各位小伙伴下午好，今天是2019年2月16日，這里是馬哥教育新聞快報360期。

本期重點關(guān)注： 研究稱上萬款安卓應(yīng)用違規(guī)收集用戶信息 包括獵豹移動多款應(yīng)用

【快報內(nèi)容】

1、 研究稱上萬款安卓應(yīng)用違規(guī)收集用戶信息 包括獵豹移動多款應(yīng)用

有些應(yīng)用程序會隨著時間的推移跟蹤你的活動，即使你要求它們刪除過往信息，而且你對此無能為力。

　　據(jù)國際計算機(jī)科學(xué)研究所(International Computer ScienceInstitute)向科技媒體 CNet 展示的一項研究顯示，大約 17000 個 Android 應(yīng)用程序會收集標(biāo)識信息，創(chuàng)建你的設(shè)備活動的永久記錄。研究人員說，這些數(shù)據(jù)收集似乎違反了谷歌關(guān)于收集數(shù)據(jù)的政策，在大多數(shù)情況下，這些數(shù)據(jù)可以用來針對用戶進(jìn)行廣告宣傳。

　　這些應(yīng)用程序可以通過將廣告 ID (一個用于定制廣告的獨特但可重置的號碼)與手機(jī)上其他難以更改或不可能更改的標(biāo)識符相鏈接來跟蹤你。這些標(biāo)識符是設(shè)備的唯一簽名：MAC 地址、國際移動電話設(shè)備識別碼（IMEI）和 Android ID。只有不到三分之一收集標(biāo)識符的應(yīng)用會像谷歌建議的那樣只使用廣告 ID。

　　這項研究的帶頭人塞爾日·埃格爾曼(Serge Egelman)說，當(dāng)應(yīng)用程序收集這些永久標(biāo)識時，“隱私就消失了”。他說，他的團(tuán)隊在去年 9 月份向谷歌報告了這一發(fā)現(xiàn)，觀察到大多數(shù)應(yīng)用程序向廣告服務(wù)發(fā)送識別信息，這明顯違反了谷歌的政策。

　　該公司的政策允許開發(fā)人員收集標(biāo)識符，但禁止它們在未經(jīng)用戶明確同意的情況下將廣告 ID 與硬件 ID 相結(jié)合，或者禁止使用無法重置的標(biāo)識符來定位廣告。此外，谷歌的政策建議開發(fā)者只收集廣告 ID。

　　這種行為在科技行業(yè)擁有悠久的歷史：雖然制定了隱私措施，但網(wǎng)站和應(yīng)用程序開發(fā)人員很快就學(xué)會了繞過這些措施。例如，Adobe 在 2011 年被迫解決 Flash 的 cookie 緩存問題，此前用戶抱怨稱，即使在清除了所有 cookie 后，F(xiàn)lash 片段仍然會存在于瀏覽器中。2014 年，對于運營商 Verizon 和 AT&T使用所謂的“超級 Cookie”也出現(xiàn)了類似的抱怨，這些所謂的“超級 cookie”在多臺設(shè)備上跟蹤用戶，且無法清除。2012 年，微軟指責(zé)谷歌規(guī)避其 P3P 網(wǎng)絡(luò)隱私標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)允許 IE 瀏覽器用戶設(shè)置他們對 cookie 的偏好。(谷歌反駁說，這個標(biāo)準(zhǔn)當(dāng)時已經(jīng)不再有用)。

　　由于智能手機(jī)和平板電腦的激增，移動應(yīng)用程序收集的數(shù)據(jù)引發(fā)了更廣泛的審查。今年 1 月，F(xiàn)acebook 和谷歌都被發(fā)現(xiàn)使用一種開發(fā)工具來規(guī)避蘋果的隱私規(guī)則，并開發(fā)收集用戶信息的 iOS 應(yīng)用。2018 年 Facebook 的劍橋分析(Cambridge Analytica)丑聞和其他隱私爭議引發(fā)了對數(shù)據(jù)收集和使用方式的更嚴(yán)格審查。

　　埃格爾曼的團(tuán)隊此前曾發(fā)現(xiàn)約 6000 款兒童應(yīng)用程序不當(dāng)收集數(shù)據(jù)。該團(tuán)隊周四表示，許多面向成年人的大牌應(yīng)用也在向廣告服務(wù)部門發(fā)送永久標(biāo)識。這些應(yīng)用包括流行智能手機(jī)游戲《憤怒的小鳥經(jīng)典版》，Audiobooks 公司的 Audiobooks，以及 Flipboard。獵豹移動公司的清理大師、電池醫(yī)生和獵豹輸入法，也被發(fā)現(xiàn)向廣告網(wǎng)絡(luò)發(fā)送永久性信息。

　　所有這些應(yīng)用程序都已安裝在至少 1 億臺設(shè)備上。包含防病毒和電話優(yōu)化功能的工具應(yīng)用獵豹清理大師已安裝在 10 億臺設(shè)備上。

　　谷歌的行動

　　谷歌表示，已經(jīng)對埃格爾曼的報告進(jìn)行了調(diào)查，并對一些應(yīng)用程序采取了行動。該公司拒絕透露對多少應(yīng)用程序采取了行動，也沒有說明采取了什么行動，或者這些應(yīng)用程序違反了哪些政策。該公司表示，其政策允許收集硬件標(biāo)識符和 Android ID，來用于欺詐檢查等某些目的，但不允許用于定向廣告。

　　谷歌還表示，只有當(dāng) Android 應(yīng)用程序?qū)?biāo)識符發(fā)送到谷歌自己的廣告網(wǎng)絡(luò)(如 AdMob)時，它才能執(zhí)行自己的政策。如果應(yīng)用程序?qū)?shù)據(jù)發(fā)送到外部網(wǎng)絡(luò)，谷歌便無法監(jiān)控它們的違規(guī)行為。

　　谷歌發(fā)言人在一份聲明中表示：“我們非常認(rèn)真地對待這些問題。我們嚴(yán)禁將廣告 ID 與設(shè)備標(biāo)識符結(jié)合用于個性化廣告。我們一直在審查應(yīng)用程序——包括這份研究報告中列出的應(yīng)用——并將在它們不符合我們的政策時采取行動。”

　　谷歌有許多旨在保護(hù)用戶隱私和安全的舉措。在周三的一篇博客文章中，該公司表示，2018 年，它在谷歌 Play 商店屏蔽的違規(guī)應(yīng)用數(shù)量增加了 55%。

　　《憤怒的小鳥》開發(fā)商 Rovio 和 Audible 的代表沒有回復(fù)記者的置評請求。

　　獵豹移動的一位發(fā)言人在電子郵件中表示，該公司的應(yīng)用程序向一家公司發(fā)送設(shè)備的 Android ID，以幫助該公司跟蹤其產(chǎn)品的安裝情況。這位發(fā)言人說，這些信息沒有被用于定向廣告，而且該公司遵守所有相關(guān)的谷歌政策和法律。

　　他補充說，研究人員測試的電池醫(yī)生版本已經(jīng)過時；獵豹移動公司在 2018 年更新了這款應(yīng)用，不再收集 IMEI。

　　Flipboard 說，它不使用 Android ID 進(jìn)行廣告定位。

　　埃格爾曼團(tuán)隊發(fā)現(xiàn)的數(shù)據(jù)收集行為與 2015 年 Uber 在 iOS 上遇到的問題類似。據(jù)《紐約時報》當(dāng)時報道，蘋果首席執(zhí)行官蒂姆·庫克(Tim Cook)在得知 Uber 違反蘋果的政策收集 iOS 用戶的硬件標(biāo)識符后十分憤怒，并威脅要從 App Store 中刪除 Uber 應(yīng)用。

　　埃格爾曼的團(tuán)隊在 Android 6 操作系統(tǒng)上測試了這些應(yīng)用。根據(jù)谷歌去年 10 月份的一項分析，超過一半的安卓設(shè)備運行 Android 6 或更早版本的系統(tǒng)。

　　埃格爾曼說，改變廣告 ID 應(yīng)該能起到與清除你的網(wǎng)頁瀏覽數(shù)據(jù)相同的作用。當(dāng)你清除 cookie 時，你過去訪問的網(wǎng)站將不會認(rèn)出你。這樣他們就不能隨著時間的推移建立起關(guān)于你的數(shù)據(jù)了。

　　但是你不能重置其他標(biāo)識符，如 MAC 地址和 IMEI。這兩個標(biāo)識符有時可用于防止被盜電話訪問蜂窩網(wǎng)絡(luò)。Android ID 是每個設(shè)備唯一的另一個標(biāo)識符。它可以重置，但只有在你將設(shè)備恢復(fù)到出廠重置時才能重置。

　　如果應(yīng)用程序向廣告網(wǎng)絡(luò)發(fā)送這些標(biāo)識符中的任何一個，無論你多少次重置廣告 ID 都無關(guān)緊要。他們還是能分辨出是你。

　　Saul Ewing Arnstein & Lehr 律師事務(wù)所的隱私和網(wǎng)絡(luò)安全律師桑迪·比勒斯(Sandy Bilus)表示，這些應(yīng)用程序可能違反了歐盟最新的“通用數(shù)據(jù)保護(hù)條例”(General Data Protection Regulations)，該條例要求公司向用戶報告它們收集的數(shù)據(jù)。

　　“這肯定會引發(fā) GDPR 問題，”比勒斯說。“收集和使用這些數(shù)據(jù)的應(yīng)用開發(fā)商應(yīng)該小心這一點。”

　　卡內(nèi)基梅隆大學(xué)的洛里·費思·克拉諾(Lorrie Faith Cranor)表示，谷歌最有能力打擊違規(guī)收集硬件標(biāo)識符和 Android ID 的應(yīng)用。

　　克拉諾說，應(yīng)用開發(fā)商正在為廣告 ID 創(chuàng)建變通方法，這表明許多人正在重新設(shè)置標(biāo)識符，即使大多數(shù)用戶不知道這種隱私功能。

　　“要不然，應(yīng)用開發(fā)商為什么要費這個心呢？”她說。

2、 頭條系90億收購中坤廣場？官方不置評 部分員工確認(rèn)

“今日頭條花 90 億收購大鐘寺中坤廣場”的消息在朋友圈流傳。部分媒體在稍早報道稱，從今日頭條內(nèi)部員工可靠信源獲悉，今日頭條收購中坤廣場的傳聞不假。投中網(wǎng)還報道稱，本次收購字節(jié)跳動是通過第三方公司完成的。業(yè)內(nèi)人士分析：“和京東買翠宮飯店相似，這個也應(yīng)是承債收購。”

　　對于這則消息，從事企業(yè)選址的數(shù)名業(yè)內(nèi)人士表示今日頭條的這次選址較為合理。三環(huán)內(nèi)，大體量，總部辦公，將分散在各個寫字樓里的員工集聚在一起，對于光是廣告銷售人員就 2 萬，審核編輯超 1 萬的勞動密集型公司字節(jié)跳動而言，這幾乎是最妥帖的選擇了。

　　隨著字節(jié)跳動業(yè)務(wù)的擴(kuò)張，新增的辦公人員不得不分散在知春路沿線各個寫字樓里，比如今日頭條就包下了聯(lián)辦辦公品牌辦伴在中關(guān)村天使大廈的整層，其他業(yè)務(wù)也分散在各個聯(lián)合辦公里。早從兩年前開始，地產(chǎn)圈就收到了今日頭條購置大型總部的需求。

3、 調(diào)人調(diào)資源 三星準(zhǔn)備大力發(fā)展電信網(wǎng)絡(luò)設(shè)備業(yè)務(wù)

三星電子高管和業(yè)內(nèi)人士表示，在華為陷入困境之際，三星電子正在積極調(diào)動人力物力，準(zhǔn)備大力發(fā)展其電信網(wǎng)絡(luò)設(shè)備業(yè)務(wù)。

　　三星的兩位消息人士表示，這些努力包括將業(yè)績優(yōu)異的經(jīng)理和眾多員工從手機(jī)部門調(diào)到電信網(wǎng)絡(luò)設(shè)備部門。

　　潛在客戶發(fā)現(xiàn)，三星正在努力將自己重塑為 5G 無線網(wǎng)絡(luò)頂級供應(yīng)商，并縮小與市場領(lǐng)軍企業(yè)華為和行業(yè)大咖愛立信(Ericsson)和諾基亞(Nokia)之間的巨大差距。

　　法國無線運營商 Orange 的一名代表稱，該公司的首席技術(shù)官去年曾訪問日本，并對該國使用三星等可替代電信設(shè)備制造商部署 5G 網(wǎng)絡(luò)的速度感到印象深刻。

　　Orange 在 27 個市場開展業(yè)務(wù)，華為是其最大的設(shè)備供應(yīng)商。該公司今年將與三星進(jìn)行首次合作，在法國測試 5G 技術(shù)。

　　一位業(yè)內(nèi)消息人士表示：“三星目前正在歐洲大舉擴(kuò)張。”該消息人士拒絕透露姓名。

　　三星渴望新的增長點

　　今年 1 月，韓國國務(wù)總理李洛淵(Lee Nak-yeon)訪問了三星的電信網(wǎng)絡(luò)設(shè)備部門，這突顯了該業(yè)務(wù)日益增長的重要性。在那次訪問期間舉行的一次閉門會議上，三星集團(tuán)的接班人李在镕(Jay Y. Lee)請求韓國政府幫助招聘高級工程師。

　　目前，美國和其他一些西方國家以安全為由拒絕在其 5G 網(wǎng)絡(luò)中使用華為的設(shè)備。

　　澳大利亞和新西蘭已加入美國的行列，禁止華為參與其 5G 項目。其他許多國家，尤其是歐洲國家，正在考慮禁止華為參與其 5G 項目。

　　華為否認(rèn)其設(shè)備存在任何安全風(fēng)險。它的困境給三星帶來了難得的機(jī)遇。

　　電信公司在升級到 5G 網(wǎng)絡(luò)的時候通常會繼續(xù)與其 4G 供應(yīng)商合作，因為這樣它們就可以繼續(xù)使用現(xiàn)有的設(shè)備，以最大限度地降低成本。但是現(xiàn)在，許多電信公司迫于政治壓力準(zhǔn)備更換電信設(shè)備供應(yīng)商。

　　三星的一位消息人士表示：“我們正在加強(qiáng)我們的電信網(wǎng)絡(luò)設(shè)備業(yè)務(wù)，以抓住華為被封殺而出現(xiàn)的市場機(jī)遇。”

　　上述消息人士沒有透露三星員工調(diào)整的具體情況。他們拒絕透露身份，因為他們沒有被授權(quán)就此事發(fā)言。

　　三星渴望尋求新的增長點，尤其是在其主流芯片和智能手機(jī)銷量開始下降的情況下。它計劃在未來三年內(nèi)在 5G 移動技術(shù)和其他領(lǐng)域投資 220 億美元。該公司拒絕透露它將在 5G 和其他領(lǐng)域——人工智能、生物制藥和汽車電子部件——投入多少資金。

　　三星在一份聲明中表示：“三星專注于與我們的合作伙伴建立相互信賴的合作關(guān)系，并領(lǐng)導(dǎo)全球 5G 市場，而不管其他公司如何。”

　　當(dāng)華為被問及三星在電信網(wǎng)絡(luò)設(shè)備領(lǐng)域的巨大進(jìn)展時，華為在一份聲明中表示，它歡迎市場競爭。

　　印度的機(jī)遇

　　在印度，三星目前正與印度電信運營商 Reliance Jio 進(jìn)行談判，準(zhǔn)備將其網(wǎng)絡(luò)升級到 5G，從而成為這家新興電信運營商的關(guān)鍵供應(yīng)商。

　　一位直接了解此事的三星高管表示：“我們認(rèn)為 5G 在印度并不遙遠(yuǎn)。”由于此事敏感，他拒絕透露姓名。

　　三星的客戶包括美國移動運營商 AT&T、Verizon 和 Sprint。三星與這三家公司都簽有 5G 網(wǎng)絡(luò)合同，但不清楚這些合同覆蓋的業(yè)務(wù)范圍有多大。該公司還向韓國移動運營商銷售其設(shè)備，并與日本移動運營商開始了合作測試其 5G 設(shè)備。

　　在許多情況下，三星只提供一小部分電信網(wǎng)絡(luò)設(shè)備。根據(jù)市場研究公司 Dell’Oro Group 的數(shù)據(jù)，這家韓國公司在全球電信基礎(chǔ)設(shè)施市場的占有率僅為3%，而華為的這一比例為 28%。

　　根據(jù)尤金投資證券公司(Eugene Investment & Securities)的數(shù)據(jù)，三星電信網(wǎng)絡(luò)業(yè)務(wù)去年的營業(yè)利潤為 8700 億韓元(合 7.75 億美元)。相對而言，去年諾基亞的電信網(wǎng)絡(luò)業(yè)務(wù)收入約 12 億歐元(14 億美元)，愛立信的電信網(wǎng)絡(luò)業(yè)務(wù)收入為 194 億瑞典克朗(21 億美元)。華為的數(shù)據(jù)不詳。

　　網(wǎng)羅人才

　　在韓國缺乏軟件工程師的情況下，三星的一個主要障礙將是吸引人才。

　　“我們需要更多的軟件工程師，并希望與政府合作來網(wǎng)羅人才。”李在镕在與韓國國務(wù)總理李洛淵會晤時說。

　　韓國南部城市古米(Gumi)的一名政府官員表示，三星的電信網(wǎng)絡(luò)業(yè)務(wù)部門雇用了大約 5000 名員工。三星在該城市運營著自己的制造工廠。

　　SK 證券(SK Securities)的分析師金永宇(Kim Young-woo)預(yù)計，三星今年將為 5G 網(wǎng)絡(luò)設(shè)備業(yè)務(wù)招聘 1000 至 1500 人。三星拒絕就相關(guān)招聘計劃置評。

　　但三星的押注仍有風(fēng)險，因為電信網(wǎng)絡(luò)投資的長期性意味著它的業(yè)績改變會非常緩慢。

　　瑞典愛立信和芬蘭諾基亞的高管表示，在華為遭遇困境的時候，它們還沒有看到自己的銷售出現(xiàn)增長。諾基亞收購了昔日強(qiáng)大的網(wǎng)絡(luò)設(shè)備公司阿爾卡特-朗訊(Alcatel-Lucent)和北電網(wǎng)絡(luò)(Nortel)的剩余資產(chǎn)。

　　盡管面臨著發(fā)展 5G 的巨大機(jī)遇，以及其最大的競爭對手陷入困境，但是這兩家公司都在不斷削減成本。

　　事實上，歐洲一些網(wǎng)絡(luò)運營商警告稱，目前法國、英國、德國和其他國家正在考慮的華為禁令，可能會讓 5G 的部署推遲 3 年時間。

　　其他人警告說，三星可能很難建立一個全球性的銷售和支持體系。

　　電信咨詢公司 Northstream 的首席執(zhí)行官本特-諾德斯特羅姆(Bengt Nordstrom)表示：“電信公司從供應(yīng)商那里購買產(chǎn)品和服務(wù)，往往需要耗費大量時間和資源。這就是為什么愛立信和諾基亞有大約 10 萬名員工，而華為的員工數(shù)幾乎是這個數(shù)字的兩倍。”

　　但三星采取了長遠(yuǎn)發(fā)展的戰(zhàn)略。去年 12 月，該公司同意將其與國際奧委會的合作關(guān)系延長至 2028 年，并將其贊助范圍擴(kuò)大到 5G 技術(shù)。

　　另一位知情人士表示，該公司不想將其贊助席位讓給其中國競爭對手。

　　“如果三星放棄 2020 年以后奧運會的首席移動贊助商席位，那么誰會取代這個位置呢？那只會是中國的華為。”

4、 Chrome將允許用戶分享特定句子段落的鏈接

當(dāng)你看到某個網(wǎng)頁里的一個特定句子或段落值得與朋友分享，你要么發(fā)網(wǎng)頁的網(wǎng)址要么發(fā)網(wǎng)頁的截圖，不是十分方便，尤其是你使用的可能是移動設(shè)備。現(xiàn)在，Chrome 瀏覽器將引入名為 Scroll to Text 的新功能，允許用戶分享頁面內(nèi)特定語句或段落的鏈接。

　　該功能可能會在數(shù)周內(nèi)進(jìn)入到測試版本中，名字叫“Enable Text Fragment Anchor”，當(dāng)用戶利用該功能分享特定內(nèi)容時，它的鏈接將包含網(wǎng)址和想要高亮的內(nèi)容起點和終點位置。

【今日學(xué)習(xí)必備】

【Linux面試真題】- crontab文件由六個域組成，每個域之間用空格分割，其排列方式是什么？

A 、 MIN HOUR DAY MONTH YEAR COMMAND

B 、 MIN HOUR DAY MONTH DAYOFWEEK COMMAND

C 、COMMAND HOUR DAY MONTH DAYOFWEEK

D 、COMMAND YEAR MONTH DAY HOUR MIN

正確選項：B

【Python面試真題】- Django重定向你是如何實現(xiàn)的？用的什么狀態(tài)碼？

使用HttpResponseRedirect

redirect和reverse

狀態(tài)碼：302,301

>【就業(yè)喜訊】

【學(xué)員喜訊-772期】- 零基礎(chǔ)小白在馬哥教育學(xué)習(xí)Python四個半月，薪資過萬，相比之前漲了一倍！

【近期開班】

Linux面授班：2019年3月4日（北京）
Linux網(wǎng)絡(luò)班：2019年3月16日（網(wǎng)絡(luò)）
Python面授班：2019年3月18日（北京）
Python網(wǎng)絡(luò)班：2019年3月30日（網(wǎng)絡(luò)）