以“中国礼”传“中国情” 《小芒年礼节》在烟火气中升腾信心和力量******
车水马龙的早高峰回来了，此起彼伏的餐馆叫号声回来了，欢快动感的广场舞回来了……在不断回归的烟火气里，兔年春节的脚步离我们越来越近。
过了腊八就是年。从12月30日（腊八初八）到1月8日，在湖南卫视、芒果TV、小芒APP三平台同步播出的《小芒年礼节》系列节目，以“9期微综艺+1台晚会”的组合攻势，热热闹闹拉开了打年货、备年礼、迎新春的序幕。
即将到来的兔年春节对于很多人而言，是一趟迟来了三年的回家过年。1月8日晚播出的《小芒年礼节》作为烟火气逐步回归后首场唤醒年味的晚会，以贴近生活表达、弘扬年礼美学、凸显融合创新的形式，串联亲情、爱情、友情三种“中国情”，用最抚凡人心的人间烟火气提振信心，汇聚力量，鼓舞大家继续开启向美好生活迈进的新篇章。
以“情”为线
传递最抚凡人心的人间烟火气
春节是中国人身心的集体归乡之旅。亲人间耐心的陪伴，朋友间铁打的聚会，爱人间温柔的感谢，都是在给一个人的心灵注入最底层的力量。
人间烟火处，年味渐浓时。《小芒年礼节》用三大版块娓娓讲述中国人的亲情、爱情、友情，在今年这个特殊的时期，为含蓄的中国人打造一场表白爱意、传递祝福、温暖彼此的仪式。
整场晚会，无论精心编排的文艺表演，还是特别设计的互动访谈，都紧扣“情”字，直戳观众内心的柔软：潘玮柏在《华丽进行曲》中唱出父母年轻时“苹果寄情”的故事；武力、武艺、武星父子三人同台用《嗨唱》带来“动次动次”的欢乐节奏；李承铉《我爱你就像》的歌词里藏着太太戚薇“爱的礼物”；姜潮携手麦迪娜演绎《让我为你唱首歌》，王大陆联袂蔡卓宜吟唱《看月亮爬上来》，两对爱人将甜蜜送给天下有情人……
伴随“乔春燕”黄小蕾、“郝冬梅”隋俊波怀旧感满满的歌曲《儿时》，以及现场和《人世间》作者梁晓声的视频连线，众多观众瞬间被点燃了《人世间》里横跨了半个多世纪的过年记忆。在这部百姓生活史诗中，年味就是最美丽的人间烟火，哪怕现实总在绊住脚步，也不能阻挡分隔异地的周家人奔向家的方向。有观众表示，《小芒年礼节》与《人世间》的联动绝不止怀旧那么简单，它其实是在召唤我们要珍惜每一次团圆，无论多忙、多累、多远，都要尽量去享受和家人相聚的时光。
一则纪实短片，将“回家”的情绪掀至最高潮。《小芒年礼节》用镜头直击了湖南援疆干部田魁的回家之路。从新疆到湖南，3000多公里的距离，从2020到2022，1000多个日夜，当田魁终于可以和妻子周晴及两个女儿团圆——观众所见证的，是可以跨越时间和距离的家之“小爱”，更是平凡的人们用责任、奉献和担当谱写的国之“大爱”。
“我们年复一年庆祝春节，拥抱身边的亲友，对世界献上自己的热情与祝福，是因为我们相信，无论过去的一年我们经历了怎样的困难，星辰更迭，生生不息，春天一定会到来，这就是我们中国人的精神力量”，晚会中的这段话，几乎可以代表《小芒年礼节》想要表达的最强心声。
以“礼”为核
触摸中国年里跳动的文化脉搏
年味，藏在博大精深的传统礼仪之中。唤醒年味，即是从当下琳琅满目的生活方式里，触摸中华文明生生不息的脉动，找回无论时代如何变迁都不曾磨灭的情怀。
从去年的《小芒年货节》到今年的《小芒年礼节》，名称的更迭折射了内核的升级。作为一台为新潮国货助力的年货晚会，《小芒年礼节》以弘扬中华“年礼”美学为精神内核，在追古念今的美好生活抒怀中，呈现中国传统年节文化五千年以来的变迁与发展，系紧横亘古今的精神纽带。
其中，张晓龙的《礼耀中国年》获网友点赞“涨知识”又“长精神”。舞台上，他穿梭于中国古代不同时期的过年场景，以沉浸式的讲解，在观众眼前徐徐展开一幅生动的千载礼仪华章：宋朝时期，朋友之间互赠礼物，称之为“馈岁”；“守岁”从古传承至今，杜甫诗云“守岁阿戎家，椒盘已颂花”，年夜饭的第一步，就是向年长者敬屠苏酒；如果难以登门遍访，唐朝名士就把拜年帖塞到朋友家的门口，这就是贺年卡的前身……
正因为中华上下五千年的礼制大成，“和”的民族基因，才得以一直融汇在我们的骨血里。《小芒年礼节》在三个篇章中，妙论“礼之用，和为贵”的真谛：礼送父母，送的是孝顺；礼送爱人，送的是呵护；礼送朋友，送的是关心。礼物可以轻，但情意深重，这才是中国年礼真正的文化美学所在。
值得一提的是，作为《小芒年礼节》晚会的预热，特别节目《“芒”着过新年》在九期微综艺里陆续解锁了“陪爸妈过年”“第一次去对象家过年”“只要幸福不要肥”“不回家，也要好好过年”等九大经典场景，通过街头海采、嘉宾分享、与亲友团代表互动等形式，聆听不同群体的春节心声，奉上了一部很有借鉴意义的春节礼仪宝典。
身为芒果TV旗下的新潮国货内容电商平台，小芒自诞生之日起，就以用优质内容向年轻群体推荐精品国货为初心，致力于将中国文化元素和中国潮流品牌全面渗透到中国青年的生活之中。《小芒年礼节》以“中国礼”传“中国情”，既彰显了坚定中华文化立场、推进文化自信自强的担当，也承载了服务大众美好生活、助力民族品牌成长的愿景，为兔年春节的第一波氛围感吹来了一股别样的暖风。
中国年礼的背后，是中国温度、中国精神，更攒聚着大家面向新程的中国力量。正如有网友所说，我们打的不是年货，而是过年时那份沉甸甸的喜悦。
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
