيق يدعم مدينة الرياض فقط من ناحية تزويدك بحد السرعة المقترن بالشارع الذي تقود فيه (في حال تواجده في قاعدة البيانات). يمكنكم مساعدتنا بإضافة المعلومات وتأكيدها.

سنقوم بإضافة المزيد من المدن في المستقبل. ولمن هم خارج الرياض، سيعمل التطبيق، وسيعرض أسماء الشوارع، ولكن حد السرعة هو ٧٠ دائما.

يدعم “حاذر” نسخ الأندرويد ابتداء من ١.٥

ننوي عمل الكثير من التحديثات على التطبيقين، لذلك لا تبخلوا علينا بمقترحاتكم وأفكاركم. للتواصل معنا، الرجاء إرسال ايميل الى: info@DroidActive.com

التطبيق في سوق أندرويد.

تحديث: يمكنكم تحميل التطبيق مباشرة من هنا.

تم اليوم إطلاق تطبيق أندرويد جديد تم تطويره بأيد عربية وهو: تطبيق “فريقي Fareeqi”. التطبيق هو مشروع برمجة مشترك بين وائل العلواني والصديق أنس قلعجي. وتم الإطلاق برعاية شركة موبايلي في السعودية وذلك ضمن مبادرتها الخاصة بدعم المطورين العرب على كافة منصات الجوالات.

“أنشئ مباراة، شاركها مع أصدقائك ودع “فريقي” يكمل المهمة”

إنشاء مباراة جديدة لا يتطلب منك سوى تحديد الزمان، اختيار أصدقائك من قائمة الهاتف وتحديد المكان على الخريطة. ثم يتولى فريقي مهمة إنشاء رسالة تحتوي جميع المعلومات (الزمان والمكان والإحداثيات) وإرسالها لجميع اللاعبين.

خلال اللعب يقوم فريقي ومن خلال واجهته الغنية بخيارات التحكيم باحتساب وقت المباراة والوقت بدل الضائع بالإضافة إلى التنبيه عندالانتهاء. بالإضافة إلى التحكم بالبطاقات الحمراء والصفراء، الضربات الركنية والرميات الجانبية، والنتيجة.

ويمكنك الاطلاع على نتيجة وإحصائيات أي مباراة سابقة في أي وقت.

التطبيق يدعم العربية في جميع واجهاته (اضغط زر القائمة في الواجهة الرئيسية).

التطبيق يدعم مباريات ذات شوط واحد فقط، كما هي عليه أغلب المباريات بين الأصدقاء.. على أننا سندعم مباريات الشوطين في الاصدارات القادمة.

يدعم “فريقي” نسخ الأندرويد ابتداء من ١.٥.

ننوي عمل الكثير من التحديثات على التطبيق، لذلك لا تبخلوا علينا بمقترحاتكم وأفكاركم. للتواصل معنا، الرجاء إرسال ايميل الى: info@DroidActive.com

التطبيق في سوق أندرويد.

تحديث: يمكنكم تحميل التطبيق مباشرة من هنا.

من أهم أهدافنا في موقع أردرويد هو نشر الوعي بأهمية التطوير لمنصة أندرويد مفتوحة المصدر وعدم الاكتفاء بنشر الأخبار والدروس والمراجعات, لهذا قدمنا لكم سابقاً سلسلتين لشرح وتعليم التطوير لأندرويد واحدة منهما كانت  بالفيديو. و كنا قد تحدثنا في أكثر من مناسبة عن قرب صدور كتاب: أندرويد ببساطة، تعلم تطوير التطبيقات على أجهزة الأندرويد. وهانحن نضعه الآن بين أيديكم ومعه الكود الخاص بنسخة مصغرة من تطبيق RestDroid والذي يتم شرحه كاملا في هذا الكتاب.

الكتاب يبدأ بشرح أساسيات التطوير لأندرويد ويقدمها بشكل مبسط وعملي عبر بناء تطبيق كامل خطوة بخطوة. الكتاب حالياً ما يزال بنسخة البيتا ونقدمه لكم مجاناً للتحميل بصيغه PDF.

الكتاب من تأليف محمد بدوي و وائل العلواني.. وقد كتب محمد بدوي في المقدمة:

من الجيد معرفته أننا قمنا بكتابة الكتاب في نھاية العام 2009 ميلادية و من ثم حاولنا البحث عن راعي لطباعة الكتاب أو توزيعه و قد قامت بعض الجھات بإطلاق الوعود الكثيرة ومنھا شركة جوجل ممثلة بوكيلھا في السعودية مما جعلنا ننتظر بضعة أشھر لنعرف رأي الراعي بالكتاب و مدى جودته لتوفيره للناس ، و لكن و مع مرور الوقت لم نعد نسمع منھم ، و لذا تقاعسنا في نشر الكتاب و لم نكمله و توقف العمل عليه نھائيا منذ شھر 4 للعام 2010 و ھا قد قمنا أخيرا بتنقيحه و على عجل لإصداره للناس و ھو و إن كانت بعض البيانات قديمة إلا أنه مازال صالحا للعمل بما فيه حتى يومنا ھذا، لذا في حال وجود بعض الأخطاء فنرجو أن تعذرنا فلقد قمنا بأفضل ما يمكن للخروج بالكتاب بأفضل شكل و بأبسط ما يمكن حيث لا يوجد أي كتب عربية حتى الآن مھتمة في ھذا المجال و كذلك الحال أغلب الكتب الأجنبية التي طالعناھا تعاني من التعقيد ، بل و تعتبر بأن من يقرأ الكتاب ملم بالكثير من الأمور و لذا مازلنا نجد بأن الكتاب سيكون من أفضل ما كتب حتى يومنا ھذا في ھذا العالم.
الكتاب مجاني للأفراد و يمكن ٕاعادة توزيعه و نشره كما ھو بدون اي تعديل و بشكل الكتروني دون الرجوع لنا ، ولذا أرجو أن لا تنسونا من دعوة بظھر الغيب فنحن بأشد الحاجة لھا دائما.
اما في حال الطبع أو استخدامه لأغراض تجارية أو لغير الأفراد فيرجى الرجوع لنا لأخذ إذن خاص بذلك.

هل تريد الانضمام إلى عالم التطوير الممتع لأندرويد؟ هل تريد أن تطرح تطبيقاتك في سوق أندرويد وبيعها لجمهور ضخم من مستخدمي منصة الهواتف الذكية الأكثر انتشاراً في العالم؟ قم بتحميل الكتاب الآن وابدأ انطلاقتك الحقيقية في عالم الأندرويد. تستطيع تحميل الكتاب من هذا الرابط، والكود المرتبط به من هنا.

نتمنى لكم التوفيق وبانتظار سماع آرائكم

كلنا يعرف بأن التعريب الرسمي لنظام أندرويد لم يرَ النور بعد. ولكن جهوداً حثيثة بُذلت في مضمار التعريب غير الرسمي، ولعل اسم المطور أيمن السند هو الاسم الأبرز في هذا المجال.

يُصدر المطور أيمن السند نسخاً معربة من نظام الأندرويد بشكل دوري على مختلف الأجهزة وينشرها في موقعه، أردويد. ولا يتأخر لحظة عن حل المشاكل المصاحبة لهذا النوع من العمل غير السهل، وتجاوبه السريع مع المستخدمين في حسابه على تويتر خير دليل.

كان لنا لقاء سريع مع الأخ المطور أيمن السند عبر البريد الالكتروني. نترككم مع نص اللقاء.

أيمن السند

متى كانت أول مرة اطلعت فيها على منصة الأندرويد؟ وهل راودتك فكرة تعريبه منذ الوهلة الأولى؟

ربما كنت من الأوائل الذين تمكنوا من تجربة النظام على الجهاز الأقدم من HTC والمسمى G1  ، الحقيقية ان النظام كان بسيطا جداً ، لكن وقوف غوغل خلف النظام كان سببا كافيا كي أستبشر بمستقبل النظام. وهاهو اليوم كما ترون يشق طريقه إلى الصدارة.

مالذي جذبك في منصة الأندرويد (من النواحي التقنية وغيرها)؟

في البداية لن أتحدث عن جمال الواجهه أو سلاسة الاستخدام ، فالنظام كان بسيطا على الأرجح ، لكنني أحب التغيير واستكشاف التقنية لحظة بزوغها ، هذه طبيعتي.

انجذبت أكثر حينما رأيت غوغل تسعى حثيثا إلى تطوير النظام بوتيرة سريعة جدا ، وكنت في كل فترة أرى شيئا جديدا يحفزني للبقاء أكثر.

أندرويد مفتوح المصدر مايعني مرونة بلاحدود وبقدر المتعة التي نحصل عليها من هذه المرونة فإننا ندفع ثمنا لابأس به في عدم التوافق بين الأجهزة المتعددة.

مالذي يفرق عمليا في تعريب رومات الأجهزة المصنعة من نفس الشركة، فمثلا نجد تعريبا خاصا بجهاز الHTC Incredible وآخر لل HTC Desire؟

كما قلت سابقا، أندرويد مفتوح المصدر ، ولهذا تقوم بعض الشركات بتخصيص وبناء واجهات مبتكره إلى النظام. هذه الواجهات تضفي قدرا كبيرا إلى جمال النظام لكنها تؤثر تأثيرا مباشرا في مدى التوافق بين النظام الاصلي من غوغل والأنظمة المعدلة سواء من HTC  أو Motorola أو أي شركة أخرى.

كل التعريبات التي أقوم بها هي نسخة من النظام الأصلي من غوغل وليس من النسخ المعدلة وهذه يجعل التوافق بينها وبين النسخ المعدلة مستحيلا في بعض الأحيان. ولتطوير التعريب المناسب لكل جهاز لابد من ايجاد التعديلات التي تمت بواسطة كل شركة وإضافة التعريب إليها كل على حدة. (تذكر ان هناك العشرات والعشرات من الأجهزة وهذا مايجعل التطوير لها صعبا للغاية)

هل يمكن شرح عملية التعريب التي تقوم بعملها بشكل بسيط؟ وعملية طبخ الروم؟

التعريب ببساطة هو تعديل في محرك الرسم الداخلي في النظام (Graphics Engine) في النظام حتى يقوم برسم الحروف العربية بناء على موقع الحرف من الجملة.

أما طبخ الروم (خارج الاختصاص) فهي تعني وصفة تتكون من نظام التشغيل مضافا إليها بعض البرامج (بحسب رغبة مطور الروم) ، وغالبا ماتتميز الرومات المطبوخة ببعض التحسينات في واجهة النظام أو في أداء النظام.

ماهو عادة السبب الذي يمنع\يوقف الرومات والنسخ المعربة التي تقوم بإنتاجها من العمل بعد تنصيب التحديثات على بعض الأجهزة؟ وفي المقابل، ماهو سبب نشوء بعض المشاكل على مستوى وظائف الجهاز بعد تنصيب بعض النسخ من الرومات؟

نفس السبب السابق ، أحيانا تقوم الشركات باضافة بعض التعديلات الجديدة ويكون حينها لزاما أن نقوم ببناء التعريب مرة أخرى.

في حال ظهر الدعم الرسمي للعربية على أندرويد، هل ستجسد تلك اللحظة نهاية عملك في مجال تعريب أندرويد؟ (في حال لا، ماهو الشيء الذي ستوفره؟)

نعم ، في مجال التعريب سوف تكون النهاية وأتمنى أن تكون قريبة حتى ينعم الجميع بأندرويد يتحدث العربية ، وإذا لم يكن فلاخوف ، التعريب سيستمر وأتمنى أن نتوصل إلى طريقة أسهل مماهي عليه الآن.

هل كانت لديك خبرة سابقة في العمل على الأجهزة الكفية والجوالات؟

نعم ، وطورت عدة برامج للأجهزة الكفية من مايكروسوفت كان منها برنامج سوبر موجود ربما لايزال يتذكره البعض.

ماهي أكثر ٣ تطبيقات تستخدمها؟

Browser

Twitter

Notes

ماهي نصائحك لمطوري ومستخدمي الأندرويد العرب؟

أولا: على قدر ماتكون الارداة يكون الانتاج أما المستحيل فعذر الكسالى.

ثانيا: في عصرنا الحاضر أصبحت الأفكار أكثر قيمة من أي شيء آخر ، فكر بالفكرة المناسبة وابدأ بالتطوير ، وسوف تجد الطريق ممهدا أمامك ، أكرر الأفكار هي الأهم.

من هو أيمن؟

انسان بسيط ، ولد ونشأ في الرياض ، مغرم بالتقنية ، ومحب للتفكير غير الاعتيادي ، يسعى حثيثا إلى تطوير نفسه ونفع أمته.

كلمة أخيرة.

شكرا اردرويد.

–

نشكر المطور أيمن السند على إتاحة الفرصة لنا للقاء به، ونتمنى له كل التوفيق والنجاح على جميع الأصعدة.

انتهيت منذ فترة قليلة من تطوير تطبيق سيرى النور قريبا جدا. ورغبت باستخدام مجموعة ArabicReshape التي أنشأها المطور عبدالعزيز الحسين والذي أجرينا معه لقاء في وقت سابق. هذه المجموعة تقوم برسم الأحرف العربية كي تظهر صحيحة على جميع الأجهزة، المعربة وغير المعربة.

تكمن المشكلة في أن طريقة استخدام هذه المجموعة غير موضحة، أو بالأحرى، مجرد استدعاء الدالة الموجودة في المجموعة وهي:

public static String reshape(String Str)

ومن ثم عرض النص المرتجع منها لن يظهره بأحرف عربية.

بحثت عن الحل ووجدته بعد عدة محاولات. الحل ببساطة هو ربط العنصر المرئي (كعنصر نصي أو زر) بملف خطوط Font يدعم الأحرف العربية. فلو أردنا مثلا استخدام ملف الخطوط DroidSans-Bold.ttf، نقوم بإنشاء مجلد بداخل مجلد موجود مسبقا وهو assets ونسميه fonts ومن ثم ننسخ ملف الخط إليه.

والآن نقوم، بعد وضع مجموعة ArabicReshape.java في ملفات المشروع المصدرية، بكتابة الكود التالي: (على فرض أننا نريد إظهار النص في داخل زر Button)

Typeface droidBold = Typeface.createFromAsset(getAssets(),"fonts/DroidSans-Bold.ttf");
 
String ardroid = ArabicReshape.reshape("موقع أردرويد");
 
ardroidButton = (Button)findViewById(R.id.ardroiddButton);
 
ardroidButton.setTypeface(droidBold);
 
ardroidButton.setText(ardroid);

النتيجة ستكون على الشكل التالي:

بالتوفيق، وكل الشكر مجددا للأخ عبدالعزيز.

من منا بحث عن تطبيقات في متجر الأندرويد لتساعده على تجاوز مشكلة عدم دعم اللغة العربية ولم يصادف تطبيقات ممهورة بإسم AzizHuss ؟ أعتقد أن الجواب: لا أحد

تطبيقات المطور المبدع عبدالعزيز الحسين جاءت في وقت كان مستخدموا الأندرويد العرب بحاجة ماسة إليها. وكنا قد استعرضنا هذه التطبيقات الممتازة في أردرويد منذ فترة.

قمنا بعمل مقابلة سريعة مع الأخ عبدالعزيز عبر الإيميل، وكانت إجاباته مثيرة للإهتمام، ومؤثرة أيضا. نترككم مع نص المقابلة.

عبدالعزيز الحسين

وائل: لماذا قررت تطوير تطبيقات على الأندرويد؟ ما الذي جذبك واستهواك في منصة الأندرويد؟

عبدالعزيز: يقال أن  الحاجة أم الاختراع. في البداية قررت اقتناء جهاز اندرويد فقمت بشراء جهاز Mytouch- HTC Magic. قمت بتجربته في المحل التجاري وأعجبني كثيرا.  قمت بتصفح المواقع العربية وظهرت لي الحروف على شكل مربعات ولم أعطي ذلك اهتماما كثيرا واعتقدت أنه من السهل إضافة اللغة العربية كما حصل مسبقا في الأنظمة الكفية كوندوز وبالم وغيرها.

بعد امتلاكي للجهاز بحثت عن التعريب فلم اجد هناك طريقة لتعريب الجهاز في ذلك الوقت وحتى بعد إضافة الرووت، لايوجد إلا إضافة الخط.

بما اني أحب البرمجة فقلت لابد من عمل برنامج على الأقل يمكنني من قراءة الرسائل النصية التي تشكل أهمية بالنسبة لي . في البداية كان مرسال وكان فقط لاستخدامي الشخصي ولكن قررت ان أضعه على المتجر. واستفدت كثيرا من مقترحات و ملاحظات المستخدمين فالكثير من التحديثات التي طرأت على مرسال هي استجابة لملاحظاتهم واقتراحاتهم.

والجدير بالذكر ان بيئة البرمجة لتطبيقات أندرويد هي مناسبة وميسرة لعمل التطبيقات ونشرها بكل سهولة.

وائل: ماهي الخصائص التي تميز الأندرويد عن باقي المنصات المنافسة برأيك؟ وأين ترى الأندرويد خلال السنتين القادمتين؟

عبدالعزيز: أعتقد أن من أهم مميزات اندرويد انه مفتوح المصدر. قد لايعني ذلك كثيرا للمستخدم العادي ولكن بالنسبة للشركات صانعي الهواتف الجوالة والذكية فانه يعني لهم الكثير. نجد الان أن معظم الشركات قامت باستخدام اندرويد في بناء اجهزة الجوالات وذلك لحرية الاضافة والتعديل على عكس الانظمة المغلقة كنظام وندوز او الانظمة المحتكرة كنظام بلاك بيري او ابل. وكذلك ايضا قدرة المطورين على التعديل والتطوير على  انظمة اندرويد لاجهزتهم وجعلها مخصصة بشكل أو بآخر.

بالإضافة أن دعم شركة غوغل القوي لنظام اندرويد وإلتفات المطورين له سيجعل اندرويد في المقدمة خلال السنوات القادمة. وكذلك فإن تطبيقات شركة غوغل على الأندرويد تعمل بكل كفاءة وبقوة تفوق الانظمة الأخرى كتطبيقات الخرائط وغوغل الصوتي.

وائل: ماهي أبرز التحديات التي واجهتك عند تطوير التطبيقات العربية؟

عبدالعزيز: طبعا أهم المعيقات هي ان اندوريد لايدعم اللغة العربية. فعلى مطور البرامج دعم اللغة العربية بنفسه من إضافة الخطوط للتطبيقات وكذلك توصيل وتركيب الحروف والكلمات.

وائل: هل كانت لديك خبرة سابقة في تطوير تطبيقات للأجهزة الكفية والجوالات؟

عبدالعزيز: قبل تقريبا 4 سنوات اقتنيت جهاز بلاك بيري وكان يدعم قراءة العربية ولكن لايدعم الكتابة. فعملت تطبيق يمكن من خلاله كتابة الرسائل النصية وارسالها. وكان التطبيق شخصي ولم اقم بنشره .

وائل: بالنسبة لمشروع ال ArabicReshaper، هل اكتمل هذا المشروع أم أنك ترغب بإضافة المزيد من الخصائص إليه، وهل هناك مجال مفتوح للمطورين العرب للمساعدة في المشروع؟

عبدالعزيز: بالنسبة لمشروع ArabicReshaper فهو يقوم بمهمة توصيل الحروف العربية وقد اضفت عليه مؤخرا التشكيل والحركات. اعتقد انه ربما يكون هناك الحاجة لاحتواء حالات مركبة من التشكيل كوجود شدة مع كسرة او ضمة. لا اعتقد انها تعمل 100% حاليا في هذا المشروع.

وكذلك عند وجود كلمات انجليزية وارقام فان ترتيب الجمل قد لايكون سليماً ويجب القيام بعمل BIDI لترتيبها بالشكل السليم.

وائل: ماهي المصادر التي تعلمت منها برمجة تطبيقات الأندرويد، وأيها الأفضل بالنسبة لك؟

عبدالعزيز: في البداية كنت أقوم بالتدريبات المقدمة من أندرويد. وبعد ذلك استفدت من الكثير من مواقع الانترنت مثل http://www.anddev.org/ . لكن أرى أن هذه الكتب من المطور Mark Murphy قدمت لي طرق مثلى في التعامل مع بعض الصعوبات

Android Programming Tutorials

The Busy Coders Guide to Android Development

The Busy Coders Guide to Advanced Android Development

وائل: ماهي الصعوبات والعقبات التي تتمنى حلها سريعا من قبل غوغل (تحسينات في المتجر، الدعم العربي الرسمي، …) ؟

عبدالعزيز: بالتأكيد الدعم العربي الرسمي لأنه سيزيد من مستخدمي اندرويد العرب. وكذلك دعم الشراء من المتجر للدول العربية.  وشي آخر اعتقد أنه يجب الإهتمام به لأنه يشكل أمور سلبية للمطورين ويمكن النظر له أنه شي ايجابي بالنسبة للمستخدمين وهو حماية حقوق التطبيقات. فسرعان ما تجد أي تطبيق متوفر مجاني عن طريق بعض المواقع. مما يجعل الكثير من المطورين يعتمدون على الإعلانات التي تزعج المستخدم. كمثال لعبة Angry Birds تجدها مجانية بإعلانات بينما في أنظمة الايفون ب قيمة دولار بدون إعلانات.

وائل: ماهي أكثر ٣ تطبيقات تستخدمها؟

عبدالعزيز: gmail

google Map

adhan alarm

وائل: من هو ابراهيم الذي سميت تطبيق لوحة المفاتيح بإسمه ؟

عبدالعزيز: ابراهيم اسم غالي علي فهو اسم والدي الغالي واسم ولدي. سميت لوحة المفاتيح باسم ولدي ابراهيم اسأل الله العلي العظيم أن يشفيه ويشفي جميع مرضى التوحد.

وائل: مشاريعك الحالية والمستقبلية؟

عبدالعزيز: حاليا جل اهتمامي بإكمال دراستي. ربما اقوم ببعض الإضافات البسيطة للبرامج السابقة او عمل برامج بسيطة.

وائل: ماهي نصائحك لمطوري الأندرويد العرب؟

عبدالعزيز: التركيز على بعض الافكار التي قد تلقى رواجا في المجتمع العربي حتى لو كانت هذي الافكار مستقاه من بعض البرامج  الأجنبية ولكن يجب تكييفها لمجتمعاتنا.

وائل: من هو عبدالعزيز؟

عبدالعزيز: اسمي عبدالعزيز بن ابراهيم الحسين  من السعودية، متزوج ولي بنت (ريما) وولد (ابراهيم). ادرس حاليا في مرحلة الدكتوراة في جامعة كاليفورنيا – ايرفاين في تخصص هندسة الحاسب – عمارة الحسابات. حصلت على الماجستير من جامعة جنوب كاليفورنيا والبكالريوس من جامعة الملك سعود. أعمل أيضا في مدينة الملك عبدالعزيز للعلوم والتقنية.

وائل: كلمة أخيرة.

عبدالعزيز: تقبلوا تحياتي ودعواتكم لإبراهيم بالشفاء.

نشكر المطور عبدالعزيز الحسين لإعطائنا هذه الفرصة، وندعو لإبراهيم بالشفاء، ونتمنى لعبدالعزيز كل التوفيق في دراسته.

مع نهاية هذه السلسلة، أرغب منكم أعزائي كتابة أي ملاحظة من شأنها تطوير السلسلات القادمة (طريقة الأداء، استعراض الدروس، الشرح، الاخراج،…) وأتقبل جميع الملاحظات بصدر رحب، وقلب ممتن وشاكر.

متابعة ممتعة وإلى اللقاء في سلسلة قادمة.

ملفات الحلقة: هنا.

لتحميل الحلقة: هنا.

متابعة ممتعة

ملفات الحلقة: هنا.

لتحميل الحلقة: هنا.

يهمنا دائما في أردرويد التواصل مع المجموعات والأفراد العرب الذين يقدمون شيئا مفيدا للمستخدم العربي أو الأجنبي عموما في مجال أنظمة وتطبيقات الأندرويد. كما يهمنا إبراز أعمالهم وذلك لإيماننا جميعا بأهمية هذه الخطوة في تحفيز المطورين العرب للمضي قدما في تطوير وتوفير تطبيقات مميزة تفيد المستخدمين وتترك بصمة فريدة بين باقي التطبيقات العالمية.

نستعرض اليوم تطبيقا من تطوير مجموعة من ٣ شباب من فلسطين يسمون فريقهم PaliDroid Team. تواصلنا معهم وأبدوا حماسا واهتماما بنشر ثقافة تطوير تطبيقات الأندرويد لإيمانهم بأن زيادة تطوير التطبيقات العربية تحتم على شركة غوغل النظر بشكل أكثر جدية للمنطقة العربية. كما يحلمون بأن نقف يوما في مصاف الدول المتقدمة تقنيا، وطبعا نشاركهم جميعا هذا الحلم الذي يتوجب أن يقترن بعمل جاد وعزيمة فولاذية لا تعرف الاستكانة.

التطبيق هو Call you later والذي يقوم بالرد على المكالمات التي لا يستطيع المستخدم الرد عليها برسالة SMS معرفة مسبقا من قبله. بمعنى آخر، التطبيق يعمل كآلة رد بحسب الأوضاع التي يكون عليها المستخدم ( مشغول في اجتماع، نائم، في محاضرة .. الخ).

يمكنكم إضافة الوضع الخاص بكم وتحديد الرسالة التي سيتم الرد بها آليا على المتصل في حال تفعيل الوضع.

يُمكّنكم التطبيق من تحديد الأوضاع الأكثر استخداما (بجانبها نجمة) حتى تظهر عند الاتصال أو في الويدجيت على شاشة الجهاز الرئيسية (ويمكنكم تفعيل وتعطيل الوضع من الويدجيت مباشرة).

في حال استقبال المكالمة أثناء الوجود في اجتماع مثلا فإن أحد الأمرين سيحصل:

- في حال كان الوضع مفعلا، فإن رفض المكالمة أو تجاهلها سينتج عنه إرسال الرسالة SMS للمتصل.

- في حال كان الوضع غير مفعل، ستظهر الأوضاع التي تم تفضيلها مسبقا (يجاورها النجمة) وفي حال الضغط على إحداها، سيتم إنهاء المكالمة وإرسال الرسالة المقترنة بالوضع للمتصل. (كما في الصورة أدناه)

ما يميز التطبيق أيضا هو دعمه لعدة لغات: عربية، إنجليزية، فرنسية، عبرية، سويدية، صينية، تايوانية، بولندية.

التطبيق ليس مجاني وقيمته في السوق ٠,٩٩ دولار، أي أنه للأسف لا يظهر في متجر الأندرويد عند البحث عليه في الدول العربية (طبعا الوضع مختلف في فلسطين بحكم وجود الكيان الصهيوني، ولكن يمكن شراء التطبيقات المدفوعة وتخطي هذه العقبة بإنشاء حساب في Google Checkout وربطه بحساب الجيميل ومن ثم تنصيب تطبيق Market Enabler ولكن العملية تعمل على الأجهزة التي تملك صلاحيات الجذر Root).

نتمنى لفريق PaliDroid كل التوفيق والنجاح وبانتظار جديدهم

- شرح مفهوم الـ Adapter.

- تنفيذ الواجهة البصرية لكل عنصر\مهمة.

- عمل الواجهة الرئيسية.

- ربط الواجهة بالـ Adapter.

- إضافة بعض المهام لتجربة العملية.

يمكنكم تحميل ملفات الشيفرة المصدرية (سورس كود) بالضغط هنا.

- إنشاء تطبيق جديد.

- رؤية وتعديل ملف المانيفست Manifest.

- عمل بعض الدوال والمجموعات المساعدة.

–مجموعة المهمة TaskItem.

– إنشاء قاعدة البيانات (تتطلب معرفة بسيطة بعبارات SQL)

– إنشاء المجموعة الأم للتطبيق.

يمكنكم تحميل ملفات الشيفرة المصدرية (سورس كود) بالضغط هنا.

هاقد عدنا إليكم بسلسلة جديدة لتطوير تطبيقات الأندرويد. تختلف هذه السلسلة عن سلسلة الدروس التي قدمناها سابقاً بأنها ذات هدف محدد وهو العمل على تطوير تطبيق مدير مهام Task Manager من البداية الى النهاية. كما أن هذه السلسلة مرئية ويمكنكم متابعة حلقاتها عبر أردرويد أو قناتنا على موقع يوتيوب.

التطبيق الذي سنتعلم تطويره خلال السلسلة عبارة عن تطبيق إدارة مهام كما ذكرنا لكنه يتميز بأنك تستطيع عند إضافة المهمة تحديد مكان تنفيذها على الخريطة وبذلك تقوم بتوزيع المهام جغرافياً مما يقدم طريقة أفضل لإدارة المهام. بالإضافة إلى هذا يقدم جميع الميزات الأساسية الأخرى التي تتوقعها من مثل هذا التطبيق.

أترككم مع تفاصيل التطبيق في الحلقة رقم صفر من السلسلة. (يمكنكم اختيار 720p لمشاهدة نسخة عالية الدقة HD)

Click here to view the embedded video.

مرحبا..

بعد انقطاع طويل عن برمجة تطبيقات الأندرويد عدنا وفي جعبتنا التطويرية الكثير والكثير للحديث عنه. دعوني بداية أطلعكم على عدد من الأمور التي حصلت مؤخرا. تواصل معنا الأخ المدون الرائع محمد بدوي وعرض علينا المشاركة في إنشاء مجتمع عربي لتطوير الأندرويد أطلق عليه اسم DevDroid‪.‬org. تقوم فكرة المجتمع على التعريف ببرمجة تطبيقات الأندرويد للمهتمين واحتضان مطوري الأندرويد العرب بمختلف مستوياتهم وتكوين وسط تشاركي وتفاعلي خاص بتطوير تطبيقات الأندرويد وكل ماله علاقة تقنية بالأندرويد. تتنوع أنشطة مجتمع DevDroid‪.‬org (الذي سينطلق قريبا) لتشمل إصدار كتب وتطبيقات أندرويد إضافة الى دورات ومحاضرات ومسابقات والعديد العديد من الأنشطة والفعاليات.

طبعا وافقنا على الفور وبدأنا فعليا بعدد من المبادرات والأنشطة وأهمها:

- العمل على إصدار كتابنا الأول “أندرويد ببساطة” والذي يبدأ بشرح كيفية تهيئة البيئة البرمجية لأندرويد وينتهي بشرح كامل عن كيفية تطوير تطبيقين مختلفين يستخدمان تقنيات قواعد البيانات، الاتصال بالانترنت واستخدام الواجهات البرمجية API، خرائط غوغل، والتعرض بشكل سريع لتقنية تحديد المواقع GPS. وقد اقترح الأخ محمد فكرة كتاب “أندرويد ببساطة” وعملنا عليه سوية. الكتاب مازال قيد الاعداد والكتابة وسيصدر قريبا.

- تطوير تطبيق Application متكامل يستقي معلوماته من موقع “قيم” المعروف والذي يهتم بتقييم المطاعم في مدن العالم كاملة كأول تطبيق يطلقه المجتمع وموقعنا، موقع أردرويد. تم الانتهاء من تطوير التطبيق وعدد الأسطر البرمجية يفوق ال ١٠٠٠ سطر. ويمكنكم الاطلاع على عرض مرئي للتطبيق في أسفل المقال. التطبيق سيكون مفتوح المصدر بالكامل وسيتم شرح كيفية تطويره من الألف الى الياء على صفحات موقع مجتمع مطوري أندرويد وموقع أردرويد.

- التحضير لإقامة دورات عامة تناسب المطورين المبتدئين والمتقدمين كل على حدة.

(** سنطلعكم على آخر المستجدات باستمرار، فتابعونا **)

تطبيق RestDroid :

تطبيق RestDroid يتسخدم الواجهة البرمجية التطويرية API الخاصة بموقع “قيّم” ليبني عليها المزايا التالية:

- اختيار الدولة والمدينة والبحث عن المطاعم فيها.

- اختيار الدولة والمدينة وعرض أفضل ٥٠ مطعما فيها.

- اختيار الدولة والمدينة والبحث عن مطاعم باستخدام مواصفات معينة (مطعم ايطالي، صيني، نباتي، أسماك، …).

- عرض المطاعم التي تناسب معلومات البحث وبجانبها التقييمات الخاصة بها.

- عرض المطاعم على خرائط غوغل.

- إمكانية استعراض معلومات الفروع (وقد لا يظهر بعضها على الخريطة وذلك بسبب عدم تحديد مواقعها في الأصل في موقع قيم من قبل المستخدمين).

- إمكانية استعراض تعليقات المستخدمين على المطاعم.

التطبيق يستخدم التقنيات التالية:

- الاتصال بالانترنت واستخدام ال API.

- خرائط غوغل.

مع إمكانية دمج قواعد بيانات وتقنية تحديد المواقع GPS ولكننا تركناها للمطورين المتحمسين ليساعدونا فيها (وسنقوم بشرح كيفية استخدام هذه التقنيات في الشروحات التي سننشرها في موقع مجتمع تطوير أندرويد وموقع أردرويد).

سيكون التطبيق مفتوح المصدر بالكامل لذلك سيتمكن المبرمجون العرب من مساعدتنا في إضافة مزايا وخصائص إضافية للتطبيق.

بعض النقاط والمشاكل في التطبيق والتي ستعالج لاحقا:

- التطبيق يفترض ان الجهاز متصل بالانترنت (عبر الواي فاي أو شبكات الجوال أو غيرها) لذلك لن يعمل في حال تشغيله دون الاتصال بالانترنت مسبقا. (المعالجة يفترض أن تكون عبر اظهار رسالة خطأ للمستخدم تتيح له خيار تشغيل خاصية الشبكة اللاهوائية Wireless Network ومن ثم تشغيل التطبيق).

- التطبيق قد يتوقف عن العمل في حال تغيير وضع الجهاز من أفقي الى عمودي والعكس. (المعالجة تكون عبر التعامل الأمثل مع اختلاف وضع الجهاز بشكل برمجي).

يمكنكم البحث عن التطبيق في سوق الأندرويد “ابحث عن restdroid”. كما يمكنكم تحميل التطبيق مباشرة من مخدمنا كملف .apk بالضغط هنا.

نترككم مع مشاهدة العرض المرئي للتطبيق (الأحرف العربية في العرض لا تظهر بشكل ممتاز والسبب أننا قمنا بتشغيل التطبيق على محاكٍ غير معرب “في الواقع واجهنا مشاكل مع النسخة المعربة” فمعذرة على ذلك.. اذاً التطبيق تظهر أحرفه واضحة اذا كان جهازكم معربا بشكل سليم )

Click here to view the embedded video.

تحديث:

١- واجه أحد المستخدمين مشكلة عند البحث عن مطاعم باستخدام المواصفات، السبب هو إما عدم وجود مطاعم بتلك المواصفات في قاعدة بيانات موقع قيم، أو أن سرعة الاتصال بالانترنت بطيئة فحصل خطأ يسمى ب TimeOut.. الحل هو استخدام اتصال سريع “لأن عملية البحث في هذا النوع مكلفة وذلك لأن دعم ال API الخاص بقيم لهذا النوع من البحث يحتاج تعديلا”.

٢-واجه أحد المستخدمين مشكلة في دقة الشاشة Resolution حيث أن نجوم التقييم تظهر كبيرة وتغطي على علامات تقييم المطاعم. مراعاة دقة الشاشات هي عملية صعبة للمطور خصوصا وأن الشركات المستخدمة لأندرويد لا تتبع معيارا واحدا لهذه الخاصية. الحل سيكون قريبا جدا بطرح نسخة تظهر فيها النجوم بحجم أصغر.

تابعنا في الفترة الماضية عددا كبيرا من الأخبار التي تدور حول أمن نظام الأندرويد، وتزامن ذلك مع صدور عدد من الأوراق والأبحاث في المؤتمرات المختصة بمواضيع الأمن والحماية ك Defcon و Blackhat والتي كشفت عن وجود عدد من التطبيقات التي تستغل ثغرات متواجدة في ذلك النظام. وقد قمنا بنشر دراسة أمنية شاملة عن نظام الأندرويد ورد فيها وصف متعمق عن المشاكل الأمنية التي يواجهها النظام بالفعل والاجراءات المتوجب اتباعها لتعزيز أمن نظام الأندرويد.

أثارت هذه الأحداث ردودا وتفاعلا أوصلها بشكل طبيعي لطرح السؤال التالي: هل نظام الأندرويد أفضل من نظام الآيفون iOS من الناحية الأمنية أم العكس؟ستحاول هذه المقالة الإجابة على هذا التساؤل بشكل موضوعي مستعينة بعدد من المصادر التي سنذكرها في أسفل المقالة.

احتدم النقاش في الفترة الأخيرة حول أمن نظامي الأندرويد والآيفون، فمن جهة الآيفون، لعب ال Jailbreak (الذي يقوم بتفعيل خصائص كانت مغلقة في نظام التشغيل، ما يجعلها عرضة لسوء الاستخدام من بعض التطبيقات) دورا في هذا النقاش، ومن جهة الأندرويد، لعب التطبيق الخاص بلوحات الخلفية Wallpaper والذي اتضح بأنه يتحصل على معلومات سرية (ولكن مطوريه في النهاية أعلنوا بأنهم لم يستخدموا تلك المعلومات بشكل مسيء) دوره في هذا الشأن. ولكن مجلة PCWorld الشهيرة وقفت بجانب الأندرويد وقالت بأنها تؤمن بأن تطبيقات الأندرويد أفضل أمنيا من تطبيقات الآيفون للأسباب التالية: (بحسب المصدر الأول)

أذونات التطبيق Application Permission:

في الأندرويد، كل تطبيق يتم تشغيله في عملية process مستقلة ما يجعله غير قادر بشكل افتراضي من دخول بيانات التطبيقات الأخرى، ويقترن بهذا عدد من الأذونات التي تخبر النظام صراحة بالموارد التي يمكن للتطبيق استخدامها. (للاستزادة حول هذه الآلية، ننصحكم بمراجعة الدراسة الأمنية التي نشرناها في أردرويد). أما في الآيفون فالموضوع مختلف. فالتطبيقات متماثلة ويمكنها استخدام عدد من موارد الجهاز افتراضيا و دون الرجوع للمستخدم أو إخباره. بمعنى أن مستخدمي الآيفون لا يعرفون الموارد وطبيعة المعلومات التي سيستخدمها التطبيق فعليا بعكس الموجود في تطبيقات الأندرويد والتي نعلم ما تريد استخدامه ونمنحها الإذن عند عملية التنصيب.

أسواق التطبيقات App Markets:

كما نعرف فإن سوق الأندرويد يمنح المستخدمين حرية التحكم واختيار التطبيق الذي يريدونه، وتقع عليهم المسؤولية في قراءة تقييمات المستخدمين السابقين ومنح الأذونات التي يطلبها التطبيق عند تنصيبه (وربما رفض منحه اياها). ولكن في سوق الآيفون، نرى أن أبل تمارس دور الوصاية بمنح نفسها حرية التحكم بالتطبيقات المتواجدة في السوق، وهذه العملية قد يبررها البعض بأنها لتعزيز الأمن والحماية، ولكنها في الواقع عملية غامضة وغير واضحة الآلية ما يجعلنا نتساءل عن الجوانب التي تتحقق منها أبل قبل منح تطبيق معين إذن الدخول الى السوق. من المنطقي أن نتساءل أيضا عن مدى إمكانية أبل من التحقق من مئات وآلاف التطبيقات الجديدة التي يتم التقدم بطلب رفعها الى السوق يوميا! ربما في أفضل الحالات، بحسب المجلة، ما تقوم به أبل هو التحقق من هوية المطور وبأن تطبيقه ينفذ ما وعد بتنفيذه. وهذا يجعل من السهولة الشديدة لمطور سيء إضافة كود برمجي خبيث في تطبيقه الذي سيمنح رخصة الدخول الى السوق.

وبحسب المجلة أيضا، أعلنت مؤسسة بحثية في مجال أمن المعلومات وهي Lookout أن احتمالية تمكن تطبيق على نظام الأندرويد من دخول معلومات جهات الاتصال Contact List أو استخدام الجي بي اس لتحديد مكان المستخدم أقل من الاحتمالية الموجودة في تطبيقات الآيفون!

الانفتاح (مفتوح المصدر) Openness:

الأندرويد نظام مفتوح المصدر، ومن ناحية أمنية هذه ميزة جبارة ونرى تأثيراتها من حولنا. فمهما بلغ عدد القائمين على نظام الآيفون “مغلق المصدر” ومهما بلغت كفاءتهم، لن تتغلب خبراتهم على الآلاف والملايين من المطورين الذين يمكنهم قراءة الشفرة المصدرية لنظام الأندرويد وتعديلها.

أثناء إعدادي لهذه المقالة، ولكي أكون موضوعيا، بحثت عن مقالات ترى تفوق الآيفون أمنيا على الأندرويد، فوصلت لإحداها (المصدر الثاني) والتي ترى في تحكم أبل بسوق التطبيقات وما ينشر فيه نقطة تفوق على الأندرويد. وذكر الكاتب بأن فريقا من أبل يقيم التطبيق قبل طرحه في السوق، وبأن ما نسبته ١٠٪ من التطبيقات المقدمة يتم رفضها كونها تحاول الاستيلاء على معلومات شخصية أو احتوائها على محتوى غير ملائم، أو أنها تساعد المستخدم على كسر القانون. ولكن المقالة لم تجب على كيفية عمل هذه الآلية، أي آلية التقييم، ولم تجب على السؤال المنطقي الخاص بكيفية مواكبة فريق أبل لتقييم العدد الهائل من التطبيقات المتقدم بها يوميا.

قامت المقالة أيضا بانتقاد آلية الأذونات Permissions الموجودة في تطبيقات أندرويد وذكرت بأن من عيوبها أن التطبيقات قد تتحصل على أذونات لا يكون المستخدم ملما بخطر منحها، كما أن التطبيق قد يستغل إذنا من صلب عمله لأغراض أخرى (مثلا تطبيق لعبة يتحصل على إذن استخدام الانترنت، ولكنه إضافة الى إرسال معلومات متعلقة باللعبة، يقوم بإرسال معلومات أخرى الى جهات أخرى). بالإضافة الى ذلك، ذكر كاتب المقالة أن المستخدم قد لا يرغب بالتفكير وإجهاد نفسه في المخاطر الأمنية التي قد تنتج بتنصيب تطبيق معين.

نعم هذه المخاطر ممكنة الحصول ولكن لا يمكن اعتبارها نقاط ضعف تمنح الآيفون تفوقا على الأندرويد وذلك لسبب بسيط وهو اعتماد كاتب المقال وثقته المطلقة بفريق أبل، بل يبدو أن الكاتب يمتدح ثقافة تصدير الفكر الى جهات أخرى لتقرر بدلا عنك ما يناسبك ومالا يناسبك، بدلا من مشاركتك بصنع ذلك الخيار ودعوتك للتثقف أمنيا.

تعتبر هذه المقالة أن امكانية مسح محتويات الآيفون تلقائيا بعد عشر محاولات خاطئة لإدخال رمز الدخول (وهي خاصية يمكن تفعيلها في الآيفون) ميزة إيجابية تتغلب على الأندرويد، بالإضافة الى إمكانية اجراء عملية مسح للبيانات عن بعد في الآيفون. وقذ ذكر الكاتب بأن هذه الخواص غير موجودة في نظام الأندرويد بشكل افتراضي، على أن هناك تطبيقات على الأندرويد (كال Wave Secure) توفر هذه الخصائص، ولكن الكاتب ذكر أن هذه التطبيقات لا تتكامل وتندمج جيدا بنظام الأندرويد (ولكنه لم يبين كيفية توصله لهذا الاستنتاج ولا الجوانب التي اعتمدها في تقييمه!!).

خصائص أخرى يتميز بها الآيفون، بحسب المقالة، هي إمكانية تحديد وقت طلب إدخال رمز الحماية\القفل أي بعد دقيقة، ١٥ دقيقة، وغيرها على عكس الأندرويد الذي يطلبها منك كل مرة تشغل بها الشاشة.

انتهت المقالة بتمني الكاتب من ان تنتهج أبل آلية الأذونات واقتران الموارد بها للتطبيقات كقيمة مضافة على ما تفعله أصلا من تقييم للتطبيقات قبل نشرها في السوق، ولكن برأينا هذا تمنٍ يصعب تحقيقه والسبب يكمن في عمارة Architecture نظام الآيفون الذي يمنح كل تطبيق صلاحيات يمكن اعتبارها صلاحيات الجذر root بشكل افتراضي بعكس الأندرويد، وتغيير هذه العمارة هو أمر ليس بالسهل.

ما رأيكم؟

(نحن نعرف حساسية هذا النوع من المواضيع، لذلك نطلب منكم النقاش بهدوء)

[المصدر الأول] [المصدر الثاني]

نقدم لكم الجزء الثالث والأخير من الدراسة التي كنا قد نشرنا جزأيها الأول والثاني وفيهما تحدث معدوا الدراسة عن الآليات الأمنية لنظام الأندرويد والتقييم الأمني لإطار عمل الأندرويد. وكما وعدناكم، ها نحن نضع بين أيديكم الدراسة كاملة في ملف PDF تجدون رابطه في آخر الجزء الثالث.

الباب الثالث

حلول أمنية لتحسين أمن وحماية نظام الأندرويد

أفصحت العديد من الشركات عن نواياها لتقديم حلول خاصة بالأندرويد. على سبيل المثال في ٢٠٠٨، طرحت SMobile حلا أمنيا على أجهزة الأندرويد يتضمن برنامجا للحماية من الفيروسات والسرقات. كما قامت شركة Savant Protection المتخصصة في حلول منع التطفل Intrusion Prevention في مارس ٢٠٠٨ بالإعلان عن توفير نسخة من برنامجها Savant Technology على الأندرويد. وشركة Mocana دخلت المجال أيضا بتوفير حل تقني على الأندرويد يملك الميزات التالية: متصفح آمن، عميل آمن للشبكات الافتراضية VPN، حماية من البرمجيات الضارة، تحديث آمن للبرامج وقدرة على إقلاع نظام التشغيل بشكل آمن Secure Boot، التعامل مع الوثائق الأمنية بشكل آمن Digital Certificates Handling للقيام بعملية مصادقة Authenticate الأجهزة و الشبكة والأفراد. وهناك حل أمني آخر مقدم من DroidHunter.

يفترض الباحثون في هذه الدراسة امكانية تصدير Porting الحلول الأمنية للشركات المعروفة (Symantec, F-Secure, McAfee,…) على منصة الأندرويد ومن أهم المزايا التي ستملكها هذه الحلول في حال تم نشرها خاصيتي الحماية من الفيروسات والكشف عن وجود متطفلين IDS.

يمكن للمستخدمين، بالإضافة للتطبيقات والحلول السابقة، اتخاذ اجراءات إضافية لتعزيز الحماية. وقد قام معدوا الدراسة باختبار عدد منها. فعلى سبيل المثال، قاموا بتصدير خاصية SELinux على الأندرويد والتي تعنى بفرض سياسيات أمنية للتحكم بالدخول Access Control Security Ploicies وذلك بقصد تعزيز حماية عمليات النظام. كما قاموا بتفعيل جدار ناري يعتمد على خاصية NetFilter والتي تتعامل مع حزم البيانات في الشبكة network packets ودراسة كيفية قفل الجهاز وحمايته بكلمات مرور وآليات أخرى. بالإضافة الى كل ذلك، يقوم الباحثون بتطوير واختبار تطبيق يكشف عن وجود الدخلاء والمتطفلين IDS واسمه Andromaly.

الجدول ١ يستعرض الحلول الأمنية القابلة للتطبيق والبرامج والتطبيقات الموجودة لتفعيلها.

جدول ١

الآليات التي ذكرها الباحثون في الجدول ١ يمكن تقسيمها وتصنيفها في خمس مجموعات\تكتلات (جدول ٢)، كل مجموعة تمثل خطرا أمنيا واحدا تندرج تحته الآليات المناسبة لحله أو التقليل من أثره وذلك على النحو التالي: (ويتضح مدى فعالية كل آلية واسهامها في تقليل الخطر في المجموعة التي هي جزء منها)

جدول ٢

مجموعة التهديدات الأمنية الأولى: استخدام الأذونات الممنوحة لتطبيق تم تنصيبه بشكل ضار وخبيث

هذه المجموعة من التهديدات تستهدف إلحاق الضرر بتوفر الخدمة Availability، السرية، وتكامل المعلومات عبر استخدام الأذونات الممنوحة بشكل خبيث. سيناريو الهجوم المقترن بهذه المجموعة محتمل الحدوث وأضراره كبيرة. وتتضمن آليات الحل ما يلي:

١- نظام كشف ومنع المتطفلين IDS:

هذا النظام يعتمد عليه في تحديد السلوك الطبيعي لنظام الأندرويد، التطبيقات، أو المستخدم ويقوم بالكشف عن أي نمط استخدام يشذ عنه، وهذا يكافيء وجود نمط سلوكي لبرنامج خبيث دخيل على النظام. ولكن البرمجيات الخبيثة عادة تتكيف بسرعة وتغير من أنماطها بشكل يجعلها تفلت من نظام ال IDS وهذا ما يقلل من فعالية النظام مع مرور الوقت.

بناء على الجهد الذي بذله معدوا الدراسة في تطوير Andromaly IDS، قاموا بتصنيفه بالمتوسط من ناحية الجهد المبذول لتطويره وبرمجتمه وتفعيله.

٢- الجدار الناري:

يمثل الجدار الناري حلا للهجمات المتعلقة بالشبكات التي يتصل بها الهاتف بحيث يعترض مثلا تسريب المعلومات الذي قد يقوم به برنامج خبيث. كما يمكن لجدار النار الحماية من بعض الهجمات غير المتعلقة بالشبكات.

صنف الباحثون صعوبة تطوير وتفعيل هذه الآلية بالمنخفض وذلك لأن العملية لا تتطلب سوى تفعيل خاصية NetFilter في نواة اللينكس بالإضافة الى عمل تطبيق بسيط يسهل عملية التحكم بهذه الخاصية.

٣- شهادة الأمان للتطبيقات:

هذه الآلية تعتبر مثالية جدا لحل مجموعة التهديدات الأولى. السبب يكمن في أن التطبيقات يتم اختبارها بشكل مكثف وتحديد العواقب الناتجة عن منحها الأذونات التي تطلبها قبل أن يتم توقيعها بالمفتاح والوثيقة الالكترونية التي تضمن خلو التطبيق من أي خطر. اذا، فشل أي تطبيق في الاختبار يعني عدم منحه لشهادة الأمان، وهذا الأمر مطلوب لحل التهديدات الأمنية. ولكن لا شيء يأتي بدون مقابل، فهذه الاختبارات كما هو واضح مكلفة.

٤- أذونات منتقاة:

هذه الآلية تسمح للمستخدم بالموافقة على أذونات محددة من المجموعة التي يطلبها التطبيق عند تنصيبه. تفعيلها يتطلب اجراء تعديل على برنامج تنصيب التطبيقات الموجود في النظام، وقد تم التأكيد مسبقا في هذه الدراسة على أهمية هذه الآلية التي تحمي المستخدم العادي وتقي المستخدم غير الملم بخطورة منح إذن معين لأحد التطبيقات.

تطوير وتطبيق هذه الآلية منخفض عموما و يحتاج الى تعديل طفيف وربما تغييرات سطحية في تصميم النظام.

مجموعة التهديدات الأمنية الثانية: استغلال ثغرة في نواة اللينكس أو مكتبات النظام البرمجية

تستهدف هذه المجموعة استغلال ثغرة في نواة اللينكس أو مكتبات النظام وبالتالي السيطرة والتحكم بتوفر الخدمة، السرية، وتكامل المعلومات (نتيجة مشابهة لما تحدثه المجموعة الأولى). هذا السيناريو تم اثبات احتمالية تحققه من قبل معدي الدراسة كما أثبتت تحليلاتهم وجود ثغرات أمنية إضافية قابلة للانكشاف عبر هذا الهجوم. ولكن تبقى احتمالية التعرض لهذا النوع من الهجوم منخفضة على أنها في حال تحققت فستخلف أثرا مدمرا.

الحل الأساسي هو خاصية SELinux التي تحد من وتتحكم في مقدرات الكيانات المختلفة في نظام التشغيل (مستخدمين، عمليات،…) والتي تطال مثلا ما يمكن للعمليات الأساسية وعمليات النظام عمله. إمكانية التحكم بهذا الشكل تضمن عدم إجبار النظام من قبل المهاجم للقيام بعمليات غير مصرح بها. ولكن تبقى هناك أوامر Commands اعتيادية لا يمكن ل SELinux منعها والخطر اذا من المدى الذي تعطيه هذه الأوامر العادية للمهاجم وكيفية استغلاله لها لتنفيذ هجومه.

تفعيل SELinux يتطلب جهدا منخفضا بالإضافة الى وضع سياسة\قاعدة Policy ملائمة.

مجموعة التهديدات الأمنية الثالثة: كشف المحتويات الخاصة\الشخصية

تهدف هذه التهديدات الى السيطرة والتحكم بتوفر، سرية، وتكامل المعلومات والمحتويات الخاصة. أي تطبيق يمكنه قراءة محتويات كرت الذاكرة SD Card والتنصت على الاتصالات اللاسلكية عن بعد. آليات الحل:

١- الدخول Login:

الآلية المتاحة حاليا سواء لإدخال كلمة مرور أو رسم نمط معين هي آلية فعالة. في حال سرق الجهاز وكانت هذه الآلية مفعلة، فلن يكون هناك خوف مقابل ما اذا كانت هذه الآلية غير مفعلة أو تمت سرقة الجهاز عندما كان غير مقفل. الحل هو أن يتمكن المستخدم من فرض آلية ادخال النمط (تلك التي تظهر عند تشغيلنا للجهاز) على تطبيقات معينة من شأنها الدخول على المعلومات الخاصة.

٢- الجدار الناري:

الجدار الناري من شأنه الحماية من تسرب المعلومات وذلك بمراقبته لحزم البيانات الصادرة والواردة عبر شبكات الاتصال التي تربط الجهاز بجهة أخرى. هذا يمكن الجدار الناري من ايقاف الاتصال في حال الاشتباه بتسريب معلومات خاصة. ما يميز الجدار الناري هو أنه يعمل على مستوى منخفض في هيكل النظام، بمعنى أنه يعمل على مستوى النواة وهذا ما يضمن له تحكما وكفاءة أكبر. وجه القصور في الجدار الناري هو عدم تمكنه من إيقاف الهجوم الذي يقوم بإرسال المعلومات السرية والخاصة عبر رسائل SMS/MMS.

٣- تشفير البيانات:

تعتبر هذه الآلية أفضل حل للحماية من كشف المعلومات الخاصة وذلك لأن المالك هو وحده من يعرف مفتاح فك تشفير البيانات. أي أن البيانات تبقى محمية طالما أن الكلمة السرية\مفتاح فك التشفير ليس بحوزة السارق وتخمينه يتطلب جهدا ووقتا كبيرين.

أعطيت لهذه الآلية درجة الصعوبة (الجهد المبذول)” منخفض” لأنها بسيطة التطبيق في الأصل كما أنها تتطلب تعاونا من مطوري التطبيقات ليقوموا بحفظ البيانات التي تستخدمها تطبيقاتهم مشفرة. وهذا بدوره يضع مسؤولية أخرى على عاتق غوغل لتحسين النظام في هذا الجانب بجعل التطبيقات الخاصة بال SMS ومعلومات جهات الاتصال Contacts مثلا تحفظ بياناتها مشفرة.

٤- التحكم بالدخول بشكل تفاعلي ديناميكي: Context-Aware Access Control

تتيح هذه الآلية التحكم بالدخول الى المعلومات الخاصة بشكل متغير يعتمد على حالة ووضع الجهاز. من ضمن عوامل السماح بالدخول الى المعلومات: المكان الحالي، الوقت، الشبكة الخلوية، واذا ما كان الجهاز متصلا عبر الواي فاي Wi-Fi وغيرها من العوامل. تخيل لو أن الجهاز سرق وحاول اللص الدخول الى المعلومات الخاصة، ولكن لحسن الحظ، كان المستخدم قد عرف الأماكن الجغرافية التي بالتواجد فيها يمكن دخول البيانات (كالمكتب والبيت)، ففي هذه الحالة لن يتمكن اللص من دخول المعلومات.

الجهد المبذول في هذه الآلية متوسط، فعملية انتقاء القواعد والسياسات Policies التي يتم بها التحكم بعملية الدخول ليست بسيطة.

٥- الإدارة عن بعد:

هذه الآلية تكتسب قوتها في حال تم دمجها مع بعض أو كل الآليات التي ذكرت في هذه المجموعة. الهدف من هذه الآلية هو ابقاء التحكم بالجهاز وضبط إعداداته قائما لتقليل الأخطار في حال السرقة مثلا. وهذه العملية مكلفة من ناحية أن التدخل البشري مطلوب بشكل دوري للتأكد من عمل الجهاز، كما أن التدخل في الوقت المناسب لحماية الجهاز عن بعد ضد هجوم معين (يصعب على الانسان القيام بهذا التدخل في الوقت المناسب) يعني وجود تطبيق يقوم بمراقبة الجهاز بشكل مستمر، وهذا مكلف أيضا. ولكن لا شيء يأتي بدون مقابل، لأنه عادة تعزيز الحماية والأمان يقتضي تكلفة أكبر.

مجموعة التهديدات الأمنية الرابعة: تجفيف\استنزاف الموارد

تستهدف هذه المجموعة من التهديدات اساءة استخدام موارد الجهاز بشكل يؤدي الى استنزافها. بالوضع الطبيعي، لا يتم تخصيص حصص معينة من قدرة المعالج وذاكرة الجهاز RAM للتطبيقات مما يعني أن وجود تطبيق ضار قد يمكنه من استنزاف هذه الموارد. هناك آليتان لحل هذه المجموعة من التهديدات:

١- إدارة الموارد:

توفر هذه الآلية امكانية تلافي الخطر المتأتي من تطبيق ضار يستنزف الموارد. تقوم إدارة الموارد بتخصيص حصص عادلة للتطبيقات بشكل يتناسب مع احتياجاتها وأهميتها (فمثلا تطبيق الهاتف أكثر أهمية من الألعاب). من شأن هذه الآلية الحماية من هجمات الحرمان من الخدمات DoS في حال كانت قادرة على التحكم بالمخصصات في موارد الجهاز: معالج، ذاكرة RAM، ذاكرة تخزينية، معدل تبادل المعلومات I/O…

يعيبها صعوبة التطبيق وذلك لأنها تتطلب إدخال تعديلات عديدة على النظام.

٢- نظام كشف ومنع المتطفلين IDS:

هذه الآلية تسهم في كشف عمليات استنزاف البطارية أو المعالج عبر ملاحظة الأنشطة غير الطبيعية في استعمال الموارد. في العادة، تتطلع البرمجيات الخبيثة الى عدم إثارة الانتباه، لذلك يتوجب تشغيل ال IDS بشكل مستمر لضبط أي زلة تقع بها هذه البرمجيات.

مجموعة التهديدات الأمنية الخامسة: السيطرة والتحكم بالشبكات الداخلية والمحمية التي يتصل بها الجهاز

يلجأ المخترق عادة الى استخدام جهاز الأندرويد الذي سيطر عليه للسيطرة على أجهزة أخرى، كمبيوترات، وحتى شبكات عبر تشغيل عمليات مسح\فحص للشبكات ومنافذها أو نشر ديدان عبر الايميل أو SMS/MMS وغيرها. آليات الحلول تتضمن:

١- الشبكات الافتراضية الخاصة VPN:

تعتمد هذه الشبكات على فكرة تشفير الاتصال لحمايته. البروتوكولات التالية: PPTP, L2TP,IPSec والمستخدمة في ال VPN تم تفعيلها على الأندرويد ابتداء من إصدارة 1.6. تفعيل المزيد من حلول ال VPN يتطلب جهدا منخفضا.

٢- الإدارة عن بعد:

القيام بفرض قواعد وسياسات Policies عند الاتصال بشبكات داخلية أو محمية يكون سهلا في حال تم التحكم به بشكل مركزي وذلك بأن يقوم عليه مسؤول شبكات Network Administrator. ولكن هذه الآلية ذات حدين، فكلما زادت كفاءة المسؤول، يرتفع مستوى تعزيز الأمان والحماية والعكس صحيح.

٣- التحكم بالدخول بشكل تفاعلي ديناميكي:

يتم تفعيل هذه الآلية بالشكل التالي: عندما يتم رصد اتصال بشبكة معينة، تقوم هذه الآلية بفرض عمليات من شأنها ضمان أمن الجهاز. مثلا تقوم بفرض عملية تشفير الاتصال، المصادقة، وغيرها.

الخاتمة

هذه الدراسة التحليلية وضحت بأن الحماية الموجودة على الأندرويد كانت قد صممت بشكل متأن وممتاز لتضمن حماية النظام من العديد من التهديدات والأخطار. وهذا البحث قدم عدد من الآليات والحلول لتعزيز ورفع مستوى الحماية والأمان وقام بتقييمها وتصنيفها.

للإطلاع على معلومات الباحثين الستة الذين أعدوا هذه الدراسة والمصادر التي استعانوا بها: هنا

== نهاية الدراسة ==

لتحميل الدراسة كاملة: اضغط هنا.

تحية

نقدم لكم الجزء الثاني من الدراسة التي كنا قد نشرنا جزأها الأول وفيه تحدث معدوا الدراسة عن الآليات الأمنية لنظام الأندرويد. وكما ذكرنا فإن ترجمة الدراسة تقع في ١٥ صفحة، وسيتم نشرها على ٣ أجزاء وفي الجزء الأخير سنقوم بإرفاق الدراسة كاملة على شكل ملف PDF.

الباب الثاني

التقييم الأمني لإطار عمل الأندرويد

قام معدو البحث بعمل تقييم شامل لعدد من الجوانب الأمنية في أندرويد باستخدام جهاز HTC G1. طرق التقييم تشمل ما يلي:

- مراجعة الكود الخاص بعناصر متعددة في الأندرويد.

- تحليل لآلية منح الأذونات في التطبيقات وعملية تنصيبها.

- تقييم جدوى الأمان والحماية ضد البرمجيات الخبيثة المتوفرة حاليا في لينكس وجافا.

جهاز الأندرويد في حالته العادية محمي بشكل جيد علما أن المهاجم\المخترق لا يمكنه استبدال عناصر النظام الأساسية أو نواة اللينكس دون التلاعب والتدخل المباشر بعتاد الجهاز، وهذا صعب. فإذا السبيل الوحيدة للتلاعب بعناصر نظام التشغيل (سواء النواة أو العناصر الأساسية core components) هو بتحديد ثغرة في أحد أجزاء النواة أو العناصر الأساسية ومكتباتها البرمجية مما يتيح للمخترق الحصول على صلاحيات عالية قد تصل لصلاحيات مستخدم الجذر root. وبمجرد تمكن المخترق من استغلال هذه الثغرة فإن بإمكانه تشغيل كود ضار بأعلى درجات الأذونات\الصلاحيات وقد يمكنه هذا الهجوم من التحكم بكل موارد الجهاز، وذلك لأن العديد من عمليات النظام system processes تعمل تحت صلاحيات مرتفعة (صلاحيات الجذر عادة).

يبقى الأندرويد نظاما مفتوح المصدر، مما يمكن المخترق من توجيه ضربات أقوى لعلمه بكيفية عمل النظام برمجيا. ولكن بالمقابل، هذا يكسبه مزايا أمنية عديدة من ناحية تمكين أي شخص عارف بأمور الحماية والأمان تحديد الثغرات المحتملة وتعديلها برمجيا وتعزيز حماية النظام. وهذا يدفعنا لأن نؤمن بأن عدد الثغرات والأخطاء البرمجية آخد في الاضمحلال الى حد التلاشي نوعا ما مع مرور الزمن. ولكن يبقى احتمال التعرض للهجوم بسبب ثغرات من هذا النوع قائما مهما كان.

مهاجمة جهاز الأندرويد “عن بعد” تتطلب عمل خدمة service معينة فيها ثغرات أمنية على الانترنت. وهذا السيناريو غير متوقع الحدوث لأنه وبشكل افتراضي، لا تقوم أي خدمة عاملة في النظام بالاستماع لأي اتصال قادم من الانترنت listening for incoming connections. لذا، يمكن اعتبار أن الجهاز معرض فقط لاختراقات على المستوى المحلي host-based عبر الثغرات المحتملة في النواة والخدمات المحلية local services والبرامج التشغيلية وغيرها.

المشاكل الأخرى تكمن في أن آلية منح الأذونات تظل غير محمية بحيث أن سيناريو، على سبيل المثال، منح إذن معين لتطبيق ضار عبر مستخدم غير متنبه للخطورة المتوقعة تبقى قائمة. كما أن وجود خاصية رفع التطبيقات على الجهاز بواسطة أمر adb (وهو أمر نستخدمه في الوحدة الطرفية terminal في الكمبيوتر لرفع التطبيقات الى جهاز الأندرويد) وتنصيبها دون أخذ التصريحات والأذونات التي سيستخدمها التطبيق من المستخدم بشكل مباشر تشكل خطرا (وهذا خطر لمسته بنفسي حيث أنك بالفعل تستطيع رفع أي تطبيق -وقد يكون ضارا- الى جهازك الأندرويد عند وصله بالكمبيوتر بسلك اليو اس بي عبر هذا الأمر وسيتم تنصيب التطبيق دون حتى إظهار قائمة الأذونات المطلوبة والتي تظهر عادة عند تحميل وتنصيب تطبيق من سوق الأندرويد). أضف الى كل ذلك (١) أن الأذونات التي يطلبها التطبيق لا يمكن الموافقة على عدد منها ورفض الباقي، هي أحد أمرين، إما الموافقة على الكل، أو رفض الكل، وهنا تكمن الخطورة في منح الأذونات دون التنبه لأخطار بعضها (٢) التطبيقات التي تشترك في نفس ال user ID أي أن خاصية sharedUserID مفعلة تجعل التطبيقات تتبادل التصاريح والأذونات الممنوحة لإحداها فيما بينها بشكل تلقائي دون إعلام المستخدم (راجع الجزء الأول من الدراسة).

المشاكل الأخرى التي وجدها الباحثون تتعلق بمتصفح الويب. محرك الويب WebKit المفتوح المصدر والذي يستعمله الأندرويد له تاريخ طويل مع الثغرات التي يتم فيها حقن أكواد ضارة. بعض الهجمات الحالية تتضمن هجوم ال buffer overflow الذي يستغل المكتبات البرمجية الأصيلة القديمة (والتي تكون بحاجة الى تحديث) إضافة الى الهجوم المعروف ب cross-site scripting XSS وهذه الاختراقات تمكن المهاجم من تشغيل أكواد ضارة على الجهاز بالصلاحية الممنوحة لتطبيق متصفح المواقع.

بالنسبة لحقن أكواد وتطبيقات ضارة عبر البلوتوث، فهذا صعب الحدوث لوجود الآليات التالية:

- يمكن وضع الجهاز في طور “غير مرئي not discoverable” عند تشغيل البلوتوث.

- اذا كان الجهاز في طور “مرئي discoverable” فهذا الوضع يستمر لدقيقتين فقط.

- المستخدم يقوم بالموافقة على إنشاء واستقبال اتصال (لا توجد اتصالات دون علمه).

- على المستخدم تنصيب التطبيق أو تشغيل الملف المتلقى يدويا.

بخصوص ما يتعلق بالهجوم المعروف الخاص بحقن جمل ال SQL، أي ال SQL Injection attack، وجد معدوا البحث أن الجهاز محمي منه بشكل جيد. ولكن بنفس الوقت، تكون بعض المعلومات مكشوفة بالكامل للمهاجم (كمحتويات كرت الذاكرة SD card). ولكن تبقى آلية فرض رقم مستخدم user ID لكل تطبيق بشكل منفصل فعالة في الحماية من التعديل والتلاعب بقواعد بيانات التطبيقات والنظام (وهذا ما قد يحاول هجوم ال SQL عمله).

يوضح الشكل ٢ نتائج تحليل المخاطر النوعية التي قد يتعرض لها الجهاز بالإستناد الى تقييم الأثر الناتج (المحور الصادي العمودي) واحتمالية حصول استغلال لهذه الثغرات (المحور السيني الأفقي) التي من شأنها الحاق الضرر، أو تعطيل، أو إساءة استخدام (١)الخصوصية أو (٢)السرية أو (٣)تكامل المعلومات أو (٤)طبيعة عمل ما يلي:

- المحتوى الشخصي\الخاص المخزن (صور، ملفات، فيديو، رسائل ايميل،…)

- التطبيقات والخدمات (الهاتف، الرسائل القصيرة، الانترنت،…)

- موارد الجهاز (طاقة البطارية، هوائي الاتصال وعمله، قدرة المعالج،..)

- العتاد (الجهاز نفسه، الذاكرة الخارجية\الداخلية، البطارية، الكاميرا،…)

الشكل ٢ (مستوحى من الدراسة الأصلية)

١- إساءة استخدام وظيفة مكلفة (ارسال رسائل قصيرة\وسائط متعددة MMS، اجراء مكالمات هاتفية، تحويل المكالمات الواردة الى رقم ذو تكلفة عالية) باستغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

٢- تفعيل نشاط خبيث ضد الشبكة وأجهزتها (ارسال رسائل سبام، الحاق العدوى بالأجهزة الأخرى “بنشر فايروس”، التجسس على حزم المعلومات المتبادلة على الشبكة) باستغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

٣- إساءة استخدام وظيفة مكلفة (ارسال رسائل قصيرة\وسائط متعددة MMS، اجراء مكالمات هاتفية، تحويل المكالمات الواردة الى رقم ذو تكلفة عالية) عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

٤- تفعيل نشاط خبيث ضد الشبكة وأجهزتها (ارسال رسائل سبام، الحاق العدوى بالأجهزة الأخرى “بنشر فايروس”، التجسس على حزم المعلومات المتبادلة على الشبكة) عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

٥- إساءة استخدام وظيفة مكلفة (إرسال رسائل قصيرة\وسائط متعددة MMS، اجراء مكالمات هاتفية، تحويل المكالمات الواردة الى رقم ذو تكلفة عالية) عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

٦- تفعيل نشاط خبيث ضد الشبكة وأجهزتها (ارسال رسائل سبام، الحاق العدوى بالأجهزة الأخرى “بنشر فايروس”، التجسس على حزم المعلومات المتبادلة على الشبكة) عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

٧- تعطيل الجهاز أو التطبيقات عبر استغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

٨- تعطيل الجهاز أو التطبيقات عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

٩- تعطيل الجهاز أو التطبيقات عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

١٠- تعطيل أو تعديل معلومات ومحتويات خاصة، حجب أو تعديل أو استراق السمع على اتصالات الجهاز مع الشبكة (ارسال رسائل قصيرة، اجراء مكالمات، الانترنت،…) عبر استغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

١١- تعطيل أو تعديل معلومات ومحتويات خاصة، حجب أو تعديل أو استراق السمع على اتصالات الجهاز مع الشبكة (ارسال رسائل قصيرة، اجراء مكالمات، الانترنت،…) عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

١٢- تعطيل أو تعديل معلومات ومحتويات خاصة، حجب أو تعديل أو استراق السمع على اتصالات الجهاز مع الشبكة (ارسال رسائل قصيرة، اجراء مكالمات، الانترنت،…) عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

١٣- التحصل على أو تخريب أو تعديل ملفات ومحتويات خاصة عند تصفح موقع ضار\مشبوه. ΞΞ

١٤- حجب أو تعديل أو استراق السمع (التنصت) على اتصالات الجهاز مع الشبكة في حال اتصال الجهاز بشبكة مشبوهة. ΞΞ

١٥- استلام رسائل مزعجة (سبام)، رسائل قصيرة ووسائط متعددة SMS/MMS، أو ايميلات. ΞΞ

١٦- ظهور إعلانات في تطبيق متصفح المواقع browser application عند تصفح الانترنت. ΞΞ

١٧- فقد وضياع أجزاء من العتاد.

١٨- إحداث أعطاب في أجزاء العتاد الخاص بالجهاز.

== نهاية الجزء الثاني ==

الجزء الثالث والأخير سيستعرض حلولا أمنية مهمة لتحسين أمن وحماية نظام الأندرويد. انتظرونا

هذا البحث يطرح تقييما من الناحية الأمنية لإطار عمل نظام الأندرويد ككل. البحث من إعداد ٦ باحثين من جامعة بن-غوريون العبرية وتم نشره في مجلة IEEE Security & Privacy العريقة في عددها الخاص بشهري مارس/أبريل ٢٠١٠ تحت عنوان:

Google Android: A Comprehensive Security Assessment

في هذا البحث، قام الباحثون بتحديد عدد من التهديدات والثغرات عالية الخطورة، وقدموا عددا من الاقتراحات الأمنية التي من شأنها تخفيف هذه المخاطر. قمنا في أردرويد بترجمة البحث كاملا لإيماننا بأهميته في تعريف قرائنا الأعزاء بالجوانب الأمنية المرتبطة بنظام الأندرويد. وقد حاولنا إضافة بعض الجمل التوضيحية التي من شأنها تقريب المعنى الذي قصده الباحثون وتذليل سوء\صعوبة الفهم الذي قد ينشأ بسبب عملية الترجمة وصعوبة إيجاد المصطلحات العربية التي تؤدي المعنى (وهذا قصور من المترجم وليس ذما بلغتنا العربية الحبيبة ).  ترجمة الدراسة تقع في ١٥ صفحة، وسيتم نشرها على ٣ أجزاء وفي الجزء الأخير سنقوم بإرفاق الدراسة كاملة على شكل ملف PDF.

مقدمة

نظام الأندرويد معرض لهجمات واختراقات أمنية اعتيادية حاله حال أي هاتف ذكي. مثل هذه الهجمات قد يعطل الجهاز جزئيا أو كليا، أو يقوم بإرسال رسائل قصيرة ووسائط متعددة غير مرغوب بها (مما يضيف تكاليف الإرسال الى الفاتورة)، او يكشف معلومات خاصة. وتتضمن مجالات ومنافذ الهجمات: الشبكات الخلوية، بلوتوث، الانترنت (Wi-Fi و 3G)، منفذ ال USB، وغيرها.

تطور البرمجيات الضارة والفيروسات ومقاومتها لبرامج الحماية سريع جدا بحكم أن مبرمجيها اكتسبوا خبرة عالية من التطور الحاصل في البرمجيات الخبيثة Malware المتواجدة في أجهزة الكمبيوتر الشخصية. يقول أحد باحثي أمن المعلومات أليكساندر جوستيف: سنتان هو المقدار الكافي من الزمن لتتطور فيه فيروسات الأجهزة الذكية المحمولة الى مستوى مقارب لدرجة التطور التي وصلتها فيروسات الأجهزة الشخصية خلال ٢٠ سنة. وهذا ما يعني أن التحديات المتعلقة بصد هذه الفيروسات شبيه بتلك الموجودة في الكمبيوترات الشخصية. ولعل أبرز البرمجيات الخبيثة للهواتف الذكية هي من نوع Lasco/Cabir و Commwarrior/Mabir  (ديدان ضارة worms ) إضافة الى FlexiSpy و RedBrowser و Skulls (أحصنة طروادة) و WinCE.Duts  و CardTrap (فيروسات) ومؤخرا دودة iPhone ikee وأداة الاختراق iPhone/Privacy.A التي تستغل العيوب والثغرات التي تنشأ في أنظمة الآيفون المفتوحة Jail-Broken.

حتى الآن لم تحدث هجمات كارثية تستهدف عددا كبيرا من المستخدمين وذلك لمحدودية عدد الضحايا المكشوفين للهجمات. ولكن ومع الازدياد المتصاعد لعدد مبيعات الأجهزة الذكية (في ٢٠٠٨، مثلت الأجهزة الذكية ١١٪ من نسبة الأجهزة الخلوية المباعة ككل، وهذه النسبة تعدت ال ١٧٪ في  ٢٠٠٩ “المصدر بحسب الدراسة“) يصبح من المتوقع جدا أن يتم توجيه أنشطة الاختراق بشكل موسع نحو هذه الأجهزة.

المخاطر الأمنية التي تواجه الأندرويد لا يمكن الاستهانة بها، وذلك كونه مفتوح المصدر وهذا ما يتيح للمخترقين دراسة النظام عن كثب وتحديد مواطن الضعف. هذا البحث يشرح ويقيم الآليات الأمنية المتبعة في إطار عمل نظام الأندرويد وتحديد مدى ملاءمتها للتحديات والمخاطر المتزايدة التي تهدد الأجهزة الذكية.

الباب الأول

الآليات الأمنية لنظام الأندرويد Android Security Mechanisms

سنبدأ بتوضيح بعض المعلومات المهمة عن هيكلة نظام الأندرويد وبعدها سنتطرق للآليات الأمنية المتبعة.

الأندرويد هو بيئة تشغيلية لتطبيقات الأجهزة النقالة. ويتضمن: نظام تشغيل + إطار عمل للتطبيقات + تطبيقات أساسية Core Applications. المكدس البرمجي للأندرويد The Android Software Stack مبني على نواة لينكس والتي تقوم بالتالي:

- التحكم ببرامج تشغيل الأجهزة والملحقات Drivers.

- إدارة الذاكرة Memory Management.

- إدارة العمليات Process Management.

- إدارة الشبكات وغيرها (انظر الشكل ١).

الشكل ١

المستوى الذي يعلو نواة اللينكس يحتوي على مكتبات الأندرويد البرمجية الأصيلة Android Native Library، والتي يتم استخدامها من قبل العناصر الموجودة في المستويات الأعلى. هذه المكتبات مكتوبة بلغة ال C++/C (تمثل اللون الأخضر في الشكل ١) وهذا يعني تواجد واجهات مكتوبة بالجافا Java Interfaces.

يأتي فوق هذا المستوى، المستوى التشغيلي Android Runtime والذي يحوي آلة افتراضية من نوع دالفيك Dalvik Virtual Machine والمكتبات الأساسية Core Libraries. الآلة الافتراضية Dalvik تشغل ملفات بامتداد .dex وهي مصممة لتكون مدمجة وأكثر فعالية من ناحية الذاكرة المستخدمة مقارنة بملفات مجموعات الجافا العادية Java Class Files. المكتبات الأساسية مكتوبة بالجافا وتوفر مجموعات جزئية غنية من حزمة Java 5 SE بالإضافة الى بعض المكتبات المخصصة للأندرويد.

المستوى الذي يعلو المستويات السابقة هو مستوى إطار عمل التطبيقات Application Framework Layer وهو مكتوب بالجافا بالكامل ويحتوي على الأدوات والخدمات المتاحة من غوغل بالإضافة لامتدادات وخدمات أخرى (انظر الشكل ١).

المستوى العلوي النهائي هو مستوى التطبيقات Application Layer والذي يوفر التطبيقات على شاكلة الهاتف، المتصفح، تطبيق الإيميل،…

كل تطبيق من تطبيقات الأندرويد يتم تشكيله على هيئة حزمة بامتداد .apk  قابلة للتنصيب. هذه الحزمة تشابه الى حد ما حزم الجافا المعروفة jar من ناحية احتوائها على جميع المصادر من كود برمجي الى ملفات الصور والصوت وغيرها الخاصة بالتطبيق. التطبيقات مكتوبة بالجافا باستخدام الحزمة التطويرية البرمجية SDK الخاصة بالأندرويد.

بعد هذه المقدمة التوضيحية، نأتي الى سرد الآليات الأمنية المتبعة في نظام الأندرويد. سيقوم هذا البحث بتقسيم الآليات الى ٣ أقسام: آليات مرتبطة بنظام اللينكس، آليات خصائص البيئة التشغيلية، آليات مختصة بالأندرويد.

أولا: آليات مرتبطة بنظام اللينكس:

هناك آليتان أمنيتان أساسيتان في هذا القسم (على مستوى نواة اللينكس في نظام الأندرويد): ١- آلية المستخدمين تحت معيار POSIX ٢- آلية دخول الملفات. العنصر الأساسي لهاتين الآليتان هو المستخدم User (ويسمى كيانا). وكل كائن/غرض Object (كعملية معينة أو ملف) مملوك من قبل كيان\مستخدم (يتم تمثيل المستخدم برقم خاص به، ID). المستخدمين يمكن تجميعهم وضمهم بمجموعات Groups.

- المستخدمين تحت معيار POSIX:

كل حزمة أندرويد .apk منصبة على الجهاز لديها رقم مستخدم فريد Unique POSIX User ID. وهذا يعني أن أي حزمتين\تطبيقين مختلفين لا يمكن تشغيلهم في نفس العملية (لا تنس ما ذكرناه في المقطع السابق بأن كل عملية مملوكة من قبل مستخدم واحد). هذا يخلق نوعا ما صندوقا Sand Box حول كل تطبيق يمنعه من التداخل مع تطبيق آخر. ولكن مع ذلك، توجد إمكانية تشغيل تطبيقين في عملية واحدة Single Process بشرط أن يكون كلا التطبيقين يحملان نفس رقم المستخدم User ID وهذا لا يتم الا عبر:

(١) تفعيل خاصية sharedUserID في ملف المانيفست AndroidManifest.xml الذي تعرضنا له في السلسلة البرمجية التي قمنا بنشرها في أردرويد.

(٢) توقيع التطبيقين الكترونيا بنفس المفتاح الالكتروني الخاص بالمبرمج (لم نتعرض لهذه النقطة في السلسلة البرمجية التي نشرناها في أردرويد ولكن لتصدير التطبيق على صيغة .apk يتوجب على المبرمج توقيع التطبيق بمفتاح الكتروني Digital Key خاص به -وبالمناسبة يقوم الاكليبس بهذه المهمة ضمنيا قبل رفع التطبيق على المحاكي، ولكن اذا أراد المبرمج نشر تطبيقه في سوق الأندرويد، فيتوجب عليه القيام بهذه المهمة يدويا وباستخدام مفتاح خاص به مختلف عن ذلك الذي يستعمله الاكليبس-).

وبالإضافة الى كون تفعيل هذه الخاصية يسمح بعمل التطبيقين (أو أكثر) تحت نفس العملية Process، فإنه يمكن للتطبيقين أن يستعملا معلومات بعضهما البعض، أي باستطاعة التطبيق الأول الدخول مباشرة الى معلومات التطبيق الثاني (قاعدة بياناته مثلا) والعكس صحيح.

- دخول الملفات:

ملفات النظام والتطبيقات في أندرويد تتبع آليات تصاريح\أذونات لينكس Linux Permissions Mechanisms. كل ملف مقترن برقم مستخدم يملكه Owner User Id ورقم المجموعة التي يتبع لها هذا المستخدم، وتصاريح خاصة بالقراءة، الكتابة، والتشغيل Read Write eXecute rwx. وتقوم نواة لينكس بفرض هذه التصاريح بالشكل التالي: التصاريح الخاصة بمالك الملف (٣ قيم)، التصاريح الخاصة بالمستخدمين الذين ينتمون لمجموعة المالك (٣ قيم)، التصاريح الخاصة بباقي المستخدمين (٣ قيم).

مثال: لدينا ملف اسمه whatever.txt، والصلاحيات المعطاة لمالك الملف هي القراءة والكتابة والتنفيذ rwx، وللمستخدمين الذين ينتمون لمجموعة المالك القراءة والتنفيذ فقط rx، ولباقي المستخدمين القراءة والتنفيذ فقط rx، يصبح لدينا التصريح المقترن بهذا الملف:

rwxr-xr-x.

مع هذه التصاريح، يتم فرض الجانب الأمني بالشكل المطلوب على المستخدمين عند تعاملهم مع الملفات (التطبيقات وملفات النظام). وبالإضافة لذلك، يتعامل اللينكس مع برامج التشغيل، الصوت، الحساسات Sensors، لوحة المفاتيح، وغيرها كما يتعامل مع الملفات، وهذا يعني إضافة التصاريح على إستخدام هذه الوحدات! وهو أمر يعزز جانب الحماية والأمان.

ثانيا: خصائص ومزايا البيئة التشغيلية:

البيئة التشغيلية تعني البيئة التقنية المحيطة كالعتاد Hardware، لغة البرمجة، والبنية التحتية لمزود الخدمة ومشغلها. ولهذه البيئة التشغيلية آليات لتعزيز أمن جهاز الأندرويد نبدأ بأولها:

- وحدة إدارة الذاكرة Memory Management Unit:

من المهم تواجد هذه الوحدة والتي يفترض وجودها العديد من أنظمة التشغيل المعاصرة وعلى رأسها اللينكس.  وهي وحدة الكترونية “هاردوير\عتاد” تنظم عملية فصل الفراغات والمساحات المخصصة للعمليات Processes في الذاكرة. تستخدمها أنظمة التشغيل للتأكد من أن عملية “س” لا تقرأ ماهو مكتوب في المساحة المخصصة للعملية “ص” في الذاكرة، أو أن تقوم بالكتابة عليها وتعطيلها. هذا من شأنه تقليل احتمالية حصول العملية “س” على صلاحيات أكبر مما تملكه Privilege Escalation  عبر تعديل المعلومات المتعلقة بها في المساحة المخصصة لنظام التشغيل في الذاكرة.

- أمن النوع Type Safety:

هذه خاصية من خصائص لغات البرمجة وفيها يتم فرض ضوابط على محتويات المتغيرات Variables لتتماهى مع نمط Format معين يضمن عدم تحقق أخطاء واستعمال غير مسؤول. الخطر المتأتي من غياب هذه الخاصية يتمثل في حصول عطب في الذاكرة وبالتالي احتمال حصول هجوم Buffer-Overflow Attack وتشغيل كود ضار (وهذا الهجوم يعتبر من أشد أنواع الهجمات خطرا في عالم أمن المعلومات).

تعتبر الجافا أقل عرضة لهذا السيناريو، ولكن التطبيقات والبرامج المكتوبة بلغة سي C (والأندرويد يسمح بتشغيل برامج\تطبيقات فيها أكواد مكتوبة بلغة السي) تبقى معرضة لهذا الخطر لأن خاصية Type Safety غير مفعلة بشكل افتراضي.

في آليات الاتصال بين العمليات Inter-Process Communication IPC يتم تفعيل هذه الخاصية أيضا للتحقق من أمن نوع البيانات المتبادلة بين العمليات.

- المزايا الأمنية لمزود الخدمة ومشغلها:

تقتبس منصة الأندرويد المزايا الأمنية التي يستخدمها مزودي الخدمة (المصادقة، التفويض، المحاسبة Authentication, Authorization, Accounting) فمثلا المصادقة والتأكد من الأصالة تتم عبر الشريحة SMS.

ثالثا: آليات مختصة بالأندرويد:

يقدم الأندرويد الآليات الثلاث التالية: تصاريح\أذونات التطبيق، تغليف العناصر Component Encapsulation، التوقيع Signing.

- تصاريح\أذونات التطبيق:

يفرض الأندرويد قيودا على التطبيقات التي تسعى للقيام بوظائف معينة ويطلب منها وجود إذن وتصريح. يوجد حوالي ١٠٠ إذن مختلف لتنظيم تنفيذ الوظائف منها على سبيل المثال إذن اجراء اتصال، استعمال الكاميرا، استخدام الانترنت، وحتى إذن توقيف الجهاز عن العمل نهائيا Brick! يتوجب على التطبيق إذاً توجيه استئذان صريح لتشغيل وظيفة معينة، وهذه التصاريح والأذونات مرتبطة بدرجات حماية:

الدرجة العادية: على مستوى التطبيق نفسه (ليس من الخطر الحصول على إذن لتشغيل عملية ضمن التطبيق نفسه).

الدرجة الخطرة: طلب الحصول على إذن قد يفضي إلى مخاطر معينة كدخول التطبيق إلى بيانات خاصة أو القيام بوظائف معينة، ولذا لا يمكن للتطبيق الحصول على هذا التصريح دون موافقة المستخدم صراحة.

درجة التوقيع: وهو تحصيل أذونات من قبل تطبيقات موقعة بنفس المفتاح الالكتروني لتطبيق آخر َتَحصّل مسبقا على نفس الأذونات من المستخدم.

درجة التوقيع-أو-النظام: حالة خاصة من النقطة السابقة ويتم فيها منح الأذونات بما يشابه النقطة السابقة بالإضافة الى أي حزمة منصبة في ملفات النظام.

إذا أثناء التنصيب، يتم التحقق مما اذا كان التطبيق موقعا بنفس المفتاح لتطبيق سابق (وبالتالي تحقيق الدرجة الثالة أو الرابعة) وإن لم يكن، يتم طلب تصريح المستخدم نفسه (الدرجة الأولى والثانية). وإذا لم يمنح هذه الأذونات أثناء التنصيب، سيفشل في العمل. ولا يمكن لتطبيق أن يطلب مزيدا من التصاريح بعد تنصيبه.

- تغليف العناصر Component Encapsulation:

يقوم كل تطبيق بإحاطة عناصره وتغليفها في سياقه الخاص مانعا بذلك استخدامها من قبل تطبيقات أخرى (على فرض أن له رقم مستخدم مختلف عن التطبيقات الأخرى POSIX User ID وهو ما ذكرناه سابقا). وهذا يتم بتعطيل خاصية “تصدير exported” العنصر وجعل قيمتها المنطقية “خطأ Flase” وطبعا يمكن للمطور تعديلها الى “صواب True” لعناصر معينة يود تصديرها وإتاحتها للتطبيقات الأخرى.

- التوقيع Signing:

توقيع التطبيقات وحزم ال .apk كما ذكرت في الأعلى يعتبر صمام حماية حيث أن التطبيق يكون صالحا طالما أن وثيقته الأمنية Certificate متوافقة مع المفتاح الالكتروني العام Public Digital Key .

== نهاية الجزء الأول ==

الجزء الثاني من الدراسة سيخوض في موضوع التقييم الأمني لإطار عمل الأندرويد بالتفصيل، والجزء الثالث والأخير سيستعرض حلولا أمنية لتحسين أمن وحماية نظام الأندرويد. انتظرونا

تناقلت المواقع التقنية الإخبارية اليوم خبر صدور App Inventor for Android وهو ببساطة بيئة برمجية مرئية عبر الويب تمكن مستخدمي الأندرويد (من المبرمجين وغير المبرمجين) من عمل تطبيقات أندرويد.  ما تعنيه كلمة بيئة مرئية هو احتوائها على عناصر وأشكال مرئية لكل منها وظيفة معينة يتم تعديلها وربطها ببعضها البعض بالشكل الذي يرغب المستخدم أن يظهر التطبيق عليه (مشابهة للبيئة المستخدمة في برنامج LabView ولعشاق الليجو NXT). لا حاجة لرؤية الأكواد ولا التدخل بكتابتها.

تتضمن العناصر ما يلي:

• العناصر الأساسية (الأزرار، مربعات الاختيار، الصور، حقول نصية،…)
• عناصر الوسائط المتعددة (الصور، عرض الفيديو، مشغل الصوت،…)
• عناصر الرسوم المتحركة (كرة، شبح )
• عناصر اجتماعية (مربع اختيار المتصل، اختيار البريد الالكتروني، مربع الاتصال، ارسال رسالة قصيرة، التواصل عبر تويتر، …)
• عناصر خاصة بالحساسات Sensors (حساس تسارع ميل الجهاز Accelerometer، تحديد المكان GPS، تحديد وضع الجهاز (أفقي | عمودي))
• عناصر ترتيب ما يظهر على الشاشة (ترتيب العناصر التي تظهر على شاشة التطبيق أفقيا أو عموديا أو على شكل جدول)
• عناصر أخرى (قاريء الباركود، محول النص الى صوت، التنبيهات، التعرف الى الصوت speech recognition،…)

بالإضافة الى العناصر، هناك القطع البرمجية أو ال Blocks والتي تشكل الدوال methods/functions وما تتضمنه من منطق logic كما تتعامل مع البيانات المستخدمة في التطبيق ويتم ربطها بالعناصر المذكورة في الأعلى. القطع تتضمن:

• قطع التعريف (تعريف الدوال ومدخلاتها ووظيفتها)
• قطع النصوص (التعامل مع النصوص: تعريف النص، تجزيء النص، هل يحتوي النص على؟، هل يبدأ بحرف ..؟،…)
• قطع القوائم (التعامل مع القوائم: إنشاء قائمة، استبدال عنصر في القائمة، البحث عن عنصر،…)
• قطع الرياضيات (جميع العمليات الرياضية على المدخلات: العمليات الحسابية، المنطقية، الدوال الرياضية،…)
• قطع المنطق (true, false, and, or,….)
• قطع التحكم (if, ifelse, for, while,…)
• قطع الألوان (التعامل مع الألوان)

App Inventor هو أداة ممتازة جدا وتحرك ذكي من غوغل. ففي مقالة نشرها موقع TechCrunch، شرح الكاتب وجهة نظره المتعلقة بقوة هذه الأداة في خلق جيل من المطورين الجدد لتطبيقات الأندرويد. فالبداية لهؤلاء المطورين ستكون عبر أداة  App Inventor (ونلاحظ أن الأداة في متناول جميع الفئات العمرية) التي بطبيعة الحال ستمكن المستخدمين من الوصول الى حدود معينة (حالها حال أية أداة برمجية من هذا النوع) تدفعهم فيما بعد لدخول عالم البرمجة الفعلي وكتابة الأكواد والذي سيعطيهم تحكما أكبر في صنع التطبيقات. عطفا على هذه النقطة، أتوقع شخصيا أن تقوم غوغل بعمل مسابقات بين المدارس لأفضل تطبيق باستخدام هذه الأداة، على غرار مسابقات Lego Robocup وهذا تحديدا من شأنه تشكيل الجيل الجديد من المبرمجين.

في الختام، أتوقع بأن تسهم هذه الأداة في عمل تطبيقات أكثر أمنا وفاعلية من تلك المنتشرة في سوق الأندرويد والتي تزعجنا في بعض الأحيان لكونها مليئة بالأخطاء البرمجية، حيث أن هذه الأداة ستجعل من عملية تصليح لأخطاء debugging أسهل.

أترككم مع المقطع الذي يشرح سهولة عمل التطبيقات وكيفية تنصيبها على الجهاز مباشرة:

Click here to view the embedded video.

تحديث ١:

أطلعنا BarcaDroid أحد أصدقاء موقعنا الدائمين على بعض العيوب التي وجدها في هذه الأداة (وهو ما كنا قد أشرنا اليه بوجود محدودية في هذا النوع من الأدوات البرمجية، الا أن صديقنا أورد عددا منها بالتفصيل) وهي:

١- الكود الذي تنتجه الأداة ليس مثاليا optimized (أي احتوائه على أكواد زائدة يمكن الاستغناء عنها، وهذا موضوع حساس في عالم تطبيقات الأجهزة الذكية والنقالة)

٢- لا يمكنك الإطلاع على كود التطبيق بعد الانتهاء منه، ولا يمكنك التعديل عليه باستخدام الحزمة البرمجية SDK.

٣- التطبيقات التي تنتجها الأداة أكبر حجما من تلك التي تؤدي نفس الغرض والمطورة يدويا على مستوى الكود.

٤- عدد الدوال المتوفرة في الأداة أقل بكثير من عددها في ال SDK.

٥- لا يمكنك عمل widgets للتطبيقات (الwidgets هي النماذج المصغرة من التطبيق والتي يمكنك وضعها على الشاشة الرئيسية للتحكم بالتطبيق عبرها).

٦- حاليا، لا يمكن رفع التطبيقات المطورة بهذه الأداة على سوق الأندرويد! ولم تعلن غوغل حتى الآن عما اذا كانت ستفعل هذه الخاصية.

٧- ال app inventor لا يدعم الاتصال ورفع التطبيقات المطورة على جميع أجهزة الأندرويد (أي أنه عليك التأكد من دعم هذه الأداة لجهازك حتى تتمكن من تطوير ورفع التطبيقات عليه عبر سلك اليو اس بي).

٨- لا توجد خاصية تطوير التطبيق باستخدام هذه الأداة دون وجود اتصال فعال بالانترنت (ال app inventor يعمل على غيمة غوغل الحوسبية)، وهذا يعيق من كان سفرهم كثيرا.

مرحبا من جديد.. وأعتذر على التأخر في طرح هذه الحلقة، ونعدكم بطرح مكثف نسبيا في الأيام القادمة

لنبدأ!
نلاحظ أننا في الدروس السابقة كنا نضع الأزرار والحقول النصية وغيرها من العناصر التي تستقبل مدخلات من المستخدم أو تعرض نتائجا له (وتسمى Widgets) بداخل وسم في ملف الXML واسمه LinearLayout. هذا الوسم يمثل وعاء Container توضع في داخله الأزرار وال Widgets الأخرى. ولكنه ليس الوسم الوحيد المستخدم.

سنتعرف في هذا الدرس على وظيفة و كيفية إنشاء ما يلي:

١- وعاء <LinearLayout>

٢- وعاء <TableLayout>

٣- وعاء <ScrollView>

١- وعاء <LinearLayout>

لدينا عادة الخصائص\العناصر التالية:

<LinearLayout
 
xmlns:android="http://schemas.android.com/apk/res/android"
 
android:orientation="vertical"
 
android:layout_width="fill_parent"
 
android:layout_height="fill_parent"
 
>

بالنسبة لخاصية التوجه Orientation يتم عبرها تحديد طريقة رصف الأزرار وال Widgets في الصفحة. الوضع الرأسي Vertical يعني وضع العناصر بشكل عمودي، أما Horizontal فيعني صفها بشكل أفقي.

خاصية layout_width مسؤولة عن تحديد عرض الوعاء، ونحن في هذه الحالة نريد من الوعاء ملأ الشاشة واحتلال جميع المساحات، لذلك نختار fill_parent.

خاصية layout_height يتم عبرها تحديد ارتفاع الوعاء، وأيضا نريده ملأ المساحات كاملة.

نقوم الآن بإنشاء زر لنرى كيفية التحكم بطريقة ظهوره في واجهة التطبيق.

<Button
 
android:text="@+id/Button01"
 
android:id="@+id/Button01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content">
 
</Button>

بالنسبة للخاصية الأولى، android:text فهي المسؤولة عن تحديد النص المراد ظهوره على الزر. android:id تقوم بإعطاء رقم خاص للعنصر يميزه عن غيره. بالنسبة للخاصيتين الأخيرتين فقد تم شرحهما في الأعلى، ولكني سأتعرض للقيم التي من الممكن إعطاءها لهما. هناك ٣ احتمالات. الأول fill_parent الذي يقوم بملىء المساحة الخالية بالزر بحسب الخاصية التي أعطي لها (layout_width أو layout_height). الثاني هو wrap_content والذي يقوم بضغط حجم الزر بحسب محتواه النصي. الاحتمال الثالث هو أن يتم تحديد الارتفاع والعرض بمقياس البيكسل.

مثال للحالة الأولى والثانية (سيملأ الزر المساحات المجاورة له بالعرض، ولكن ارتفاعه سيكون مضغوطا):

<Button
 
android:text="Ardroid"
 
android:id="@+id/Button01"
 
android:layout_width="fill_parent"
 
android:layout_height="wrap_content">
 
</Button>

(قم بتجربة الاحتمالات الأخرى، ويمكنك الاستعانة بتبويب Layout لاستعراض نتيجة التصميم بدلا من تشغيل التطبيق في كل مرة.. كما يمكنك استخدام هذه الواجهة لتصميم صفحة النشاط في التطبيق دون كتابة كود ال XML في كل مرة)

مثال للحالة الثالثة:

<Button
 
android:text="Ardroid"
 
android:id="@+id/Button01"
 
android:layout_width="300px"
 
android:layout_height="100px">
 
</Button>

سنقوم بإضافة زر ثانٍ، ولكننا نريد وضعه الآن بجانب الزر الأول. كيف نقوم بذلك؟ لا ننس الخاصية الأولى الخاصة بوعاء LinearLayout وهي Orientation. نقوم بتعديلها ليتم عرض ال Widgets بشكل أفقي:

<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
 
android:orientation="horizontal"
 
android:layout_width="fill_parent"
 
android:layout_height="fill_parent"
 
>

والزر الثاني (قم بتسميته بنفس اسم الزر السابق):

<Button
 
android:text="Ardroid"
 
android:id="@+id/Button02"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content">
 
</Button>

سنقوم الآن بالتعرف على خاصية الوزن android:layout_weight والتي تقوم بإعطاء أولوية نقوم بتحديدها لأحد الزرين ليحتل أعلاهما أولوية كمية أكبر من المساحات الفارغة. فمثلا:

<Button
 
android:text="Ardroid"
 
android:id="@+id/Button01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_weight="1"
 
>
 
</Button>
 
<Button
 
android:text="Ardroid"
 
android:id="@+id/Button02"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_weight="2"
 
>
 
</Button>

هناك عدد من الخصائص الأخرى والتي يتم عبرها التحكم بطريقة وضع ال Widgets فلدينا مثلا android:layout_agravity وهي مناسبة أكثر في حالة التعامل مع الWidgets عند رصفهم رأسيا ونقوم عبرها بالتحكم بخاصية المحاذاة alignment التي سيكون عليها الزر مثلا. وفي حال أردنا التحكم بالمحاذاة في طريقة الرصف الأفقية، فمن الأفضل استخدام android:layout_marginLeft وتحديد عدد النقاط Pixels التي تفصل بين الزر والآخر.

مثال على android:layout_marginLeft في حالة الرصف الأفقية android:orientation=”horizontal” :

<Button
 
android:text="Ardroid"
 
android:id="@+id/Button02"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_marginLeft="180px"
 
>
 
</Button>

ومثال على android:layout_gravity بالوضع الرأسي android:orientation=”vertical”:

<Button
 
android:text="Ardroid"
 
android:id="@+id/Button02"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_gravity="right"
 
>
 
</Button>

طبعا نلاحظ القائمة المنسدلة والتي تحوي عددا من القيم التي يمكنكم تجربتها ورؤية تأثيرها.

قوموا بتجربة خصائص أخرى كال android:gravity و android:paddingLeft وغيرها ولاحظوا تأثيراتها.

في نهاية هذا القسم، تجدر الإشارة الى أنه يمكننا تغيير خاصية توجه\وضع الوعاء Orientation أثناء عمل التطبيق. فمثلا يمكننا برمجة التطبيق بأن يقوم بتغيير التوجه ليصبح بالوضع الأفقي عند ضغط زر. تتم هذه العملية باستدعاء دالة

x.setOrientation(LinearLayout.HORIZONTAL);

حيث x هي اسم ال Widget ، زر مثلا.

٢- وعاء <TableLayout>

يأخذ هذا الوعاء شكل الجدول. لذا، فإننا نستخدم وسم >TableRow< كلما أردنا إنشاء صف جديد. يتميز هذا الوعاء بعدد من الخصائص:

أ- android:layout_span  : وهي خاصية تحدد المدى الذي نود أن يحتله العنصر، وتأخذ قيمة عددية. القيمة العددية تحدد بشكل غير مباشر عدد الأعمدة Columns داخل الصف.

ب- android:layout_column : وهي خاصية تحدد رقم العمود الذي سيتوضع عنده العنصر Widget. وترقيم الأعمدة يبدأ من الصفر، بمعنى أن أول عمود رقمه صفر، وهكذا.

ج- android:stretchColumns : وهي خاصية محصورة بالوعاء نفسه (أي لا يمكن تطبيقها على العناصر Widgets  ) وهي تعمل على شد العمود ليغطي المساحاة الفارغة، وتأخذ قيمة عددية تحدد رقم العمود.

د- android:shrinkColumns : وهي عكس الخاصية السابقة.

مثال توضيحي:

للحصول على التصميم التالي:

نستعمل الكود:

<?xml version="1.0" encoding="utf-8"?>
 
<TableLayout xmlns:android="http://schemas.android.com/apk/res/android"
 
android:orientation="vertical"
 
android:layout_width="fill_parent"
 
android:layout_height="fill_parent"
 
android:stretchColumns="2"
 
>
 
<TableRow>
 
<TextView
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:text="Hello!"
 
android:layout_column="2"
 
android:layout_gravity="center"
 
/>
 
</TableRow>
 
<TableRow>
 
<SeekBar
 
android:id="@+id/SeekBar01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_span="2"
 
android:layout_column="1">
 
</SeekBar>
 
</TableRow>
 
<TableRow>
 
<Button
 
android:text="Ardroid"
 
android:id="@+id/Button01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_column="2"
 
>
 
</Button>
 
<CheckBox
 
android:text="checkBox"
 
android:id="@+id/CheckBox01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_column="0"
 
>
 
</CheckBox>
 
</TableRow>
 
<TableRow>
 
<RadioButton
 
android:text="Radio Button"
 
android:id="@+id/RadioButton01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
>
 
</RadioButton>
 
</TableRow>
 
</TableLayout>

٣- وعاء <ScrollView>

نستعمل هذا الوعاء في حالة كان المحتوى الذي نود عرضه في الصفحة كبيرا بحيث أنه لا يمكن وضعه في صفحة واحدة. طريقة عمله سهلة وهي تضمين التصميم الذي نرغبه بداخله. فمثلا، يمكننا وضع الكود الذي كتبناه في الأعلى بداخله (بعد إضافة عدد من العناصر Widgets حتى يتطلب عرض المحتوى أكثر من صفحة).

<?xml version="1.0" encoding="utf-8"?>
 
<ScrollView
 
xmlns:android="http://schemas.android.com/apk/res/android"
 
android:layout_width="fill_parent"
 
android:layout_height="wrap_content">
 
<TableLayout xmlns:android="http://schemas.android.com/apk/res/android"
 
android:orientation="vertical"
 
android:layout_width="fill_parent"
 
android:layout_height="fill_parent"
 
android:stretchColumns="2"
 
>
 
<TableRow>
 
<TextView
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:text="Hello!"
 
android:layout_column="2"
 
android:layout_gravity="center"
 
/>
 
</TableRow>
 
<TableRow>
 
<SeekBar
 
android:id="@+id/SeekBar01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_span="2"
 
android:layout_column="1">
 
</SeekBar>
 
</TableRow>
 
<TableRow>
 
<Button
 
android:text="Ardroid"
 
android:id="@+id/Button01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_column="2"
 
>
 
</Button>
 
<CheckBox
 
android:text="checkBox"
 
android:id="@+id/CheckBox01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_column="0"
 
>
 
</CheckBox>
 
</TableRow>
 
<TableRow>
 
<RadioButton
 
android:text="Radio Button"
 
android:id="@+id/RadioButton01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
>
 
</RadioButton>
 
</TableRow>
 
<TableRow>
 
<RadioButton
 
android:text="Radio Button"
 
android:id="@+id/RadioButton01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
>
 
</RadioButton>
 
</TableRow>
 
<TableRow>
 
<RadioButton
 
android:text="Radio Button"
 
android:id="@+id/RadioButton01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
>
 
</RadioButton>
 
</TableRow>
 
<TableRow>
 
<TextView
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:text="Hello!"
 
android:layout_column="2"
 
android:layout_gravity="center"
 
/>
 
</TableRow>
 
<TableRow>
 
<TextView
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:text="Hello!"
 
android:layout_column="2"
 
android:layout_gravity="center"
 
/>
 
</TableRow>
 
<TableRow>
 
<SeekBar
 
android:id="@+id/SeekBar01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_span="2"
 
android:layout_column="1">
 
</SeekBar>
 
</TableRow>
 
<TableRow>
 
<SeekBar
 
android:id="@+id/SeekBar01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_span="2"
 
android:layout_column="1">
 
</SeekBar>
 
</TableRow>
 
<TableRow>
 
<SeekBar
 
android:id="@+id/SeekBar01"
 
android:layout_width="wrap_content"
 
android:layout_height="wrap_content"
 
android:layout_span="2"
 
android:layout_column="1">
 
</SeekBar>
 
</TableRow>
 
</TableLayout>
 
</ScrollView>

بقي لدينا وعاء آخر وهو <RelativeLayout> وسأتكلم عنه في درس لاحق إن شاء الله..

أتمنى أن يكون هذا الدرس قد أعجبكم..

بالتوفيق..