直击2023年春运首日首趟离京列车载客归乡******
中新网北京1月7日电(徐婧 杜燕)“G6701次列车邯郸东方向旅客，请从第三、第四两个检票口同时检票进站，出门右转12站台上车，检票进站时请全程佩戴口罩。”1月7日，是2023年春运的首日。5时许，在北京西站第七候车室，乘坐当日北京首趟始发列车的旅客手持身份证，通过闸机准备上车。
图为G6701次列车工作人员在站台合影。 中新社记者 贾天勇 摄7日，2023年中国春运开启，持续40天，到2月15日结束。据北京交通部门预测，铁路、民航、省际客运进出京总量将达到2536万人次，日均63万人次。其中，铁路方面，北京地区预计发送旅客993.4万人。
归乡之旅弥漫着“年味儿”。福字窗花、小兔子挂饰、喜庆的红色冬青果摆件……透过这趟春运首日开往邯郸东的列车车窗，记者和拎着行李一同上车的旅客们已经感受到满满的春节氛围。
图为G6701次列车工作人员装饰布置车厢。 中新社记者 贾天勇 摄整装待发的乘务人员佩戴手套、口罩、眼镜的防护“三件套”迎接每一位旅客。登上列车，廊上悬挂着回顾2022年的红色海报，许愿墙上写满了旅客对2023年的美好期望。列车长还为旅客送上吉祥兔胸针小礼物和温馨祝福。
中国铁路北京局集团有限公司(简称“北京局集团公司”)石家庄客运段倾心乘务组列车长高敏介绍，为迎接春运，铁路部门在安全保障、优质服务、疫情防控等方面做好了充足准备，列车还为旅客准备了年历等小礼物，不仅为旅客提供平安、有序、温馨的乘车体验，也让回家的旅途多一份纪念。
图为旅客在北京西站进站乘车。 中新社记者 贾天勇 摄“早起来赶第一趟列车，心情很好。”发车前，袁女士告诉记者，妹妹即将订婚，今年自己和丈夫提前回老家过年。二人携带的行李箱里，装着给父母买的小家电，还有奖励孩子的汽车模型。
同车的小伙儿秦志帅和哥哥则“轻装上阵”返乡。“带了几个N95口罩，准备回家呆10天，多陪陪爷爷奶奶。”他说，最近一段时间，看到身边的人对疫情的心态都越来越平和，“大家不再那么紧张了，从北京到邯郸也很近，这次回家很放心。”
除在列车运行途中加强消毒频次、实时提示旅客佩戴口罩等措施外，高敏称，已充分做好大客流的安全预想，并将通过更新服务理念、提升服务形象、优化服务内容，不断提升旅客的乘车感受，使旅客出行体验更美好。
图为G6701次列车工作人员装饰布置车厢。 中新社记者 贾天勇 摄5时34分，北京首趟首发G6701次列车缓缓从北京西站发出，2023年春运大幕正式拉开。随着天渐破晓，一些候车室被旅客和大大小小的行李填得越来越满。
“京味儿”藏在行李箱。今年26岁的芦女士来北京工作已有两年，她在候车室告诉记者，这次回甘肃老家，自己特意买了一盒北京稻香村的糕点，准备给家人尝鲜。此外，还带了备用的感冒药等。她说，因为距离比较远、乘车时间长，之前过年回家需要做几次核酸，今年明显方便多了。“回家后先和爸爸妈妈一起准备年货，今年除夕一家人将在一起看春晚，吃一顿火锅，现在想一想已经很幸福了。”她笑着说。
在候车室内，记者看到，保洁人员不间断对各类设施进行清洁消毒，即便是人员密集的站厅，垃圾桶周围并无杂乱现象。
记者从北京交通部门了解到，春运期间，北京各车站将加强站车通风消毒工作，对候车室、售票厅、车厢等处所，每日做好预防性消毒。对卫生间等密闭场所加强通风，对卫生间、扶手、闸机等重点部位加强消毒，确保为旅客提供干净整洁健康的旅行环境。
6时许，保洁员刘昭琼正在候车室的座位间穿行，依次打扫窗台、地面和垃圾桶。她今年春运期间依旧计划在工作中度过，接下来的40天将是她一年中最忙碌的时候。虽然已经三年没有回湖北老家过年，她说，“新的一年，最重要的是有个好身体，和孩子一起朝着目标继续奋斗。”(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） 快3官方地图 |
