国际新闻 - W3C中国

W3C发布Web空间数据用例与需求的工作组备忘

20151712月

2015年12月17日，W3C的Web空间数据工作组（Spatial Data on the Web Working Group）发布了Web空间数据用例与需求（Spatial Data on the Web Use Cases & Requirements）的工作组备忘（Group Note）。该文档描述了将地理空间数据源和非地理空间数据源结合在一起的共享场景、需求和技术。此项工作是W3C的空间数据工作组与开放地理空间联盟（OGC）的联合工作。

W3C发布XPath 3.1、XSLT 和 XQuery序列化3.1候选推荐标准征集参考实现

20151712月

2015年12月17日，W3C的XML查询工作组（XML Query Working Group）与XML转换工作组（XSLT Working Group）联合发布XML路径语言（XML Path Language, XPath) 3.1与XSLT和XQuery序列化（XSLT and XQuery Serialization）3.1两份候选推荐标准并向公众征集参考实现。

－XML路径语言（XML Path Language，XPath）3.1：XPath3.1是一种认可处理值符合XQuery和XPath数据模型（XDM)3.1中所定义数据模型的表达式语言。该数据模型不但提供了一个XML文档的树型结构表示，同时还提供了例如整数、字符串、布尔值（booleans）以及可能包含对XML文档与原子值中节点进行引用的序列的原子值。

－XSLT和XQuery序列化（XSLT and XQuery Serialization）3.1：正如在XQuery和XPath数据模型（XDM)3.1所定义的，该文档将一个数据模型实例的序列化定义成一个八位字节的序列。该序列化被设计成一个可用于其他规范的组件，例如XSL转换（XSLT）3.0版规范或XQuery3.1:一种XML查询语言规范。

W3C发布XML查询语言XQuery 3.1的候选推荐标准征集参考实现

20151712月

2015年12月17日，W3C的XML查询工作组（XML Query Working Group）发布了XML查询语言XQuery 3.1（XQuery 3.1：an XML Query Language）的候选推荐标准（Candidate Recommendation）。

XML是一种灵活可扩展的标记语言，广泛用于各类结构化和半结构化信息存储、关系数据库及对象存储系统中对信息的表达。基于XML的查询语义采用XML语法定义对这些存储在XML文档或各类数据存储系统的查询需求，并在相关中间件的支持下，以XML的格式返回查询结果。该规范定义了一种称为XQuery的XML查询语言，用于在各类XML数据源之上查询信息。

更多信息，请参阅英文原文，及 W3C的XML标准计划。

W3C发布Web数据最佳实践（DWBP）及服务质量词汇表的标准工作草案

20151712月

2015年12月17日，W3C的Web数据最佳实践工作组（Data on the Web Best Practice Working Group）发布两份标准工作草案：

－Web数据最佳实践：数据质量词汇表（Data on the Web Best Practices: Data Quality Vocabulary）：该文档提供了一个技术框架，为用户或更广泛的技术社区给出描述和评价给定数据集的数据质量信息。该文档并没有给出一个关于数据质量的标准格式或完整定义，而是设置了一组一致的方法来提供与数据质量相关的信息，从而帮助用户基于这些信息判断这一数据集是否适应相关的应用场景。

－Web数据最佳实践（Data on the Web Best Practice）： Web上的数据应当能够被发现和检索，并被人和机器所理解。数据也有很多种用途，不仅仅由数据的拥有者所使用，也可以被外部第三方所使用。对数据集的不同用法也应当能够被发现和检索，这些正式数据发布者所识别出来的需求。该文档收录了27个在Web上共享和使用数据的最佳实践，这些选择出来的“最佳实践”，将帮助数据的发布者和数据的使用者更好的交互，从而更好利用Web上的数据。

更多信息，请参阅W3C的数据标准计划（Data Activity），及本文英文原文。

W3C发布四份正式推荐标准指导Web上基于CSV格式的语义表达与数据共享

20151712月

2015年12月17日，W3C的Web CSV工作组（CSV on the Web Working Group）发布了下列四份正式推荐标准。

- Web表格数据模型及元模型（Model for Tabular Data and Metadata on the Web）: 该文档给出了一个面向表格数据（tabular data）及其元数据（metadata）的基本数据模型（信息集/infoset），也给出了在表格中定位数据的不同方法，及一些关于如何将表格数据映射到该数据模型的案例和最佳实践。

- 表格数据元数据词汇表（Metadata Vocabulary for Tabular Data）: 该文档定义了一组标准词汇表，用于描述表格数据特征的元数据，该文档可用于为各类Web数据集（如CSV等）提供不同层次的元数据信息，以及定义表格数据的不同单元格之间的关系。该词汇表采用JSON格式，与JSON-LD兼容。

- 从Web表格数据生成JSON（Generating JSON from Tabular Data on the Web）: 该文档定义了如何将表格数据转换为JSON格式。

- 从Web表格数据生成RDF（Generating RDF from Tabular Data on the Web）: 该文档定义了如何将表格数据转换为RDF格式。

至此，W3C关于在Web上共享CSV格式数据集的标准化工作已经告一段落。该工作组随后将发布一个Web CSV入门（Primer）文档，帮助开发者了解并使用这些技术共享在Web上的CSV数据。更多信息，请参阅W3C的数据标准计划，及英文原文。

W3C发布用户代理无障碍指南（UAAG 2.0）、UAAG 2.0参考等工作组备忘

20151512月

2015年12月15日，W3C的用户代理无障碍指南工作组（UAWG）发布了用户代理无障碍指南（User Agent Accessibility Guidelines， UAAG 2.0）及UAAG 2.0参考（UAAG 2.0 References）两份工作组备忘（Group Note）。UAAG 2.0定义了浏览器、媒体播放器及其他用户代理应当遵循的基本原则，以帮助残障人士更好的使用这些用户代理，无障碍的访问各种Web资源。目前，UAAG 2.0的标准文本已经完成，并识别出了一系列可以由浏览器等用户代理实现的技术特性，但尚未完全通过可实现性测试。

尽管目前W3C并没有制定明确的计划将UAAG推进到W3C的正式推荐标准，但持续提升用户代理的无障碍访问能力的需求是现实存在的。UAAG 2.0为用户代理的开发者提供了一组原则和方法，帮助开发对残障人士有更好用户体验的用户代理产品。更多内容，请参阅W3C的Web无障碍计划（WAI），及本文英文。

W3C发布Cookie控制、嵌入式策略强制等两份CSP相关的标准工作草案

20151512月

2015年12月15日，W3C的Web应用安全工作组（Web Application Security Working Group）发布了Cookie控制及嵌入式控制（Embedded Enforcement）两份与内容安全策略（CSP）相关的标准工作草案：

－内容安全策略：Cookie控制（Content Security Policy: Cookie Control）。该文档定义了一种机制，允许Web开发者通过指定 content-security-policy: cookie scope 策略，在不同站点和应用程序上下文环境中，限制浏览器对记录了用户信息及会话信息的Cookie向Web服务器的传送方式（如是否要求安全链路传输）和范围（如是否限定在指定主机或子域）。

－内容安全策略：嵌入式策略强制（Content Security Policy：Embedded Enforcement）：该文档定义了一种机制，允许开发者在Web页面中嵌入一个嵌套的浏览器上下文（nested browsing context），并在其中强制执行一组特定的内容安全策略限制，例如对页面中嵌入的 iframe 指定一组嵌入的特定内容安全策略。

更多信息，请参阅W3C的Web应用安全工作组，及英文原文。

W3C发布CSS书写模式(Writing Mode Level 3)的候选推荐标准征集参考实现

20151512月

2015年12月15日，W3C的CSS工作组发布CSS书写模式（CSS Writing Modes Level 3）的候选推荐标准，征集参考实现。CSS书写模式 Level 3定义了CSS如何支持各种不同的国际化语言的书写模式，例如拉丁语系及Indic语系采用从左到右的书写模式，希尔伯特语（Hebrew）或阿拉伯语（Arabic）采用从右到左的书写模式，一些混合了拉丁语和阿拉伯语的文字可能采用双向书写（bidirectional），而一些东亚文字则需要竖排（从上到下）的书写模式。

W3C发布安全与隐私自评估问题列表（Self-Review Questionnaire: Security and Privacy）

20151012月

2015年12月10日，W3C的技术架构组（TAG）发布了安全与隐私自评估问题列表（Self－Review Questionnaire：Security and Privacy）的工作组备忘（Group Note）。该文档给出了一个帮助技术开发人员及标准研发者的自评估问题列表，可以作为辅助工具，帮助评估一项技术特性或一个Web相关的技术规范是否影响到用户的安全与隐私。但是，该列表并不适合作为一份关于安全与隐私的完整的检查单（checklist），也不能取代目前标准开发过程中在正式发布规范前对安全与隐私相关特性进行更大范围公众意见征集的过程。

12月10日，W3C的Nick Doty发布博客文章：一组确保开放Web平台安全与隐私的工具集（W3C Blog：An array of Tools to Ensure Security and Privacy of the Open Web Platform），在博文中，他提到：隐私保护兴趣组（Privacy Interest Group，简称PING）正在致力于为解决浏览器指纹导致的隐私泄漏问题开展工作寻求建议，同时，该兴趣组也在同TAG一起，开发关于隐私和安全的更详细的问题集（more detailed questionnaries for experts in privacy and security）。

此外，PING兴趣组及Web安全兴趣组（Web Security Interest Group）欢迎大家对这一联合问题列表给出反馈意见和建议，这些建议可以帮助W3C的所有工作组、兴趣组、社区组在标准制定中更好的考虑安全与隐私问题。今年早些时候的一项研究表明，人、流程、工具应当结合在一起，才能让Web更加安全并保护用户的隐私。欢迎您为构建更安全、更好隐私保护的开放Web平台贡献您的意见和建议。

更多信息，请参阅W3C的技术架构组，及本文原文。