国际新闻 - W3C中国

W3C发布混合内容(Mixed Content)的标准工作草案

2014169月

2014年9月16日，W3C的Web应用安全工作组（Web Application Security Working Group）发布了混合内容（Mixed Content）的标准工作草案，这是2014年7月发布首份草案后的第一次更新发布。

通常当用户代理通过一个安全信道（如HTTPS）从一个特定站点加载一个资源（如Web页面）时，用户代理可以获得关于该资源的用户安全和隐私状态的三种判断：认证性（authenticated）、加密性（encrypted）及数据完整性（data integrity）。这些判断对于防止资源内容被篡改或窃听，抵御中间人攻击非常重要。但如果这些经过认证和加密的资源再通过一个非安全的信道（如HTTP）请求其他的子资源（如脚本、图片等），该资源的安全性就不再能够得到保证，从而处在一个混合状态，而事实上这一情况非常普遍。

混合内容（Mixed Content）标准详细介绍了用户代理（浏览器等）如何通过限制资源借助非安全信道与其他站点通信，以及将非公开的资源内容通过非安全信道传输而暴露在Web上等方式，控制用户安全与隐私的风险。草案描述了用户代理在处理加密和认证的文档时，如何禁止（disallow）对经过非加密方式或非授权连接所加载的子资源进行渲染或执行。

更多内容，请参阅W3C的安全标准计划（Security Activity）。

W3C发布互联数据平台(LDP 1.0)的标准草案最终征求意见稿

2014169月

2014年9月16日，W3C的互联数据平台工作组（LDP Working Group）发布了互联数据平台（Linked Data Platform 1.0）的标准草案最终征求意见稿（Last Call Working Draft）。该文档描述了一组支持数据读写的互联数据体系架构（read-write linked data architecture）的最佳实践和简单的实现方式，它基于HTTP协议访问Web资源，并使用RDF数据模型描述资源的状态。欢迎您于2014年10月7日前提交您对该草案的意见和建议。

该工作组还发布了LDP访问控制（LDP Access Control）的工作组备忘（Group Note）。该文档讨论了互联数据平台的访问控制需求及案例。同时，该文档也给出了如何基于HTTP协议定义访问控制标准的设想。

更多信息，请参阅英文原文，及W3C的数据标准计划（Data Activity）。

W3C发布CSS Line Grid模块的标准工作草案

2014169月

2014年9月16日，W3C的CSS工作组发布了CSS线网格模块（CSS Line Grid Module Level 1）的标准工作草案。该模块提供一种机制，通过line-grid属性定义不可见的网格（grid），并通过line-snap、box-snap两个属性将文档中的线（如行的基线）、框（文本或图片）与不可见的网格对齐，从而在竖排版、多列排版、东亚文字的图片环绕等应用场景中获得更好的呈现效果。欢迎您就这一特性提出意见或建议。

更多内容，请参阅英文原文，及W3C的样式标准计划（Style Activity）。

W3C更新两份Web内容可访问性指南（WCAG）2.0相关的工作组备忘

2014169月

2014年9月16日，W3C的Web内容可访问性指南工作组（Web Content Accessibility Guidelines Working Group）发布了两份与WCAG 2.0相关的工作组备忘（Group Note）的更新：WCAG 2.0技巧（Techniques for WCAG 2.0）及理解WCAG 2.0（Understanding WCAG 2.0）。特别说明，这两份文档并不是WCAG 2.0的更新，WCAG 2.0的内容目前已经稳定。

了解更多关于该文档更新的信息，请参阅相关的e-mail，及WCAG技巧和理解相关信息。

更多信息，请参阅英文原文、W3C的信息无障碍计划（Web Accessibility Initiative），及其他W3C的标准技术领域。

W3C发布图片和表格的Web信息无障碍教程

2014119月

2014年9月11日，W3C的WAI教育和推广工作组（WAI Education and Outreach Working Group，EOWG）发布了图片和表格的Web无障碍教程（Web Accessibility Tutorials on Images and Tables）。关于其他内容的教程也将很快发布。这些教程将指导Web开发者如何创建适合于残障人士访问的Web内容，并为包含残障人士在内的所有Web用户提供改善的用户体验。教程包括HTML5和WAI－ARIA相关的基本原则和案例。

更多信息，请参阅英文原文，及W3C的Web无障碍推进组织（Web Accessibility Initiative, WAI）。

W3C发布CSS显示模块的标准工作草案

2014119月

2014年9月11日，W3C的CSS工作组发布了CSS显示模块（CSS Display Module Level 3）的标准工作草案。该模块描述了如何从文档树中生成CSS格式树（CSS formatting box tree）来定义文档的显示，以及如何通过box-suppress属性对显示进行控制。W3C于2014年1月发布了该标准的首份标准工作草案。

CSS是描述结构化文本（如HTML、XML等）在屏幕、纸张、语音上如何绘制和展现的语言。更多信息，请参阅W3C的样式标准计划（Style Activity）。更多信息，请参阅英文消息，及W3C的样式标准计划（Style Activity）。

W3C发布振动API、HTML媒体捕捉两份候选推荐标准征集参考实现

201499月

2014年9月9日，W3C的设备API工作组（Device APIs Working Group）发布了两份候选推荐标准，向公众征集参考实现：

- 振动API（Vibration API）：该规范定义了访问设备振动机制的标准应用编程接口。振动是目前移动终端的一种常见的触感反馈。

- HTML媒体捕捉（HTML Media Capture）：该规范规范定义了一个HTML表单(form)的扩展，可方便用户通过一个文件上传控件访问设备的媒体捕获功能（如照相机、麦克风等）。

更多信息，请参阅本文英文消息，及W3C的普适Web应用标准计划（Ubiquitous Web Applications Activity）。

W3C将于9月10-11日举行技术研讨会探讨未来Web加密技术

201499月

2014年5月20日消息，W3C将于2014年9月10-11日在美国加利福尼亚州硅谷（Silicon Valley, Mountain View, CA）举行W3C未来Web加密技术研讨会（W3C Workshop on Web Cryptography Next Step），探讨身份认证（authentication）、硬件令牌（hardware tokens），以及Web加密技术的后续发展。此次研讨会由微软主办，感谢谷歌和Tyfone为研讨会提供赞助。大会日程已经公布，欢迎关注。

很多项目和公司需要更安全的Web应用，需要改进认证方式，并为Web应用提供支持基于智能卡的身份认证方式。最近，Web加密API（Web Cryptography API）规范也将为Web应用提供跨越浏览器平台的标准加密功能。

本次W3C技术研讨会对公众开放，欢迎您于2014年7月18日前提交您的观点文章（Position Paper）并参会交流。更多信息，请参阅：

- W3C未来加密技术研讨会主页，大会日程

- 研讨会的技术主题（英文）

- 论文提交 [2014年7月18日前，已截止]

- 研讨会总结报告 [2014年10月23日已发布]

W3C的技术研讨会是W3C获取标准需求，听取学术界和工业界声音的一种渠道。W3C研讨会通常向社会开放，任何人都可以就研讨内容提交自己的观点并通过在线注册参与研讨会。

W3C发布CSS背景和边框模块的候选推荐标准征集参考实现

201499月

2014年9月9日，W3C的CSS工作组发布了CSS背景和边框模块（CSS Background and Borders Module Level 3）的候选推荐标准（Candidate Recommendation），向公众征集参考实现。该草案给出了CSS Level 3中和边框及背景相关的技术特性，和Level 2相比，重点扩展了图片边框（borders consisting of images）、多背景框（boxes with multiple backgrounds）、圆角边框及阴影（boxes with rounded corners and boxes with shadows）等。该标准将用于替换CSS背景（CSS3 Background）及CSS边框（CSS3 Border）等两份较早前的标准。

CSS是描述结构化文本（如HTML、XML等）在屏幕、纸张、语音上如何绘制和展现的语言。更多信息，请参阅W3C的样式标准计划（Style Activity）。更多信息，请参阅英文消息，以及W3C的样式标准计划（Style Activity）。

W3C发布互联数据平台分页访问(LDP Paging)的标准草案最终征求意见稿

201499月

2014年9月9日，W3C的互联数据平台工作组（LDP Working Group）发布了互联数据平台分页访问（Linked Data Platform Paging 1.0）的标准草案最终征求意见稿（Last Call Working Draft）。该文档定义了一个基于HTTP的协议，允许LDP的客户端和LDP服务器通过不同的URL，以分页方式有效获取一个互联数据平台的“大资源”（即大数据集）的内容。欢迎您于2014年9月30日前提交您对该标准草案的意见和建议。

更多关于互联数据平台的信息，请参阅：

－互联数据平台1.0（Linked Data Platform 1.0）－候选推荐标准

－互联数据平台最佳实践和指南（Linked Data Platform Best Practices and Guidelines）－工作组备忘

－互联数据平台1.0入门（Linked Data Platform 1.0 Primer）－工作草案

－互联数据平台的开源实现（W3C Wiki: LDP Implementation）

－本文英文消息，及W3C的数据标准计划（Data Activity）。

面向有限动态内存使用的高效XML交换成为W3C正式推荐标准

201499月

2014年9月9日，W3C的高效XML交换工作组（EXI Working Group）发布了面向有限动态内存使用的高效XML交换（Efficient XML Interchange (EXI) Profile for limiting usage of dynamic memory）的提案推荐标准（Proposed Recommemdation）。该规范描述了面向有限内存能力的特定设备的EXI 1.0信息交换规范大纲（profile）。该标准是在2014年5月6日进入提案推荐标准阶段最终征求意见的。

EXI是可扩展标记语言（Extensible Markup Language, XML）的信息集（Information Set）的一种压缩表示格式，以优化XML交换及计算资源的利用效率。EXI格式使用信息论及形式语言理论，并与实际XML消息处理的实践结合，通过使用简单的算法，快速产生XML事件流的高效编码。

更多信息，请参阅W3C的XML标准计划（XML Activity）、其他会员讨论，及消息英文稿。

W3C参与第9届互联网治理论坛众包方式定义未来Web

201439月

2014年9月3日消息：联合国互联网治理论坛（Internet Governance Forum, IGF）第9届年会于2014年9月2-5日在土耳其伊斯坦布尔举行。本届论坛将汇集来自各国政府、政府间组织、私营部门、科技界和民间社会的2500多名代表，探讨当前互联网治理方面的前沿问题。今年论坛的主题为“连接五大洲，增强互联网多方治理”，着重关注新出现的多方互联网治理模式，并希望论坛为涉及互联网治理的所有各方广泛而多样的观点提供全面对话的机会。

W3C参与了本次互联网治理论坛，并在9月4日上午的组织了关于Web的大宪章（Magna Carta）的分论坛，希望通过这个讨论回答Tim Berners-Lee在Web 25周年纪念时提出的问题：什么是我们想要的Web？Web的基本权利（Magna Carta for Web rights）是否可以通过众包（Crowd Sourcing）形式从Web的众多用户中得到？

W3C正在通过开放标准的努力，帮助人们为此类问题寻求创新的解决方案。最近，W3C启动了社交网络工作组（Social Working Group）及Web注释工作组（Web Annotations Working Group），通过加强开放Web平台，支持人与人更便捷的协作。

互联网治理论坛（Internet Governance Forum，IGF）成立于2006年11月，是联合国根据2005年11月在突尼斯举行的信息社会世界峰会（WSIS）的决定而设立的，是与互联网治理问题有关的开放式论坛，秘书处设在瑞士日内瓦。目前，IGF已成为联合国框架内讨论互联网治理问题的重要平台。

更多信息，请参阅Harry Halpin的博客文章：

- W3C Blog: Crowdsourcing a Magna Carta for the Web at the Internet Governance Forum

更多博客文章，请参阅W3C Blog（中文）。欢迎您使用W3C官方博客及W3C中国网站参与互动讨论。