天下彩票攻略_在线用户注册首页登录平台

机票价格跳水 错峰游时机来了******

　　随着出境航线的陆续加密，部分目的地的机票价格也日渐走低。2月1日，据携程发布数据，全国各地飞香港、澳门的机票相比春节期间有大幅回落，上海往返港澳只需千元左右。此外，直飞泰国机票价格也明显跳水。目前，多家航司都在不断新开、恢复国际航线，中国内地游客的出境意愿也在逐步增强，错峰游时机正当时。

　　千元机票直飞港澳

　　春节出游高峰过后，多地机票价格出现走低的趋势，甚至不少班次价格已经向疫情前靠拢。

　　据携程数据，全国各地飞香港、澳门的机票相比春节期间有大幅回落，上海往返香港、澳门只需1000元左右，北京往返香港1500多元，飞澳门买一送一，人均超1200元。

　　北京商报记者查询携程App发现，以北京-中国香港航线为例，2月直飞航线最低价为1050元，3月最低价为1035元，与部分境内航线机票价格趋于一致。

　　此外，部分中国内地飞往东南亚国家的机票价格也出现大幅跳水。携程数据显示，2月上海直飞往返普吉岛出现1600元低价，南京直飞往返普吉岛在2000元左右，较春节期间7000元+的价格大幅跳水。

　　据去哪儿数据，1月下旬至2月初，成都-曼谷、成都-普吉、厦门-胡志明市等多条东南亚航线恢复，旅客量则较春节期间明显减少，机票价格将随之下降。

　　有春节期间前往泰国度假的游客表示，即便选择了中转航班，春节期间泰国人均往返机票仍超过7000元，远超酒店等其他花费。相比之下，2月出境游更为划算。

　　2月出境复飞航线超40条

　　自2022年下半年起，多家航司陆续新开、复飞出境航线，往返境内外的航班也在逐步增加。

　　2月1日，海南航空宣布计划复航北京-圣彼得堡，新开深圳-金边的国际航线。截至目前，海南航空已恢复、新开运营北京-布鲁塞尔、北京-莫斯科、北京-贝尔格莱德等20条国际及地区往返客运航线。

　　南航也计划于2月新开或复航广州至河内、广州至万象等多条国际及地区往返航线，同时加密广州至新加坡、广州至吉隆坡、武汉至香港等往返航线班次。

　　据携程统计消息，截至1月末，2月出境复飞航线已超过40条，复飞周均航班量已超过140班。其中亚洲目的地航线占比超过八成，仅港澳及泰国复飞航班占比即达到四成以上。此外，从价格上看，三成航班的价格低于2019年同期成交均价，一成左右航班甚至比2019年便宜30%以上。

　　出境游产品密集上新

　　机票价格大幅降低给错峰出境游提供了极大便利，2月，各家旅游企业密集上线出境游产品。

　　1月20日，文旅部发布通知，自2月6日起，试点恢复全国旅行社及在线旅游企业经营中国公民赴有关国家出境团队旅游和“机票+酒店”业务，涉及20个国家。包括泰国、柬埔寨、马尔代夫、斯里兰卡、菲律宾、马来西亚、新加坡等。

　　消息发布后，多家旅游平台出境游搜索量大幅增长。同时，旅游企业也在加紧推出出境产品。北京商报记者从众信旅游获悉，由于首批游客出境目的和需求十分多元化，因此众信旅游筹备了以minitour为代表的定制类产品，目的地覆盖了瑞士、马尔代夫、泰国、新加坡等。在短线方面，首批20个国家里，将以中国内地游客喜爱度较高的热门海岛作为首发目的地。

　　凯撒旅业官方微信号也发布消息称，近日，凯撒旅游出境游业务全面启动。首批数十款不同类型的出境旅游产品即将陆续上线。

　　在北京第二外国语学院旅游科学学院教授谷慧敏看来，春节假期机票、酒店价格都会有一定提升，假期过后，价格就会出现回落。而航线加密、旅行社推出出境团队产品，也会吸引部分游客选择错峰出行。“不过，目前出境航线数量还在进一步恢复之中，境外的酒店、景区及服务人员也需要一段时间重启，出境游市场的全面恢复仍需要一段时间。”

　　北京商报记者 关子辰 张怡然

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）