【寻味中华】武汉五芳斋汤圆：白如羊脂 甜蜜馥郁******
中新社武汉2月4日电 题：武汉五芳斋汤圆：白如羊脂 甜蜜馥郁
作者 武一力
中国人的“年味”，体现在活色生香的食俗里。享尽天南海北的“硬菜”后，汤圆开始登上餐桌“C位”。
临近元宵节，每天凌晨四五点钟，“中华老字号”武汉五芳斋门口就排起长队。食客翘首以盼，等候汤圆出锅。
资料图：“叠式汤圆”也称“滚汤圆” 张畅 摄1946年，以跑船为生的江苏人倪锦财落脚汉口，成立武汉五芳斋，经营江浙风味的汤圆。发展至今，五芳斋在武汉已是三镇皆知、远近闻名；武汉“五芳斋汤圆”也被认定为中国名点、中华名小吃。
正如豆腐脑有“咸甜之争”，汤圆的吃法也有地域之分。
“按叫法，南方叫‘汤圆’，北方叫‘元宵’；按做法，南方包汤圆，北方滚元宵；按口味，有甜有咸。”武汉五芳斋汤圆制作技艺市级代表性传承人李杰告诉中新社记者。
广东有四式汤圆、贵州有鸡肉汤圆、上海有擂沙汤圆，而五芳斋的黑芝麻馅叠式汤圆则是“老武汉”的心头爱。
李杰说，叠式汤圆如此受欢迎，在于两大法宝：一是制馅，二是制面。取适量芝麻、些许猪板油，辅之以白糖、橘皮，揉搓成馅心。猪板油来自东北，当地猪膘厚一点，油脂好一点，更能提香。面皮选用上好的糯米粉，用水磨吊浆工艺使其口感更加爽滑。
叠式汤圆，“叠”为重头戏。据李杰介绍，按照传统做法，把馅心和糯米粉铺在簸箕上，端起簸箕“摇团”，类似农村的筛糠。再在汤圆上洒上冷水，继续“摇团”。如此反复多遍，汤圆越摇越大。如今，自动化机器代替了手工“摇团”——只需将馅心倒进装有糯米粉的机器大锅中翻滚，再蘸水打湿，层层叠加16次，一颗颗直径约3厘米的叠式汤圆就出锅了。
如此制作的五芳斋叠式汤圆皮薄而滑，白如羊脂，油光发亮，具有香、甜、鲜、滑、糯的特点。煮熟后的汤圆大小似乒乓球，轻轻咬开一个小口，热腾腾的芝麻馅缓缓淌出。看一眼，口齿生津；闻一闻，香气扑鼻；尝一口，芝麻醇厚，糯米绵密，口感瓷实，甜蜜馥郁。
据传，汤圆起源于宋朝，在沸水中翻滚的汤圆亦沉亦浮，犹如空中圆月，被世人赋予“阖家团圆”的美意，流传至今。
关于汤圆的吃法，古今“吃货”各有花样。清代诗人袁枚在《随园食单》中记载了“可盐可甜”的两样做法。咸口的萝卜汤圆：“萝卜刨丝滚熟，去臭气，微干，加葱、酱拌之，放粉团中作馅。”甜口的水粉汤圆：“用水粉和作汤圆，滑腻异常，中用松仁、核桃、猪油、糖作馅……”如今，汤圆还发展出榴莲馅、巧克力馅等新口味，以及油炸、拔丝等新吃法。
“吃了汤圆才团圆。”一个月前，武汉市民万静芳就早早地给身在美国的女儿寄去糯米粉和汤圆馅心，希望这份家乡味道能给远方的孩子传递思念和祝福。
天上月圆，碗里汤圆，人间团圆。元宵佳节，亲朋围坐，推杯换盏，最后来碗汤圆收尾，期盼新一年的温暖与甜蜜。(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） 彩神彩票地图 |
