What's New in UIKit

Принес вам супер лонг рид про нововведение в UIKit в 26 iOS. 64 минуты на чтение - самое то на выходных 🍷

Вот основные моменты и темы, освещённые в статье:

➡️ Обновления UIAction и UIApplicationDelegate: добавлены новые идентификаторы действий и происходит постепенный отход от  UIApplicationDelegate  в пользу более современных  UISceneDelegate  и  UIWindowSceneDelegate 

➡️ Новые визуальные эффекты и компоненты: введён новый класс  UIGlassEffect  с эффектами Liquid Glass, новые API для сглаживания углов в виде  UICornerConfiguration  и  UICornerRadius . Также есть новые опции для кнопок (UIButton.Configuration и элементов навигационной панели UIBarButtonItem, включая новые стили, бейджи иконок и поведение.

➡️ Поддержка HDR-цветов: в  UIColor  и связанных компонентах появляются конструкторы и свойства для работы с HDR, а в UIColorPickerViewController  добавлен HDR-лайтбокс.

➡️ Расширена система меню с новыми методами для тонкой настройки главного меню iPadOS и контекстных меню, а также поддержкой фокусного выбора меню.

➡️ новые свойства для  UINavigationItem  позволяют задавать комплексные атрибуты титулов и подзаголовков, улучшена работа жестов для интерактивного закрытия экранов и размещения поисковых панелей.

➡️ новый класс  UIScrollEdgeEffect  позволяет контролировать эффекты на краях скроллов, а появилось также взаимодействие UIScrollEdgeElementContainerInteraction  для кастомных элементов.

Getting access to the user’s calendar

🗓 Для работы с календарем и напоминаниями пользователей используется фреймворк EventKitt, который предоставляет все необходимые инструменты для создания и получения событий.

🔴 Перед доступом к календарю необходимо получить разрешение от пользователя, используя ключи конфиденциальности в настройках проекта: Privacy - Calendars Full Access Usage Description и Privacy - Reminders Full Access Usage Description.

🖥 Для запроса доступа к событиям и напоминаниям используются методы requestFullAccessToEvents и requestFullAccessToReminders, а также requestWriteOnlyAccessToEvents для приложений, которые не требуют чтения календаря.

⚠️ Текущий статус авторизации можно проверить с помощью метода authorizationStatus(for:), который возвращает значения EKAuthorizationStatus, такие как fullAccess, writeOnly, denied, notDetermined и restricted.

➡️ Рекомендуется создать отдельный класс, например CalendarPermissionsViewModel, для управления статусом доступа к календарю и напоминаниям, а также для обработки запросов на доступ.

Inspect & optimize Image Decoding timing in iOS

⌛ Декодирование изображений в iOS происходит в основном потоке во время фазы коммита Core Animation, что может вызывать зависания приложения при работе с большими изображениями.

⚙️ Используйте методы UIKit, такие как prepareForDisplay и prepareThumbnail, для предварительной обработки изображений в фоновом режиме, чтобы избежать задержек в основном потоке.

➡️ Старайтесь использовать ImageIO для создания уменьшенных изображений перед дальнейшей обработкой и избегайте копирования изображений между основной и графической памятью для повышения производительности.

⚠️ Использование API UIImageReader в iOS 17 может привести к утечкам памяти, которые были исправлены в iOS 18.

Getting HDR UIImage in iOS 17 and display it in a UIImageView will result in major memory leak internally. Apple have fixed this issue on iOS 18

High Level Anatomy of a Camera Capturing Session

❓ Камера или микрофон служат источником для захвата видео, фото или аудио, включая заднюю и фронтальную камеры.

ℹ️ Выход может быть в виде фото или видео, которые сохраняются на диске или обрабатываются для распознавания лиц и применения фильтров.

➡️ AVCaptureSession является центральным контроллером, который управляет входами, выходами и предварительными слоями для захвата медиа.

❓ Метод capturePhoto асинхронный, что означает, что захват фото занимает время из-за фокусировки и экспозиции.

➡️ AVCapturePhoto - это необработанный вывод, PHAsset - ссылка на изображение в библиотеке, CGImage - это битовая карта, а Image в SwiftUI - визуальное представление.

Certificate Pinning on iOS in Practice

Статья про то, что такое certificate pining и как его настроить.

⚠️ Основная цель реализации certificate pining — защита от атак типа человек посередине, которые могут позволить злоумышленникам перехватывать данные пользователей и тестировать уязвимости API.

🖥 Certificate pining включает в себя проверку цепочки сертификатов, состоящей из корневого, промежуточного и конечного сертификатов, с акцентом на конечный сертификат для обеспечения безопасности соединения.

ℹ️ Можно пиннить как весь сертификат, так и его отпечаток или открытый ключ, что дает гибкость в управлении сертификатами, особенно при их обновлении.

❗️ Обновление сертификатов может быть неудобным, так как требует обновления приложения. Рекомендуется использовать пиннинг открытого ключа или удаленные обновления сертификатов через такие решения, как CloudKit.

⚙️ Для реализации certificate pining в iOS необходимо использовать URLSessionDelegate для обработки аутентификационных вызовов и проверки доверенных сертификатов.