点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
节令之美·立春｜4日10时42分立春，“打春”啦！******
“一二三四五六七，万木生芽是今日。”北京时间2月4日10时42分将迎来二十四节气中的立春。此时节，大地逐渐苏醒，万物开始复苏，“间泮游鱼跃，和风待柳芳”。
关于立春，民谚有“春打五九尾(尽)，春打六九头”之说。其意是，立春这一天要么在五九的最后一天，要么在六九的第一天。
今年的立春属于哪一种情况？“我国民间有从冬至这一天开始‘数九’的习俗。2022年12月22日冬至，数一数会发现，2023年2月4日是五九的最后一天，很明显2023年立春是‘春打五九尾’。冬至通常出现在公历每年的12月21日或22日。如果2022年的冬至出现在12月21日，那么，2023年立春就是‘春打六九头’。”中国天文学会会员、天津市天文学会理事杨婧说。
立春在公历年中的日期基本固定，绝大多数年份为2月4日，个别年份为2月3日或2月5日。因此从公历来说，不论是平年还是闰年，每年都会出现一次立春，而农历闰年，一年中则会出现25个节气，年初和年尾各有一个立春，民间称这种情况为“一年两头春”“双春年”或“两春夹一冬”。
刚刚到来不久的癸卯年就属于这种情况，癸卯年的正月十四立春(2023年2月4日)和同年的腊月二十五立春(2024年2月4日)。巧合的是，癸卯年的第二个立春也落在五九的最后一天，因此，2024年的立春也是“春打五九尾”。
杨婧表示，“春打五九尾”和“春打六九头”是经常而又不规则地交替着，但无论是“五九尾”还是“六九头”，立春的到来，都是农民朋友准备新一年耕种的时候。提前做好各项农事安排，有利于农作物更好生长。
立春，是时序轮转、日夜更迭的漫漫光阴里具有仪式感的一天。对我国古人而言，春耕如晨钟，秋收似暮鼓，立春之日寓意盛大。
立春之日，自古以来，我国民间就有“鞭春”“打春”的习俗，也就是鞭打春牛，也称鞭打土牛，寓意来年五谷丰登、国泰民安，提醒人们春耕即将开始，莫误农时。
统筹：刘心惠、刘元旭
记者：周润健
海报制作：方金洋
编辑：李民
新华社国内部、天津分社联合制作
节令工作室出品
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） （文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩虹多多地图 |
)