至尊彩票官方_至尊彩票app下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

重庆的千人千面千诗******

　　访谈嘉宾：王山。作家、诗人、编辑家。中国诗歌学会党支部书记、常务副会长兼秘书长。正高二级，享受国务院特殊津贴。历任《文艺报》副总编辑、《中国作家》主编。

　　采访者：《重庆旅游》杂志 江月寒

　　江月寒：

　　您生于北京，长于新疆，如今回顾过往，这两个地方给您的诗歌创作之路带来了何种影响？

　　王山：

　　我约莫是五岁左右便离开北京，前往新疆生活、学习了。自第一次踏上新疆伊犁的土地，到现在竟然也有五十余年，想来亦觉得有些不可思议。那些年去一趟新疆可不像如今这么简单。由于没有直达乌鲁木齐的火车，我得先去陕西西安转车，到了新疆后再换长途汽车，最终至少要耗费七天，才能抵达伊犁。不过，兴许也正是因为那会儿的车马慢，日头长，北京和新疆这两座相隔千里的城市才足以在我心中形成了强烈的对比。

　　印象中，北京的冬日虽然寒冷，但远不及新疆。还记得那段在新疆读书的日子，冬季总是格外漫长，零下10、20摄氏度的天气似乎占据了大多数时间。每每走在路上，我都觉得眼前是白茫茫一片，铺天盖地的皑皑白雪就这么朝我涌过来。自然，广博的天地给我的写作观、人生观带来了各种各样的视角。祖国疆土辽阔，各方无论是自然气候、地理环境，还是风土人情皆差异巨大。面对万事万物，勿轻易衡量评判或随意下定义便是我始终坚持的理念。与此同时，还应怀揣着细心且开放的态度。正因如此，当我后来回到北京参与文学工作时，就不时会对一些“命题作文”感到无力。相比起“交作业”式的创作，我更钟情于能真正触动到内心深处的种种想法。

　　江月寒：

　　能否分享一下您印象深刻的诗歌创作经历？

　　王山：

　　那我谈谈《分界洲》与《空镜头》这两首诗。

　　《分界洲》

　　分界洲岛 其实

　　随波漂浮在

　　每一个人的心里

　　很大

　　也很小

　　不愿意看见

　　有时也很期待

　　碧空如洗

　　海

　　格外淡定平静

　　与无边的蔚蓝

　　近在咫尺

　　依然焦渴

　　天上星星一颗颗亮

　　半梦半醒半纯洁

　　海南陵水分界洲岛是气候的分界，也是海南人文，行政，地理的分界。

　　听说过分界洲岛的人不算多，它是一个位于海南陵水县的小岛，岛屿对面名为牛岭，被认为是海南南北气候的分界线。由于地理位置特殊，即使“牛头”与“牛尾”只有大约几百米的间隔，也常常会出现“牛头下雨，牛尾晴”的自然现象。彼时，我站在海边，那无边的蔚蓝近在咫尺，却始终望不到头，竟莫名觉得有些焦渴。而后，联想到那座小岛独特的地理环境，更是触景生情。自然在冥冥之中创造了差异，或许，人们也在自己都没有意识到的时候，就做出了选择，获得了不同。例如，一次志愿的填报、一份工作的签订、一幢房屋的买卖……细细想来，这就是人生的状态之一——含糊不清，于是我提笔写下了这首诗。另外一首诗《空镜头》，则是我去年应友人之邀前往北京天坛赏雪景时的创作。

　　《空镜头》

　　落雪时分

　　灵魂格外平静

　　纷纷扬扬

　　覆盖了隐秘的心事

　　雪在脚下发出细碎的声音

　　突显万物的寂静

　　当然也寂寞 洁白

　　放眼望去

　　满目的空镜头

　　我看不到人迹

　　只找到了

　　620年前明代侧柏的感觉

　　一切终将老去

　　落雪亦如流水

　　当我突然想起

　　一位已再也见不到的友人

　　还有第二位

　　第三位

　　雪

　　依然在缤纷落下

　　如花瓣之雨

　　记得那天，我至天坛赏雪景并拍了一些照片，遇上了那个冬天的第一场雪。瞧着雪花降落，本就有些伤感，随后竟还收到了一知心好友早已去世几月的消息，不禁悲从中来。再看那眼前游人如织的风光，竟一丝热闹都无法体味。后来，我将这首诗发至另一作家好友阅读，她竟说读得动情，想起了去世的老伴。我想，这便是诗歌给人的深层次触动吧。

　　江月寒：

　　的确，诗歌的力量就在于其背后深刻的思想力度。据了解，您如今担任中国诗歌学会党支部书记、副会长兼秘书长之职，请问您目前的工作重心是什么？

　　王山：

　　早些时候，中国作家协会任命我担任中国诗歌学会党支部书记，同时主持参与了换届相关工作。换届后，第四届理事会选举我为中国诗歌学会常务副会长兼秘书长。目前，我在主持中国诗歌学会秘书处日常工作。学会的工作宗旨是服务大局，服务基层。

　　在我看来，诗歌不能躲在象牙塔，不能沉迷于小圈子的热闹，不能孤芳自赏产生没必要的隔阂。“破圈”，就是学会组织相关活动时一直坚持的原则。因此，前不久我们便以县级为单位，在当地组织诗人、诗评家进行诗歌诵读活动。诵读和朗诵完全不一样，诵读表演性较弱，入门门槛也相对低一些。相比于小说，诗歌的创作更少受到年龄、职业等等因素的束缚，因此也更容易获得全社会的接纳。

　　中国自古就有诗教传承的现象，学生、农民、工人……都可以参与进来，品读优秀的传统文化、红色文化，最终在潜移默化中为诗歌事业呈现出别样的风格以及更丰富的样貌。同时，学会也联合共青团北京大学委员会等单位，启动“新时代大学生诗歌行动五年计划”，并与快递物流行业进行诗歌宣传联动，在快递盒上印上诗歌。诸如此类的活动，都是为了让诗歌发展取得一种更大范围内的共鸣与共识。

　　江月寒：

　　在您看来，地处西部的重庆相比起国内其他地区，在诗歌文化发展方面有怎样的特色？

　　王山：

　　早年在《文艺报》工作时，我时常在全国各地跑，那会一周就要来一次重庆。我非常喜爱重庆，不仅仅是因为这里独特的山城风光，还因为重庆人。同重庆的女士一起吃饭时，特别能够体会到何为“风风火火”：我只能喝喝啤酒，她们却大多能喝白酒。都说一方水土养一方人，从某一方面来说，这也许是重庆诗人的一种普遍性格——耿直、敢爱敢恨。不过，我向来对贸然的地域性定义有所保留，毕竟文学创作讲究的就是千人千面，个体的创造性往往是大于共性的。每位诗人、作家都各有特色，从而造就了百花齐放的理想世界，也才有了我们这些幸福的读者。

　　以我个人为例，我挺喜欢华万里、梁平、李海洲、李元胜、王顺彬、蔡书清和金铃子这几位川渝诗人的作品。他们的创作风格不一，但我就是喜欢。我喜欢他们的祖辈，喜欢他们的为人；喜欢他们的长相和声音，喜欢他们的机智与幽默，喜欢他们的诚恳与狡黠，喜欢他们的视角和表达；喜欢他们既君子又“流氓”的做派，喜欢他们的勇气和骨气，喜欢他们和我一样或完全不一样……我觉得，这说不清道不明的喜欢就是真的喜欢。欣赏诗歌，有时候就是这么“简单粗暴化”。

　　江月寒：

　　您提到喝酒，世间似乎也少有不爱酒的诗人。您此次受邀参与“2023梅见诗歌之夜”，能否请您谈谈对于诗与酒的理解？

　　王山：

　　诗与酒本就是相辅相成的关系，有趣的是，它们都不是人类的生存必需品，但却是灵魂与内心的最佳补给。“2023梅见诗歌之夜”能够将这二者相结合，其中展现的文化情怀实属珍贵。诗歌创作中的思考、情感、形象是可以交融的，一个企业的商品或者说经济、社会价值，自然也可以和文学相通。因此，虽然我并非嗜酒之人，但对于江小白及梅见青梅酒这个品牌，包括由梅见支持拍摄的“重庆派诗人团”百部短视频，我都抱着极其敬佩、欣赏的态度。

　　江月寒：

　　您认为“重庆派诗人团”的拍摄，对于重庆的诗歌发展有怎样的意义？

　　王山：

　　据我了解，“重庆派诗人团”的拍摄正如中国诗歌学会与各单位联合开展的诗歌活动一般，联合了多方力量，最终达到了一加一大于二的效果。这场历时四个月的盛会，宛如一卷精彩纷呈的“重庆诗人群英谱”，引起了诗歌界的强烈反响，获得了广泛传播。重庆诗人们全面且真实的影像，通过重庆好故事影业有限公司的精彩拍摄得以留存，颇具文献价值。

　　在观赏这些视频的过程中，我还留意到其中有部分诗人选择了用方言进行诵读。我十分赞同这种多元的诗歌表现形式。普通话当然是一个交流的好工具，但从文学角度来说，方言更有利于诗歌的多元发展。视频里，诗人们的读音、用词、状态各有不同，整个画面及氛围均被营造得生动有趣，展露出了山城独特的地理风貌以及重庆诗人的创作热情，意义非凡。

　　在如今这个快节奏时代，还有这样一群忠于文学，热爱文学之人，实属难得。我认为，文学可以服务于大众，但不能投降于乌合之众。文学界、诗歌界需要拥有如此深度及广度的创作者们，中华民族的文化、文学水平方能得到持续提高。

　　江月寒：

　　在此预祝您此次的重庆之行愉快圆满。采访最后，能否请您分享一首您创作的与重庆有关的诗歌？

　　王山：

　　谢谢！遗憾的是，近来我并没有以重庆为主题的创作。不过，我在此向读者们保证，此次前往重庆，我一定会“交出作业”，而且是心甘情愿的。正如我前面所提到的，我是一个容易触景生情的人，期待遇见重庆江津，遇见梅见。

　　此访谈原载于《重庆旅游》

　　（文图：赵筱尘 巫邓炎）