大发平台-(2023已更新(搜狗/知乎)

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

兰州的魅力和底蕴******

　　一个城市的标志，其特色最鲜明者，或自然风景、或人文踪迹、或绝味吃食。身处兰州，在一套书、一碗面的墨香与滋味中，也许能品味出这座城市的独特魅力与文化底蕴。

　　一套文溯阁《四库全书》——

　　白塔群山间 书香自袅袅

　　兰州南有五泉山，北有白塔山，黄河蜿蜒，穿城而过。九州台属白塔群山的一座高山，海拔2000米左右，其形峭拔。登上九州台，南向俯瞰阳光下的黄河，金波涌动，滔滔东去，令人心胸旷达。一座藏书馆阁背靠九州台主峰，蓝瓦飞檐，稳坐于九州台的翠色之间，存世三部半的《四库全书》，其中一部就保存在此。

　　清代乾隆年间开四库馆，历十余年而成《四库全书》。初缮写4部，分贮于圆明园文源阁、故宫文渊阁、避暑山庄文津阁、盛京（今沈阳）文溯阁，后续抄3部，藏于扬州文汇阁、镇江文宗阁、杭州文澜阁。文源、文汇、文宗三阁之书，均已毁于战火，文澜阁之书则部分散佚，称为半部。如今，文津阁之书藏北京国家图书馆，文渊阁之书藏台北故宫博物院，文溯阁之书藏兰州九州台。

　　文溯阁《四库全书》囊括书籍3474种、6144函、36315册，为清代以前学术总汇、典籍渊薮，堪称文化瑰宝。

　　沈阳文溯阁《四库全书》何以移至兰州？

　　文溯阁《四库全书》曾于1915年始运存故宫保和殿10年，之后回归沈阳。新中国成立之初，其又运至黑龙江省4年余，再归沈阳。1966年，文化部将其拨交甘肃省图书馆收藏，当年10月运至甘肃，栖身于兰州郊区永登县4年8个月。自1971年6月至2005年7月，文溯阁《四库全书》则一直存放于兰州近郊榆中县木林沟的专修书库中。因兰州一带气候干燥，温度适宜，历经数十年，书籍没有发现潮湿、发霉和长毛现象，也无污染或人为损坏，原有的黄斑也未扩散，且还有所淡化。2000年前后，甘肃省决定立项修建文溯阁《四库全书》专藏书库，经过论证，选址九州台，文溯阁《四库全书》藏书馆于2005年7月8日落成并投入使用，书籍全部装入新制作的香樟木书箱。

　　《四库全书》以经史子集为经纬，标四色喻四季。与另外两部半一样，文溯阁《四库全书》以绢为封面，经部书籍为青绿色、史部书籍为赤红色、子部书籍为白浅色、集部书籍为黑深色。皇皇典藏中，包含了中华民族对自然、社会以及人类自身的思考总结，蕴涵智慧和力量，充实了中国人的知识世界，体现了深邃的东方情怀。

　　近日，文溯阁《四库全书》的数字化工程已宣布竣工。对于承载着厚重历史文化的古籍文物而言，将其保护好、传承好、发展好，做好整理研究和开发利用工作，就是真正赓续中华文脉、弘扬民族精神。

　　最是书香能致远，文化始终是一座城市历史、现实与未来的底色。2019年8月21日下午，习近平总书记在读者出版集团有限公司考察调研时指出，要提倡多读书，建设书香社会，不断提升人民思想境界、增强人民精神力量，中华民族的精神世界就能更加厚重深邃。总书记叮嘱在场的文化工作者，“为人民提供更多优秀精神文化产品，善莫大焉！”

　　一碗兰州牛肉面——

　　古道驼铃响 河畔面飘香

　　兰州之韵，凝结在浩繁卷帙中，也飘荡在人间烟火里。

　　丝绸古道驼铃声，黄河两岸面飘香。生长于兰州者，有的早晨、中午两顿都吃兰州牛肉面，兰州人聊天时经常会谈论哪一家牛肉面馆的面更好吃。“牛大”，这是兰州人对牛肉面的爱称，透露出日常相伴的情愫。“扎碗牛大！”兰州人如此说吃牛肉面。

　　据统计，在全国各地，兰州牛肉面馆超过6万家，单单是兰州市就有牛肉面馆1200多家，每天卖出200万碗牛肉面，可见这一碗面在兰州人生活中的位置及其影响力。

　　外地客人到兰州，去牛肉面馆吃面，站在窗口递小票时，窗口内的小哥会问“吃什么？”原来，兰州牛肉面的面型分为毛细、细、三细、二细、二柱子、荞麦棱、韭叶、薄宽、大宽……食客需要明确告知，这样，现场拉面条的小哥才能准确满足客人对面型的需求。

　　一清二白三红四绿五黄，兰州牛肉面色彩斑斓。这是因为兰州牛肉面的标配是切碎的青蒜苗、白萝卜片、量足足的红色辣椒粉油、香菜叶等，于是就有了这样的解释：“汤色清亮，萝卜片洁白，辣椒油鲜红，香菜蒜苗翠绿，面条柔滑透黄。”

　　兰州人将辣椒粉油称为“辣子”，用于牛肉面的辣椒粉是过了油的，称为“油泼辣子”。一些外地游人起初会被那么多的辣椒粉吓着，是不是太辣？其实，远不像湖南、四川、贵州等地辣椒的辣度，兰州牛肉面的辣是微辣，主要是提香。当你享用完这碗牛肉面，低头再看一下碗中的余汤，只见汤表层是悠悠漂动的青红两色，这就应了中餐讲究的“色香味”之色，许多食客会忍不住“呼噜”“呼噜”喝上几口牛肉面汤。传统的牛肉面汤很有营养，据说是由牛骨头熬制四五个小时而成，并且按比例配有草果、花椒、干姜、桂皮、茴香等香料。若想多吃点儿牛肉，还可以论斤现称，兰州牛肉口感细腻，品质上好，广受食客称赞。

　　当然，兰州颇具特色的风物远不止于此，在兰州生活的居民或者来过兰州的游人都能够举出很多。比如，兰州是全国唯一黄河穿越市区的省会城市，两山夹一河，东西狭长；夜晚的兰州灯火璀璨，登上南面五泉山之制高点三台阁北望，但见白塔山下的金城关恢弘绚丽，中山铁桥上的人流穿行不息。

　　如今，“强省会”理念深入兰州人之心。“强省会”到底该怎么强？经济强固然是题中应有之义，人文关气运，文化强也不可或缺。品味兰州，品的是穿越时空的深厚历史底蕴，更是如今兰州文化兴、文化强的生动图景。

　　（文图：赵筱尘 巫邓炎）