以瞬间定格2022年的多样成都******
作者：钟茜妮
在文字产生以前，远古时代的人类用“结绳记事”来抵抗时间的荒芜，大大小小的结是古人回忆过去的唯一线索。在信息爆炸的今天，新闻承担起铭记时代的功能。
岁末年终，当我们再次亲临那些新闻现场，一个多重的成都扑面而来。在成都人挺身而出的英雄气里读懂平凡之善，在神舟飞天的壮阔时刻读懂“国之大者”，在疫情反复中读懂守护与温暖……它们或是一个成都人鲜活生动的故事，或是一群成都人秉承的价值理念和人生态度。
时光浩荡前行，每个努力生活的人，都在书写城市的未来。
燃：“高光时刻”背后的“奋起一跃”
这一年，成都有着许多“高光时刻”。
2022年是中国航天的“超级大年”。神舟飞天、夸父追日、墨子传信、天宫入轨……一个个重大航天项目在无垠的宇宙书写着中国式的独特浪漫，更长远的探索计划蓄势待发。这场飞天追日的逐梦之旅中，“成都造”始终是航天强国版图中不容忽视的一块拼图。位于成都的中国电子科技集团公司第十研究所贡献了多项设备与系统。“勇于创新、敢于胜利！”中国电科首席专家柴霖说，这是中电十所“十年磨一剑”锤炼的精神，也是“成都造”崭露头角的原因。
世界杯引爆的热潮方兴未艾，冠军便与成都来了场“互动”。12月22日，外交部消息，我国政府与阿根廷共和国就阿根廷在成都设立领事机构达成协议，同意阿根廷在成都设立总领事馆，这是阿根廷继上海、广州之后在中国内地设立的第三家总领事馆。
10月初，第五十六届世界乒乓球团体锦标赛在四川成都落幕，高水准的比赛内容和办赛工作收获各方赞誉。“在这个美丽的球场里，你们让所有不可能变得可能。”国际乒联主席佩特拉·索林赞叹。中国乒乓球协会主席刘国梁接受采访时难掩激动：“大赛成功举办很不容易，这是激动人心的一刻，是伟大的一刻，也是载入史册的一刻。”
面对复杂严峻的国内外形势和多重超预期因素冲击，成都统筹疫情防控和经济社会发展，加速释放经济活力。回望这一年，为神舟飞船护航的创新成都、“出海热”背后的开放成都、“新铁人三项”背后的活力成都……从不同角度折射出成都敢于啃硬骨头、敢于涉险滩的勇气，也饱含着主动求变、守正创新的创造力。
“高光时刻”背后，是默默努力、积蓄力量之后的“奋起一跃”。
拼：守护市场商户、万家灯火的攻坚战
7月29日晚，两辆共载有1243张床垫的货车从位于成都崇州的厂房出发驶向成华区。此时，成华区正受到疫情冲击，谁提出了1243张床垫的需求？答案是19家成华区工业企业。
疫情要防住，经济要稳住，发展要安全。成都创新常态化疫情防控下经济发展模式，强化产业链供应链保障，努力把疫情对经济社会发展影响控制在最小范围。为保障员工及企业需求，成都市区两级经信系统收集并协调解决闭环生产企业物资、用电用水等问题。
市场主体是经济发展的“主引擎”，稳住市场主体就稳住了经济基本盘、稳住了民生。2022年夏天以来，成都接连经历疫情反复、高温限电等不确定因素的影响，千方百计保持经济稳定运行，助企纾困解难。成都着眼于行业领域、工厂车间的运行，也着眼于市场商户、万家灯火的温度。
回溯这一年，成都市各级部门和区（市）县兵不卸甲、马不离鞍，积极开展重大项目攻坚大会战和招商引智优化营商环境行动。空中客车飞机全生命周期服务项目落户双流、亿纬锂能加码经开区、蜂巢能源牵手东部新区；京东方成都车载显示基地项目、字节跳动西部中心、茂绿建智慧能源中心陆续开工……从2021年冬天到2022年春夏，一个个大项目纷至沓来，一个个“链主”企业接踵而至，一个个项目破土动工。到秋冬时节，奋战四季度、冲刺一百天的劲头更是在成都的大地上涌动。
鸣笛启程！一条穿山跨河的铁路大动脉横跨成昆。12月26日，新成昆铁路投入运行，成都至西昌、攀枝花、昆明列车旅行时间大幅压缩，这将是“一带一路”建设中连接南亚、东南亚国际贸易口岸的又一重要通道。
12月23日，簇新的凤凰山体育公园，在山呼海啸的“雄起”声中迎来首秀。2022中超联赛第32轮成都蓉城主场对阵中超领头羊武汉三镇，三万多张门票一抢而空，“赛事回来了”“成都回来了”，热情的观众用豪情万丈的口号向外界证明：成都的经济生活秩序回来了！
11月底，天府国际会议中心，全球规格最高、规模最大、影响力最广的新型显示领域盛会在蓉开幕。借全球大会的平台，成都制造的“显示度”不断擦亮。
这一年，成都走出坚韧、走出奋发，也走出直面问题、迎难而上的勇气。
暖：有一种温度叫成都
这一年，还有一些温暖的时刻和值得铭记的面孔：他们是危急关头奋不顾身的救人英雄；是与病毒无数次过招的病毒“捕手”；是24小时与千万市民保持通话的人。
2022年6月18日早晨，一辆白色厢式货车，在成都三环路金牛立交至交大立交内侧主道，冲上绿化带，与一根监控电线杆相撞。司机被困，车辆很快冒烟起火，情况危急。紧要关头，过往的车辆一辆辆停下，施救的人们一个接一个地向浓烟四起的事故车跑去，灭火器从各个方向传递而来……众人合力之下，司机最终成功得救。这是陌生人给予的友善，是危机时刻的英勇挺身，也是拯救生命的团结一致。
或许有人会问：与城市的宏观政策相比，这不是一件小事吗？其实，于微小露珠中折射彩虹，平凡之善反映的却是背后的不平凡之城。
艰难的日子里，总有一群人在默默守护城市。“您好！成都12345热线，请问有什么可以帮您？”在超过2000平方米的热线接听中心里，电话铃声此起彼伏。每天近200人在岗，7×24小时在线，日均2万余通电话接入，这里常年与千万人“保持通话”。2022年，这里异常繁忙。多轮疫情、夏季高温等投诉和问询，以及所有关乎市民生活的大小事……这是成都市民最熟悉的民生热线。
城市安全运行，因为这群人始终坚守岗位。159679名微网格员先后参与了社区燃气安全入户排查“敲门行动 ”、迎峰度夏电力保供节电宣传、文明典范城市创建志愿服务等重大专项工作，采集涉民生、安全等领域基础信息1232万余条，今年以来，已报送预警性事件200余万件，建立起全成都2100万人口基础信息底座。
一座城市的文明高度在于每一个人的文明程度，“平凡英雄”亦来自成都市民这个集体，是2100万人中的普通一员。成都要一步步地从“文明高地”迈向“文明高峰”，靠的是他们，更是他们身后的每一个人。
跨越时间的湍流，与成都，向未来。（钟茜妮）
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
