2016年8月2日，W3C的Web应用安全工作组（Web Application Security Working Group）发布了混合内容（Mixed Content）的候选推荐标准（Candidate Recommendation），向公众征集参考实现。

通常当用户代理通过一个安全信道（如HTTPS）从一个特定站点加载一个资源（如Web页面）时，用户代理可以获得关于该资源的用户安全和隐私状态的三种判断：认证性（authenticated）、加密性（encrypted）及数据完整性（data integrity）。这些判断对于防止资源内容被篡改或窃听，抵御中间人攻击非常重要。但如果这些经过认证和加密的资源再通过一个非安全的信道（如HTTP）请求其他的子资源（如脚本、图片等），该资源的安全性就不再能够得到保证，从而处在一个混合状态，而事实上这一情况非常普遍。

混合内容（Mixed Content）标准详细介绍了用户代理（浏览器等）如何通过限制资源借助非安全信道与其他站点通信，以及将非公开的资源内容通过非安全信道传输而暴露在Web上等方式，控制用户安全与隐私的风险。草案描述了用户代理在处理加密和认证的文档时，如何禁止（disallow）对经过非加密方式或非授权连接所加载的子资源进行渲染或执行。

更多信息，请参阅英文原文，及W3C的安全标准计划（Security Activity）。  

2016年7月26日，W3C的发布了可访问富互联网应用（Accessible Rich Internet Applications，WAI-ARIA）1.1版本的标准草案最终征求意见稿（Last Call Working Draft）。欢迎公众审阅，并于 2016年8月26日 前提出意见和建议。

WAI-ARIA是一个为残疾人士等提供无障碍访问动态、可交互Web内容的技术规范,，为浏览器、媒体播放器、辅助技术的开发人员以及Web内容开发者定义了可以获得更广泛跨平台可访问性的方法。 更多内容，请参阅W3C的无障碍标准计划（WAI）。

2016年7月21日，W3C的Web性能工作组（Web Performance Working Group）发布了资源计时（Resource Timing Level 1）的候选推荐标准（Candidate Recommendation），向公众征集参考实现。该标准为Web应用定义了一组接口，用于存取页面中资源获取的完整的计时信息。更多信息，请参阅英文原文。

2016年7月21日，W3C的XML处理工作组（XML Processing Working Group）发布了与XProc 2.0相关的两份工作组备忘（Group Note）。W3C已经正式关闭了 XML处理工作组，将不再继续维护和推荐这两份文档的标准化工作。

－XProc 2.0：标准步骤库（XProc 2.0: Standard Step Library），该文档描述了 XProc 2.0 中用到的标准步骤词汇表。

－XML管道语言（XProc 2.0: An XML Pipeline Language） ，该文档定义了 XProc 2.0 的语法和语义。

XProc是一个XML管道语言，通过提供一个描述式的数据流语言（declarative dataflow language），表达处理XML文档所需的各个步骤，协调查询（querying）、验证（validation）、包含（inclusion）、转换（transformation）及排序（sorting）等中间操作。XProc步骤库（step library）定义了可用于管道处理的每个步骤的具体操作的名字和特征，每个XProc处理器应当支持这些基本的管道步骤库中的操作，并支持扩展（可选）的步骤操作。

更多内容，请参阅英文原文。 

2016年7月20日，W3C的大规模在线课程计划W3Cx重新开放了 HTML5概论（HTML5 Introduction）课程的注册，在该课程中，允许注册的学生按照自己的进度学习课程。该课程由 Intel和W3C的专家共同提供，介绍了基于HTML5和CSS等特性设计Web应用和样式的各类基本构造模块。我们欢迎未来Web开发者在大规模开放课程平台edX上注册并学习这门课程。该课程与之前发布的 HTML5第一部分、第二部分构成了“从W3C学习HTML5”系列课程的三部曲，这些课程都已开放注册。更多信息，请参阅英文原文。

2016年7月14日消息，W3C万维物联网兴趣组（W3C Web of Things Interest Group）第六次面对面会议（IG Face to Face Meeting）于2016年7月11-14日在北京航空航天大学唯实国际文化交流中心举行。本次会议由中国电子科技集团公司（CETC）、W3C北航总部和中国物联网产业技术创新战略联盟（CIoTA）共同主办。

本次会议议程共4天。7月11日，W3C也与中国物联网产业技术创新战略联盟共同举办了2016国际开放物联技术与标准峰会，7月12日举行了Demo展示及互动测试（Plugfest），7月13－14日为兴趣组闭门会议。本次活动的前两天（技术峰会与互动测试环节）对本地公司、机构和公众开放。

在本次会议上，我们同与会人士开展了广泛对话，此外还观摩了来自W3C会员公司和CIoTA成员的众多实践演示。我们了解到CETC的物联网开放体系架构及其实现，该实现是北京物联港有限公司提供的基于云服务的物联港IoT平台。我们现场观看了该实现在智能家居、智能社区和智能建筑方面的现场演示。 随后，W3C会员公司西门子、富士通、莱茵集团及三星智能物体联合进行了互联互通演示，人们看到众多独立实现的WoT设备可以互联互通，WoT设备与传统非WoT设备之间也可以互操作。

会议最后两天，我们致力于推进万维物联网(Web of Things)兴趣组的各工作项(Work Items)。专注于多项技术主题，我们进行了多个环节的讨论，包括协议绑定、应用程序脚本的数据类型、物体的生命周期、脚本API以及如何与其他组织合作的提议等，希望通过组织间的合作，就如何促成跨平台语义互通达成共识。兴趣组正在修改章程，新的章程将再延续两年。我们也正在积极推进万维物联网(Web of Things)工作组启动计划，我们希望在今年10月成立工作组。基于兴趣组的探索与研究成果，工作组将致力于制定W3C推荐标准。

会议吸引了众多中国公司和机构的广泛参与，包括华为、腾讯、中国联通、中国移动、阿里巴巴、中兴、电科创新院及电科15所、北京邮电大学等。其中华为公司的与会专家是oneM2M MAS工作组主席，会上我们讨论了W3C WoT与oneM2M如何进一步合作。中国联通的与会专家也是ITU-T SG20的成员，会上就W3C WoT与ITU-T关于物体描述的共同点进行了讨论，同时还讨论了下一步的合作方式。阿里巴巴的与会专家向兴趣组贡献了WoT安全与隐私方面的用例研究。会上还对电科创新院物联网（IoT）开发体系架构中与W3C WoT相关部分的问题做了跟进讨论。

W3C的万维物联网（Web of Things）旨在应对物联网(IoT)的碎片化，促成物联网服务的开放市场，涵盖多种标准及IoT平台下的各种设备，规模跨越微控制器至云服务器集群。我们的工作聚焦于跨平台的API，以此来简化应用程序的开发；我们的重点还包括语义元数据，基于语义共享来实现不同平台之间的互操作。

兴趣组的下一次面对面会议将于2016 W3C技术大会（TPAC 2016）期间，于2016年9月22日至23日在葡萄牙里斯本举行。

更多信息，请参阅 Olive Xu撰写的W3C博客文章：W3C Blog: W3C Web of Things Meetings in Beijing, July 2016.