点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
舌尖上的新疆兵团：“黄金烤肉”在传承中铺就致富路******
(新春走基层)舌尖上的新疆兵团：“黄金烤肉”在传承中铺就致富路
中新网乌鲁木齐2月3日电 (戚亚平 张芷榕 刘茹)每天13点一到，位于新疆生产建设兵团第十四师皮山农场科技路社区的“我喜欢烤肉店”门口就排起了队，前来购买、品尝“黄金烤肉”的顾客络绎不绝。
“‘黄金烤肉’特别好吃，准备买回家和爸爸妈妈一起品尝，味道特别香，大家有时间也来尝一尝。”居民约麦尔·麦麦提说。
“黄金烤肉”新鲜出炉。 刘茹 摄记者近日来到皮山农场“黄金烤肉”第三代传人排尔哈提·吾斯曼家的烤肉店看到，兄弟俩正将玉米面过筛，金灿灿的玉米面在筛盘下快乐飞舞着，营造出一种专属于塔克拉玛干沙漠的飞沙景象，不免令人惊叹。
起初，排尔哈提·吾斯曼家并不富裕，其祖辈就利用当地磨细的玉米面，研制了一款类似江南传统名菜“粉蒸肉”一样的美食——由玉米面包裹的馕坑烤羊肉。
这款用炉火烤制的“黄金烤肉”，得到民众的喜爱。
地处塔克拉玛干沙漠边缘的皮山农场属暖温带干旱荒漠性气候，羊肉是民众一年四季不可或缺的食物，不同季节食用羊肉也有不同的讲究。
用炉火烤制的“黄金烤肉”深受民众喜爱。 刘茹 摄制作“黄金烤肉”时，排尔哈提·吾斯曼先将新鲜羊肉切成均等的1公斤，再由姐姐用针和棉线串起，打好结后放在盐水中浸泡。静待1小时立即捞起，撒入提前配好的孜然和辣椒面，均匀搅拌使羊肉充分入味。
接着，由弟弟完成下一步骤，涂抹金黄色纯天然的玉米面，羊排和玉米面自然地融合。
另一边，排尔哈提·吾斯曼将盐水洒向馕坑里，把炉火调节到合适温度，将串起烤肉的铁钩一串串依次挂在坑口上，盖上盖子，用棉布平铺在盖顶保温，再用沙土完全覆盖。
耐心等待2小时后，“黄金烤肉”出炉。
“我们家的‘黄金烤肉’特别好吃，很嫩。希望大家来品尝。”排尔哈提·吾斯曼说。
顾客购买“黄金烤肉”。 刘茹 摄在等待烤制的时间里，一家人分工明确，两兄弟擦桌子、拖地，姐姐则会利用微信发布动态。如今消费模式升级，当有顾客需要预定时，都会提前线上联系。
排尔哈提·吾斯曼曾在2020年去烹饪学校学习，回家后将“黄金烤肉”的制作流程、腌制配方、烤制时长等进一步改良，做出老少皆宜的烤肉。
据悉，皮山农场“黄金烤肉”在和田地区小有名气，可口的味道和优良的服务，赢得农场及周边地区消费者的青睐。
时光流逝，排尔哈提·吾斯曼家里第四代小小烤肉家也在茁壮成长。他们写完作业，闻着飘香的烤肉味，走到室外的馕坑前，时而观看长辈们的烤肉过程，时而微笑看着每一个前来购买烤肉的顾客……(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） （文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
云顶彩票地图 |
)