西北农林科技大学学生在果园调试苹果双臂采摘设备。靳军摄/光明图片
在深研细悟中坚定理想信念
10月16日,中国共产党第二十次全国代表大会在北京人民大会堂隆重开幕。校领导、各部(处、室)负责人及学校33个基层党委(党总支)理论学习中心组成员、党支部书记、党员、师生和党外人士于当天上午集中收看了开幕会,全体师生备受鼓舞、十分振奋、反响热烈。
学习贯彻党的二十大精神,既要整体把握、全面系统,又要突出重点、抓住关键。连日来,校党委突出农林高校办学特点、学科特色和使命任务,制定了按章节分步骤推进的学习计划,用5周时间分阶段原原本本、持续深入学习,掀起学习贯彻的热潮。
校党委第一时间召开党的二十大精神传达学习会议,印发学习贯彻文件,校领导带头宣讲巡讲,依托校党委常委会(扩大)会议、党委理论学习中心组学习和师生政治理论学习,扎实推动习近平新时代中国特色社会主义思想和党的二十大精神入脑入心、学以致用。
全体党员认真学习《中国共产党章程(修正案)》,深刻领悟党章修正案的核心要义。各级党团组织把党的二十大精神纳入“三会一课”、主题党团日,积极开展多形式、分层次、全覆盖的学习宣传。
在学校东南窑文化展室里,中国工程院院士、旱区作物逆境生物学国家重点实验室主任康振生为支部党员讲授学习党的二十大精神专题党课。他指出,作为一名党员和农业科技工作者,要持续聚焦小麦重大病害绿色防控科学和技术问题,攻坚克难、不懈奋斗,努力在保障国家粮食安全上作出更大贡献。
在广大青年学生层面,学校党团组织重点聚焦学生党员、学生团员、青马骨干、研究生骨干等,推动党的二十大精神入脑入心。参加“鸿鹄计划”领导力训练营的研究生骨干王绍强表示,要矢志成为有理想、敢担当、能吃苦、肯奋斗的新时代好青年,为“三农”事业增添青春力量。
广大党员干部、师生在学习中提升了站位,在交流中凝聚了共识。大家深刻认识到党的二十大关于粮食安全、生态文明、乡村振兴、健康中国、人才强国等重大部署带来的发展机遇,提高了立足新发展阶段、贯彻新发展理念、服务构建新发展格局的思想自觉和行动自觉。
西北农林科技大学校园景色。张佳奎摄/光明图片
在学习宣传全覆盖中强化育人育才使命
学校党委把学习习近平新时代中国特色社会主义思想和党的二十大精神作为当前理论武装工作的重中之重。打造“宣讲+培训+育人”理论宣讲品牌。成立党的二十大精神宣讲团,构建校党委统一领导、党委宣传部统筹组织、各单位深度参与、覆盖全体师生员工的“大宣讲”格局。全体校领导率先垂范,为师生宣讲党的二十大精神,开展联学导学。各二级党组织负责同志积极指导督促本单位学习,推动党的二十大精神深入人心。
将党的二十大精神作为今后一个时期学习的重要内容分批分期进行系统培训。学校组织开展第五期高层次人才研修班、第八期中青年干部专题培训班,开展了校史校情、人才安全、乡村振兴、未来农业与共同富裕教育实践活动,赴浙江嘉兴南湖、安吉余村实地感悟“红船精神”和“两山”理念。
学校将党的二十大精神融入人才培养全过程,持续推进习近平新时代中国特色社会主义思想进教材、进课堂、进头脑。“从13名代表到现在9600多万名党员,中国共产党人筚路蓝缕,久经考验而不忘初心使命。”在中国近现代史纲要课堂上,马克思主义学院教师赵星宇将党的二十大精神同党史有机结合,为学生带来生动的一课。
在学校公益法律服务团的基础上,学校成立了“法治小院”,组织师生积极开展法治进社区、进企业、进校园活动,深入宣传习近平法治思想并做好法律咨询工作。
以学习贯彻党的二十大精神为根本遵循,把就业作为战略工作,学校召开2023届毕业生就业工作专题会,实施“招培就”一体化工程,切实守好学生就业的“幸福线”。
充分发挥哲学社会科学学科优势,全方位、多角度解读好党的二十大精神。学校马克思主义“三农”理论研究中心系统研究党的二十大报告中关于“三农”工作的重要论述,为深入学习贯彻党的二十大精神提供有力的学理支撑。
在全面推进乡村振兴中贡献力量
党的二十大报告指出,全面建设社会主义现代化国家,最艰巨最繁重的任务仍然在农村。
一分部署,九分落实;空谈误国,实干兴邦。为了深度融入和服务国家战略,校党委紧扣党的二十大精神组织学习,围绕“两个确立”的决定性意义、贯彻新发展理念、贯彻党的教育方针、打造旱区农业国家战略科技力量、服务农业农村现代化、实施人才强校战略等7个方面开展专题研讨,把学校的办学特色和优势融入以中国式现代化推进中华民族伟大复兴中去谋划、去推进、去落实,找准工作切入点、着力点、结合点,进一步坚定扎根西部、创建中国特色世界一流农业大学的信心和决心。
在课堂上、田野里,在乡村振兴主战场,学校师生接续奋斗,坚持服务国家战略,不断提升服务农业农村现代化能力,用实干践行党的二十大精神。
“果园树形还需要进一步规范,近期秋肥要跟上。”在陕西省延安市安塞区高桥镇南沟村果园里,国家苹果产业技术体系首席专家、西北农林科技大学园艺学院教授马锋旺正在现场指导。
党的二十大闭幕后,习近平总书记来到陕西省延安市考察。学校及时召开党委常委会议集体学习贯彻习近平总书记在延安考察重要讲话精神,并召开推进苹果产业高质量发展座谈会,将总书记的嘱托转化为持续推动苹果产业高质量发展的实际行动。
学校组团专程赴延安调研苹果产业高质量发展和乡村振兴,实地走访当地苹果园,围绕提质增效、水肥一体化、节水灌溉、矮化密植栽培、装备智能化信息化、自然灾害预防、品牌建设等开展座谈交流和现场指导。
“延安农业产业发展拥有浓厚的西农情结,农产品蕴含着强大的西农基因。”谈到学校对延安苹果产业作出的积极贡献,延安市副市长魏延安表示。
2015年以来,西北农林科技大学相继选育出“瑞阳”“瑞雪”“秦脆”“秦蜜”“瑞香红”等优良新品种,受到群众广泛喜爱。光是今年,5亩“秦脆”就为延安市洛川县石头镇背固村果农崔卫东带来了18万元的收入。
西北农林科技大学校长吴普特表示,党的二十大关于实施科教兴国战略、全面推进乡村振兴、保障粮食安全、推动绿色发展等新部署,为涉农高校发展提出新的更高要求、带来重大发展机遇。全校上下将进一步坚定扎根西部大地建设中国特色世界一流农业大学的信心和决心,聚焦国家战略需求和经济社会发展需要,为全面建成社会主义现代化强国、实现第二个百年奋斗目标贡献“西农力量”。
《光明日报》( 2022年12月21日 05版)
【动画】@App开发者们,你想了解的SDK安全风险都在这!******
日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。
例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。
(监制:张宁 策划:李政葳 制作:黎梦竹)
(文图:赵筱尘 巫邓炎)