库木孜琴声唱响新时代新疆故事******
【新时代新征程新伟业】
光明日报记者 姚亚奇 李 慧
“库木孜琴声很悠扬，二十大精神来歌唱。认真学习贯彻好，踔厉奋发很自豪。两个确立要领悟，四个意识要增强……”
连日来，克州歌舞团的文艺作品《库木孜弹唱·礼赞二十大》，在新疆克孜勒苏柯尔克孜自治州唱响。
“地虽偏，心相连，心向党。”新疆克州歌舞团党支部书记杨花明说，当下，党的二十大精神学习宣传在克州如火如荼地开展，各族党员群众欢欣鼓舞，反复研读、学思悟践。克州歌舞团深入学习宣传贯彻党的二十大精神，用好红色资源，编创了一系列舞台艺术精品。
“从城市、乡村到牧区，从学前小朋友到耄耋牧民，全州人民把党的二十大精神口耳相传。作为文化宣传的‘玛纳斯奇’，我们要用接地气、有朝气、振人心的方式，通过悠扬的库木孜琴弹奏传唱党的二十大精神。”克州歌舞团的乐队演奏员买买提吐尔孙·马曼说。
买买提吐尔孙·马曼用心用情创作的《库木孜弹唱·礼赞二十大》和《我是党员我知道》，以各族人民群众喜闻乐见的方式，增加了大家对党的二十大精神的深入了解。演唱作品发布后，已有超50万人次“点赞”。
“我们今天的好日子，幸福甜蜜美滋滋，你要问我咋来滴，喝水不忘挖井人，幸福不忘带头人，党是咱的领路人，二十大报告暖人心……”玛纳斯奇艾山吐尔·库尔班那里创编了宣传党的二十大精神的歌曲《帕米尔欢庆二十大》和《党是咱们的领路人》。赴农牧区现场表演时，这两首充满柯尔克孜风情的歌曲，获得了阵阵掌声，掀起克州人民学习宣传贯彻党的二十大精神的高潮。
克孜勒苏柯尔克孜自治州，位于新疆西南部。这里是中国西极，是一个边境之州。在克州，16万多人口的柯尔克孜族，能歌善舞，热爱祖国、忠诚于党、坚守边境线。他们也是英雄玛纳斯的后裔。
“说起英雄史诗《玛纳斯》，我不由地想起今年习近平总书记考察新疆时，来到新疆维吾尔自治区博物馆，观看世界级非物质文化遗产柯尔克孜族英雄史诗《玛纳斯》说唱展示，并同非遗传承人及克州歌舞团演员亲切交谈。”杨花明说，“我们谨记总书记的谆谆教诲，立志要把世界级非物质文化遗产《玛纳斯》保护好、传承好、发扬好。”
不久前，歌舞剧《玛纳斯》在克州文化中心进行了带妆彩排，伴随着铿锵的鼓点、美妙的库木孜乐曲，演员们用灵动的肢体语言演绎了传唱千年的英雄史诗。
歌舞剧是对英雄史诗《玛纳斯》的艺术化创作，又以党的二十大精神为引领，发扬中华优秀传统文化，丰富了人民群众的精神世界。
克州歌舞团不仅精心排练了一台精彩绝伦的大型歌舞剧《玛纳斯》，还制定了一系列发展《玛纳斯》的文化工程——重点打造27个(含国家级、自治区级、自治州级)的非遗项目，培育50名玛纳斯奇传承人，打造玛纳斯歌剧院，启动成立克州玛纳斯协会……
杨花明说：“歌舞剧《玛纳斯》将到全疆14个地州会演，再去全国各地巡演，进而走出国门、走向国际，把我们优秀的非物质文化遗产传播到全世界。”
在克州，各族人民守边护边、建设家园，作出了积极贡献，涌现出许多典型人物和故事，这些也成为克州歌舞团创作的素材。
目前，克州歌舞团正在创作《撸起袖子加油干》《边境线上的爱》《党徽大叔》《糖包子的故事》等舞台作品，讲述各族人民与援疆干部一起共同奋斗的感人故事；《红船精神》《星星之火》《追寻》《血，总是热的》等作品，则以筑牢中华民族共同体为主线，大力弘扬中华传统文化和革命故事。
“作为文艺工作者，我们感受到一种沉甸甸的历史使命感，一种舍我其谁的社会责任感。”杨花明表示，“今后，我们要创作出更多弘扬劳动精神、奋斗精神、奉献精神、创造精神、勤俭节约精神的高质量舞台艺术精品。”
《光明日报》
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
