点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
（新春走基层）春节“买买买”带热坚果炒货 浙江线上线下炒热“气氛组”******
中新网绍兴1月19日电(项菁 周健)“买买买”是新春佳节历来的传统，坚果炒货则成了不可或缺的新春“气氛组”。临近春节，浙江炒货商家人气旺，线上线下迎来坚果销售“黄金期”。
红棕色的山核桃、黑灰色的瓜子、奶白色的开心果……记者近日走进绍兴一家坚果炒货市场，坚果炒货品类众多，商户们将其装进一个个盒子里，有序地摆放在铺面上，加之暖黄色的灯光，显得格外诱人。
“来我们这看看”“先尝再买”……商户们的吆喝声此起彼伏，不一会儿，只见现场人头攒动，市民们边尝边买，十分热闹。
市民试吃坚果 周健 摄除了“先声夺人”，“门面功夫”也很重要。只要摊铺上的坚果炒货少了，商户就及时补货，让摊铺看起来满满当当的。
商户褚苏苏受访时谈及，从今年元旦开始，市场的顾客就开始增多，“现在生意太好了，我们家的山核桃都快卖完了，而且急需能到店帮忙的人手。”
“感觉这里是最有年味的地方。”当日，绍兴市民梁伟丽带着儿子采购年货，不到半小时，她就买下了三斤瓜子、两斤手剥山核桃、两斤开心果以及一斤巴西松子。
梁伟丽告诉记者，“货比三家”发现，今年不少坚果炒货都比往年贵一些，“但涨幅不大，是在自己能接受的范围内。”
同样，被称为“杭州最后的马路菜场”的大马弄里，记者看到，数台炒货机不停转动，年味也随着滚筒里坚果的旋转跳跃“飘”了出来。
“我们店近期每天要炒制1000斤左右的山核桃，并且当天都能卖光。”其中一位商户受访时说。
市民购买坚果炒货 周健 摄事实上，“七山一水二分田”的浙江盛产多类特色坚果，比如临安山核桃、诸暨香榧等。
俗称“千年珍果”的香榧，是浙江民众招待客人、走亲访友的佳品。春节前夕，随着销售市场的火爆，香榧加工点也迎来了生产高峰期。
在诸暨市东白湖镇一家香榧加工点内，工作人员忙着炒制、分拣、包装香榧。据悉，该加工点还提供“香榧调换服务”，有香榧果子但不会炒制的民众可以把果子拿到此地，调换成一定数量的成品。
在浙江，坚果炒货不仅畅销线下市场，也热销大量网购平台。记者从各大电商平台发现，众多商户纷纷开辟线上销售渠道，吸引全国各地民众“淘宝”。
“直播间的朋友们新春快乐，这个是正宗临安山核桃，有奶油味的、原味的”“手剥款在一号链接，赶快下单”……借着过年消费热潮，杭州临安的商户们就通过直播“带货”，扩大山核桃销量。(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） （文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神平台地图 |
)