大众彩票官方网站_大众彩票app

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

岁朝清供纳福来******

　　▌胡烟

　　（明）陈洪绶 瓶花图

　　年来了。古代，传说“年”是一种恶兽。固定时期，凶猛的年兽会进攻村寨。人们放爆竹恐吓、贴春联讨喜，以此驱赶年兽的进攻。

　　“年兽”从来没人见过，但过年的习俗却留了下来。年，不仅是我们民族最重要的节日，更是迎接春天的仪式。

　　等春节一过，便是立春。此时离春天还早，我们像是顽皮的孩童，扒着门缝巴望着春天的影子。眼前风景，当然还徘徊在冬的领域。但，欣慰的是，大寒带走了极寒。否极泰来，温暖的日子毕竟不会远了。

　　立春前后，景色有两种可观，一是室外，皇家园林的美妙雪景。二在室内，正月里象征吉祥的清供。

　　大寒之后，京城又迎来一场雪。俗话说，一场雪，让故宫变成紫禁城。多少人期待着故宫的雪！经典的角楼雪景照，如同月宫景象，纯净华美。多层的屋檐，向着天空稍稍翘起的优美曲线，雪后轮廓更加清晰。静谧中，与神对话。不必期待承乾宫的梨花、永和宫的紫藤、慈宁宫的玉兰，暂且为了故宫雪景，好好珍惜着眼前的冬的尾声。

　　雪后故宫，建筑的秩序感，那些横平竖直、对称的殿宇，在茫茫的世界里，庄严清奇。红墙黄瓦的色彩分外明丽，还有殿前象征帝王气势的大片空地，像是中国画的留白，神秘而意蕴丰富。这是历史的省略号，无数史书之外隐匿的细节，都在这留白里，无从言说。

　　颐和园雪景也美。有人惊叹为“绝世容颜”。勤奋的摄影师，会早早抵达，取景框里寥无人迹。雪后，十七孔桥的清晨，玉树琼枝映雪龙。水影如同清亮的镜子，水边似有花旦对镜婀娜起舞。大地似一块简洁的画布。卧牛背上一弯沧桑的雪痕，亘古不变地守望远方。遥望佛香阁，像是隔着千里万里。江山不夜月千里，天地无私玉万家。好一个天地无私！

　　此时，天坛、地坛；日坛、月坛，处处雪。这些恢弘的名字背后，是“京城”的巨型印章。雪后，在这些公园里走一走，去感知天地岁月之沧桑，历史画卷之恢弘。对比之下，个人情绪何其渺小……

　　皇家园林的气派，尽在一场雪后。不知有没有前人总结过——江南园林喜雨，皇家园林喜雪。

　　近几年，我去江南多。总感觉，不论是西湖堤岸还是苏州的拙政园、沧浪园等私家园林，都是喜欢雨的。绵绵的雨，冲刷油绿的植物，带着撩人的微寒和暧昧，淋湿了玉兰的蓓蕾。水墨效果的斑驳的墙，诗人撑一把伞伫立遐思许久。墙根下苔藓微绿，映照着悠悠荡荡的假山下的流水。滑溜溜的鱼，穿来游去，捕捉水面的雨水气泡。少行人，林更幽。一扇半圆形的石拱门，等待有情致的佳人迈步……

　　再说室内风景，便指的清供。一方清供，点亮一间屋。清供，重在一个“清”字，早先从佛前供花而来，所以，并不彰显富贵。一束草、一截枝、一弯水，都可以成为清供。

　　中国画领域，多有新春以清供入画的作品，也就是岁朝清供图。历朝历代画家都有代表作。印象最深的，元代钱选、明代陈洪绶，都有作品传世。陈洪绶的清供图最有特色，以铜器作为养花器皿。青铜的锈色，乍一看感觉古怪，越品越有隽永的气息。这几乎成为他画作的一种密码。

　　海派画家吴昌硕几乎每年都画岁朝清供图。菖蒲、水仙、柿子、梅，既吉祥，又有君子的清气。白石老人也多画此题材，鞭炮、牡丹、红灯笼，文人们避之唯恐不及的民间俗物，在他的妙笔下变成大俗大雅的图式。

　　清供，是为了年，过年祈福。年前大扫除之后，家家户户都开始布置着室内的装点。现代人已经多把清供演绎成插花。

　　插花的艺术，最好跟古人学。日本的插花艺术，灵感来源于中国的禅学。

　　瓶花最好得“画家写生之妙”。我没学过插花，所以不敢卖弄，最藏拙的办法，是色彩尽量简约，不繁杂。翻看一本专业书《瓶花之美》，其中介绍了一个捷径，便是按照宋代的花鸟小品来插花。这个有趣，我常翻阅画册，却没想过拿来作为插花的参照。眼前的《果熟来禽图》《梨花鹦鹉图》《腊梅双禽图》《出水芙蓉图》，一帧一帧宋画小品，真像是插花艺术别样的呈现方式。那些从空中伸向画面的枝条，是遒劲的，像书法的笔墨。枝头的花，安静灵动，欲语还休。

　　参照这种意思，我先买来三枝火龙珠，叶子碧绿，枝干结实，饱满的红珠子，喜气却不抢眼。我最爱红珠子根底部那抹浅绿，蕴藏生机。又买澳洲腊梅，星星点点，花瓣与叶子全红，没有普通梅花那种冷逸，秀气耐看。细看花型，玲珑小巧，小家碧玉般令人怜惜。这样色彩鲜艳的花，瓶子越是朴素越好，古朴的陶器最有山野气。否则，便易由富贵而生轻佻。

　　水仙，是每年必不可少的。今年，掌握着室内温度，不令她开得太早。往年，大寒时节栽种的水仙，懒洋洋晒太阳，不到半月，花便开了。赶不上春节。如今，让她生长得慢，延长她的青春，将花期控制在立春之后。此外，在水中安放一只小龟——当然不是真的龟，而是友人赠送的石雕小龟，镇纸。且让它守着一盆水仙，令这方小小的水塘有生气。

　　水仙素雅，有顾影自怜的仙气。记得八大山人画水仙，将其画成佛手的样子，欲语还休，令我思量许久，参不透他的意思。

　　今年特别开心的是，买到了鲜切雪柳，它有一个好听的名字叫“南方殊雪”，来自昆明。是呀，昆明少有雪，开在柳树上的小白花，是雪的化身。雪柳初买回来，是绿色的柳条，向上伸展的腰肢，软软的，很婀娜。用白色瓷瓶插起来，千娇百媚，令我想到少女白皙的手臂。过几日，生出白色的小花苞，像茉莉。忽然一日清晨，目光与她相遇的瞬间，她送你满树繁花，我心情灿烂到极点。夜晚灯下，逆光欣赏，真像是漫天飞舞的雪。南方殊雪，浪漫情怀满屋。

　　如此，这个年，没有热闹的庙会，却也并不落寞。在静谧中沉淀自己，试着在平常的生活中生出一些喜气。这种意趣，唯有自己走出去，寻找。或者，在温暖的房间里，动手创造。我听见，春姑娘隔空喊话——准备好了吗？不负春光。

　　（文图：赵筱尘 巫邓炎）