3分快3 - 3分快3

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

打造宜居韧性智慧城市******

广东广州努力提升规划建设精细化、品质化水平

打造宜居韧性智慧城市　　

　　核心阅读

　　党的二十大报告提出：“坚持人民城市人民建、人民城市为人民，提高城市规划、建设、治理水平，加快转变超大特大城市发展方式，实施城市更新行动，加强城市基础设施建设，打造宜居、韧性、智慧城市。”

　　在广东省，广州市地处珠三角中部，九脉汇聚、三江汇流，以优越的地理位置吸引了人才的聚集、产业的发展。如今，作为粤港澳大湾区核心引擎城市之一，这座国家历史文化名城如何切实提高规划水平，塑造高品质的生产、生活、生态空间，备受关注。

　　党的二十大报告提出：“坚持人民城市人民建、人民城市为人民，提高城市规划、建设、治理水平，加快转变超大特大城市发展方式，实施城市更新行动，加强城市基础设施建设，打造宜居、韧性、智慧城市。”地处珠三角中部，九脉汇聚、三江汇流，广东省广州市以优越的地理位置吸引了人才的聚集、产业的发展，如今又成为粤港澳大湾区核心引擎城市。如何充分发挥规划的引导作用，塑造高品质的生产、生活、生态空间，成为广州在近年发展中的关注重点。

　　作为国内首批实施规委会制度的城市、自然资源部国土空间规划试点，广州市率先编制形成市级国土空间总体规划，充分体现“一美三高”，即美丽国土空间、高质量发展、高品质生活、高水平治理的新要求。从人的感受出发，创造高品质的丰富空间；从历史文脉出发，保护传承地区文化传统。科学的规划，多元的公众参与机制，不断提升着城市规划建设的精细化、品质化水平，助推这座国家历史文化名城高质量发展。

　　办实事惠民生

　　提升宜居品质

　　隔珠江与“小蛮腰”相望，一座两层高的白色建筑挺立猎德桥头，整个建筑白天温润如玉，夜晚则熠熠生辉。

　　“每天晚上散步经过，感觉这个建筑很美观，完全没想到竟是一座变电站。”街坊何先生经公众开放日参观之后，对变电站的印象大为改观，“以前担心变电站辐射会有影响，现在看到数据，放心了。”

　　抓住市民最关心的问题，将“邻避”设施转变为“邻利”设施，广州市规划和自然资源局会同供电部门费了不少心思。“这是广州首批‘社区事·大师做’项目之一，邀请了全国工程勘察设计大师、广东省建筑设计研究院副院长陈雄主笔设计。”广州市规划和自然资源局工作人员介绍，设计师使建筑与绿化景观融为一体，同时兼有变电站科普中心功能，超越了传统变电站的概念。

　　“开放性、公共性是我们设计中非常强调的一个方面。营造出一种万家灯火的感觉，让变电站从单一的市政设施变成市民喜爱的公共建筑。”设计师陈雄认为，好的公共场所最重要的功能是能让人停留并感到舒适，“小项目往往容易被忽视，但是对于城市的品质提升常常起到关键作用。”

　　随着人民生活水平的提升，公众对美育、公共艺术、环境整体品质的需求越来越强烈，社区是居民生活的主要空间，社区设计是否合理、功能是否完备、环境是否优越，直接影响生活品质。

　　2019年以来，广州深入探索社区设计师工作，大力推行“社区事·专职做”“社区事·大师做”“社区事·街坊做”等行动，努力以“设计的力量”精心绣出宜业宜居的品质之城，不断满足人民对美好生活的向往。全市征集专业领域精英人才，形成专家名录，各区在此基础上，结合实际情况聘请设计师。

　　越秀区总规划师全过程协调海珠广场品质提升工程，实现交通环岛式广场向步行礼仪式公共空间的嬗变；荔湾区社区设计师工作组推动沙面岛实现步行街区，增添亲民“口袋广场”，改善居民背街里巷生活体验……让设计融入城市，推动广州实现老城市新变化，持续提升居民生活品质。

　　据统计，目前全市已聘请344名社区设计师和163名乡村规划师入驻各街道城乡社区。广州社区设计师工作入选了自然资源部地方典型实践经验案例，多方参与机制，把事情办实、办好，让“烦心事”变“舒心事”，不断实现“发展为了人民、发展依靠人民、发展成果由人民共享”。

　　强规划促产业

　　推动经济发展

　　互联网产业迭代升级，广州发力数字经济。毗邻珠江的海珠区琶洲岛，阿里巴巴、腾讯、唯品会等一大批互联网企业进驻于此，千亿级的琶洲互联网创新集聚区正在形成。

　　一幢幢大楼拔地而起，各具特色却又整体协调；骑楼街道融合当地岭南元素，构建宜人商务环境；建筑以连廊串连，建筑风格上凸显文化底蕴，使用中便民宜行……

　　“我们去地铁站或者去银行，可以通过骑楼，不淋雨、不晒太阳。”自从前年搬到琶洲西区唯品会新大楼办公，肖女士越来越多地体会到集聚区的设计优势，“通过连廊出行方便，中心广场增添绿色，闲时散散步，能缓解工作压力。”

　　“琶洲西区实施地区城市总设计师制度和地区场地顾问制度，从不同角度把关规划、建设。”广州市规划和自然资源局建筑规划管理处工作人员介绍，地区城市总设计师侧重于对整个区域的公共空间、建筑形态、广场公园、骑楼、连廊等提出专业咨询意见；地区场地顾问侧重于对机动车道、自行车道、人行道、小转弯半径、公交站台、道路照明、公共座椅、垃圾桶等场地景观设计予以把控，制定了40种场地设计要素建设实施标准，延伸至实施、使用、养护等环节。

　　“规划布局更紧凑、尺度更宜人，最大化集约节约用地和利用江景资源，为产业链条延伸和企业发展留足空间。”广州市对土地储备、产业规划、城市设计、土地招商与出让进行全过程管控，琶洲管委会建设促进科科长姚响全程跟进，“通过开展高质量控规编制和城市设计，参与土地供应前期商务谈判，完善土地出让条件，把规划要求融合于‘引资’‘引智’‘引技’工作，实现区域开发过程中规划、市场、政策的集成互动。”

　　“琶洲西区的规划，是广州的一次积极探索。”广州市规划和自然资源局地区规划管理处工作人员表示，白云湖数字科技城等产业园区，也从土地出让走向产业招商、由土地收储走向城市设计一体化，这种规划形式以精细化、品质化的城市设计，实现了有限空间里的创新发展，在实现“产业提升、环境提升”的基础上，提升了城市品质。

　　微改造传文脉

　　留下文化记忆

　　习近平总书记指出：“城市规划和建设要高度重视历史文化保护，不急功近利，不大拆大建。要突出地方特色，注重人居环境改善，更多采用微改造这种‘绣花’功夫，注重文明传承、文化延续，让城市留下记忆，让人们记住乡愁。”广州是座千年古城，城市的发展，不仅要加入现代元素，也要注重保留传统格局、街巷肌理和景观环境，更重品质，更强调以人为本，更善用中国智慧，更自觉将中华文化传统和当代生活结合起来。

　　矗立在珠江白鹅潭畔、融现代设计与历史风貌于一体的建筑群，吸引不少市民驻足——这是今年5月正式开放的广州铁路博物馆。“这里原先是粤汉铁路黄沙车站的旧址，是广州市历史建筑。经过8年多时间，以‘绣花’功夫微改造而成，所有横梁都留着以前的编号，地板也保持着当时仓库的原样，做到了‘修旧如旧’。”广州铁路博物馆工作人员陈涛介绍，博物馆由院士团队负责改造设计，整体建筑保留了基本原始风貌，集陈列、收藏、展示、科普、教育于一体，通过实物展陈及声、光、电等多媒体手段，展现铁路历史，宣扬铁路文化。

　　在广州，永庆坊历史街区进行整体保护，实现环境提升、文脉传承、功能转变、老城新貌；泮塘五约古村保留街区原有紧凑的空间格局和历史肌理，修缮传统建筑，推动传统工匠项目落户；新河浦历史文化街区引入民宿、咖啡、艺术廊、文创等与特色风貌契合的新业态，通过居民捐赠展品、邻里互助等系列社会治理创新，让生活与街区公共空间改造共振；还有TIT创意园、太古仓等工业遗存改造利用项目，保留传统空间形态、厚植文化底蕴，塑造出交往便利、生活舒适的公共空间。

　　近年来，广州加强顶层设计，制定出台《广州市关于在城乡建设中加强历史文化保护传承的实施意见》，制定广州市历史文化名城保护五年行动计划、历史文化街区保护传承工作指引、2022年国家历史文化名城保护专项评估工作方案，修订市文物管理和名城保护委员会议事规则，进一步强化市文物管理和历史文化名城保护委员会的统筹协调作用，全面系统建立健全标本兼治长效机制。据统计，全市新增认定传统风貌建筑485处，新增历史建筑13处，形成378条传统街巷保护名录研究成果。

　　“接下来，在‘抓保护’的基础上，我们将持续‘抓行动’‘抓特色’，采用‘绣花’功夫推进历史文化遗产发展利用，打造历史文化保护传承典范区域和精品项目，探索名城保护与城市可持续发展的新路径，让广州这座千年古城焕发经典名城、时代花城魅力。”广州市规划和自然资源局局长邓毛颖说，面对实现老城市新发展的命题，广州将坚持规划引领，妥善处理好保护与发展、保护与利用、保护与民生、保护与生态的关系，擦亮广州历史文化名城的“金字招牌”。（人民日报记者 罗艾桦 姜晓丹）

　　（文图：赵筱尘 巫邓炎）