welcome购彩大厅客户端_welcome购彩大厅论坛

台媒年度“台湾民心大调查”：近六成人预测2024年民进党将下台******

　　【环球时报特约记者 陈立非】2022年对台湾来说是相当动荡的一年，除了疫情持续肆虐外，佩洛西8月初窜访台湾更是让两岸局势进入深水区，台湾迎来近几年最紧绷、最动荡的时刻。21日，台湾《远见》杂志公布年度“民心动向大调查”，从结果来看，受访台湾民众对2023年的经济形势并不乐观，有43%的受访者认为明年岛内经济发展会变差，56%的人认为2024年台湾地区领导人选举将再度上演政党轮替。

　　《远见》杂志的最新民调显示，两岸紧张的气氛在一定程度上影响岛内民众登陆意愿，愿意“西进”的民众有10.1%。旅游部分，随着疫情趋缓，各项禁令逐步解封，不少民众已开始安排未来一年的旅游行程。调查结果显示，日本仍是台湾民众出境首选，比例高达41.8%，接着依次为欧洲、大陆和美国。与去年的调查数字相比，前往日本的比例减少8.1个百分点，想去欧洲的比例有明显增加。值得注意的是，即便大多数的人都认为两岸关系变不好，然而台湾民众仍未放弃与对岸交流的机会，高达58.8%的受访民众仍认为，两岸应该增加互动，仅24.2%的民众主张减少。

　　最近一年，解放军战机频繁在台海实施军演，民进党当局则增加军事采购项目，并传出2023年将把兵役延长到一年，也让台海可能发生冲突的说法甚嚣尘上。《远见》的调查显示，高达53.6%的受访台湾民众不愿意亲自或让家人上战场，其中女性、泛蓝支持者、台湾民众党支持者最不乐见自己或家人上战场。从交叉分析也可以看出，岛内泛蓝、泛绿民众对上战场一事出现巨大分歧，其中泛蓝民众有高达76.7%的人不愿上战场。若以年龄层来看，最愿意上战场的族群为50—59岁，分析可能和这些人已经除役有关，因此上战场事不关己，至于最不愿意上战场的族群为20—29岁，因为一旦台海发生战事，这些人首当其冲。若两岸真的发生战事，有45.7%的受访台湾民众认为最终将走向“协议和谈”，另有13.1%认为“大陆最终获胜”，仅10.3%的人认为“台湾最终获胜”。和去年同期相比，认为“双方协议和谈”的比例增加2.9个百分点，显示岛内民众渴望和谈的信念越来越坚定。

　　在统“独”方面，整体而言，若将“先维持现状再看”与“永远维持现状”合并为“维持现状”，可发现“维持现状”的比例还是稳定在五成以上。

　　11月26日的岛内“九合一”选举，民进党创下空前惨败的“成绩”，只获得5席县市长，蔡英文被迫辞去民进党主席职务。对于这次选举结果，46.7%的受访民众表示“满意”，27.8%表示“不满意”。值得一提的是，即使是泛绿支持者，也有近两成受访人士满意这样的结果。《远见》评论称，这显示蔡英文当局的表现不仅受到反对者批评，也有部分支持者无法谅解。

　　接下来要登场的重头戏，也就是2024年台湾地区领导人选举，岛内民众依旧不看好民进党。调查显示，56%的人认为2022年县市长选举结果可能导致2024年选举再次发生政党轮替，24.1%认为“不可能”。与此同时，“九合一”选举结果也间接影响民众对政党的认同度，本次调查中有24.9%的民众认为自己立场泛蓝，29.3%认为自己政治立场泛绿，支持第三势力台湾民众党的比例为5.7%，自认立场中立的民众高达40.2%。与往年数字相比，泛蓝支持者比例略有增加，泛绿则有下滑迹象，至于中立选民，增加幅度最为显著。

　　再过几天即将迎来新的一年，但台湾多数民众对于2023年并没有太大期待。调查显示，有43%的人对明年经济发展持悲观态度，认为会变好的则为31%，创下历年来的新低，且年龄越大悲观意识越显著。

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）