持续推进“地趴粮”整治******
农户科学储粮关系农民增收和国家粮食安全。今年东北三省一区粮食产量占全国粮食产量的比重超过26%，保障国家粮食安全“压舱石”作用凸显。然而，东北“地趴粮”现象仍然存在，农户储粮损失仍然较为严重。
“地趴粮”是存在于我国东北和西北地区的一种传统储粮方式，以玉米储存为主。新收获的玉米水分大，每年秋收之后脱粒之前，农民习惯将新收获的玉米堆放在院子里或者地里晾晒。中国农业大学经济管理学院教授武拉平认为，北方“地趴粮”形成的主要原因，是农户储藏设施缺乏。“地趴粮”容易被鼠咬虫蛀鸟食，遇到雨雪天气，极易发生霉变坏粮。应引导农户科学储粮安全储粮，确保农民增产增收，增加粮食有效供给。
建设完善立体储粮设施
吉林四平市双辽市卧虎镇前六家子村党支部书记、种粮大户王艳秋今年种了4500亩玉米，由于储粮设施投入不足，只储存了十分之一左右的玉米穗，其余全部卖掉了。王艳秋说，明年要整村推进“地趴粮”整治，争取把新收获的玉米尽可能储存起来，择机售粮，实现种粮收益最大化。
让“地趴粮”站起来，折射出农户储粮方式的变化。吉林省粮食和物资储备局仓储管理处处长冯锡仲介绍，吉林省加大财政资金支持力度，根据农户庭院储粮条件和经济状况，支持引导农户通过搭栈子、上楼子、码趟子以及搭建风道、建设简洁安全的钢结构立体储粮装具等方式，实现简易立体储粮；对劳动力不足的农户，鼓励利用村集体建设用地、闲置区域等，集中搭建立体储粮设施；对种粮大户、农业合作社等新型农业经营主体，利用现有仓储设施资源开展粮食产后服务，为他们提供“即时结算、延期服务、代烘干代储存”等服务，推动农户储粮方式向“存粮在库”精细化管理转变。
为减少农户储粮损失，2017年国家启动实施优质粮食工程，在全国建设粮食产后服务中心，为农户提供代清理、代烘干、代储存、代销售、代加工等“五代”服务。
乘着国家政策的东风，东北主产区持续推进农户安全储粮及推进“地趴粮”整治。黑龙江高度重视农户储粮减损，2018年至2020年期间，推广搭建了农户科学储粮装具11.41万套，全部投入使用每年可实现科学棒储玉米226.26万吨、减损6.16万吨。吉林省持续推进农户安全储粮工作，截止到2022年11月底，吉林全省农户立体储粮率达到90.5%，计划到2024年底全省消除“地趴粮”。
科学储粮实现减损增收
近年来，东北“地趴粮”逐渐减少，农户储粮损失大幅下降。据中国农业大学粮食经济研究团队2022年10月对全国27个省（区市）4548个农户的问卷调查结果显示，东北三省37.11%的玉米种植户收获后没有销售，以玉米楼子、栈子、吊子等储藏方式储存的玉米占25%；金属仓储存占19.44%，袋装占15.28%，“趴地”玉米所占比重不是很大，农户玉米储藏环节平均损失率为4.01%。
储粮环节是影响农民种粮收益的最后环节。现在东北农户摒弃“地趴粮”落后的储粮方式，实现立体储粮，可择机择价售粮，增强农户市场议价能力，实现好粮卖好价。黑龙江海林市长汀镇平安村村民卞树军告诉记者，他今年种了180亩玉米，把玉米穗储存到“玉米楼子”里，计划明年夏天再卖，期待卖个好价。
今年我国粮食再次实现高位增产，但粮食紧平衡的格局未变。冯锡仲说，改善储粮条件，消灭“地趴粮”，增强农户抵御风险的能力，减少粮食损失，再造“无形良田”，相当于增加了粮食有效供给；降低粮食生霉和坏粮风险，提高粮食品质，相当于提供优质粮源；粮食经过自然通风降水，达到安全水分，不需要烘干降水，实现了绿色可持续发展。
形成“地趴粮”整治合力
多年来有关部门一直倡议消灭“地趴粮”，但是东北地区“地趴粮”仍然存在，改善农户储粮条件，降低农户储粮损失还有较长的路要走。《粮食节约行动方案》明确指出，要支持引导农户科学储粮，在东北地区推广农户节约简捷高效储粮装具，逐步解决“地趴粮”问题。
“地趴粮”问题的形成既有地理环境、自然条件、风俗习惯等客观因素，也有思想行动等主观因素。冯锡仲告诉记者，吉林省粮食和物资储备局成立了工作专班，全力推进“地趴粮”整治工作。采取县市自查自评、省级部门核查和省级现场抽查相结合的方式，对县市“地趴粮”整治情况进行年度考核。
“地趴粮”形成的根子在思想，症结在储粮设施缺乏。武拉平认为，从中央到地方，都应积极采取措施消除“地趴粮”现象。应继续推广玉米籽粒收割，对玉米籽粒适当晾晒或烘干后进行销售或储藏。对于不宜或没有进行籽粒收割的农户，地方政府应适当支持农户建设玉米栈子或者玉米楼子等简易储粮设施进行离地立体储粮。对于没有较好储藏条件的农户，村集体应充分利用集体建设用地建设乡村集中储粮点，避免储粮不当带来损失。
粮食产后服务体系建设是优质粮食工程的重要内容，为农户储粮提供专业化社会化服务，能够有效解决农户储粮难的问题。武拉平认为，国家应继续实施优质粮食工程，建设更多粮食产后服务中心，并积极鼓励粮食产后服务中心与农民合作社、家庭农场、种粮大户合作，不断提升农户科学储粮减损能力。（记者刘 慧）
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
