2015年10月8日，W3C的Web应用安全工作组（Web Application Security Working Group）发布了两份文档的候选推荐标准（Candidate Recommendations），帮助Web开发者和Web用户实现安全的、基于认证的内容浏览：
 

－升级非安全请求（Upgrade Insecure Requests）：该文档定义了一个新的内容安全策略指示符（Content Security Policy Directive）upgrade-insecure-requests，这种机制允许站点开发者引导用户代理，在获取一些受保护资源之前，从非安全的资源请求升级为安全请求。W3C在2015年2月发布了该标准的首份标准工作草案。

－混合内容（Mixed Content）：该文档详细介绍了用户代理（浏览器等）如何通过限制资源借助非安全信道与其他站点通信，以及将非公开的资源内容通过非安全信道传输而暴露在Web上等方式，控制用户安全与隐私的风险。草案描述了用户代理在处理加密和认证的文档时，如何禁止（disallow）对经过非加密方式或非授权连接所加载的子资源进行渲染或执行。
 

更多内容，请参阅英文原文，及W3C的安全标准计划。

2015年10月6日，W3C的超文本标记语言工作组（HTML Working Group）发布了文档对象模型（W3C DOM4)的提案推荐标准并向公众征集审阅意见。DOM定义了一个平台中立的模型，用于处理节点树及与处理文档树相关的事件。DOM4则为突发事件增加了突变观测器作为替代。欢迎您于2015年11月3日前提出对该文档的意见和建议。
 

更多内容，请参阅英文原文。

2015年9月29-30日，由中英两国多家机构共同参与的合作项目“互联数据中的地理覆盖与对地观测（Coverage and Earth Observation in Linked Data，CEO-LD）的启动会议暨第一次研讨会在位于英国伦敦的英国皇家学会（The Royal Society）举行。共有来自CODATA、W3C、OGC、中科院网络中心、中科院遥感与数字地球研究所、北京航空航天大学、北京语言大学、爱丁堡大学、英国国家气象局、英国卫星应用弹射中心、萨里大学（University of Surrey）、英国里丁大学（University of Reading）、英国萨里卫星技术公司（SSTL）等中英机构的等13名技术专家参与了为期一天半的会议。
 

会议重点讨论了地理覆盖数据（Coverages）的范围、特点及基于互联数据的地理覆盖的用例与标准化需求。与会者认为：地理覆盖数据的开放与互联具有重要意义，覆盖数据作为Web上共享的一类数据集，需要重点解决元数据表示（metadata）、覆盖数据的发现与访问（discovery & access）、在查询与信息交换时的覆盖数据表示格式（representation）及大规模服务中可伸缩性（Scalability）等问题。会议讨论了卫星数据开放共享、环境监测、气象、灾害防御、智慧城市等领域的地理覆盖数据的互联与访问场景，并明确了与W3C Web空间数据工作组的联合工作模式。会议决定于2016年2月28-29日在北京航空航天大学举行第二次工作会议。更多内容，请参阅会议总结报告。

CEO-LD项目由CODATA（国际科学协会理事会数据理事会）参与协调，并得到了英国外交和联邦事务部战略方案及双边项目基金及英国驻中国大使馆的支持。W3C中国（北京航空航天大学）首次作为项目的中方合作成员参与了该项目。项目希望针对地区观测（Earth Observation）数据开放共享的需求，探索基于互联数据的地理覆盖数据的表示、互联、访问及可扩展服务中的关键问题，并通过W3C与OGC联合的Web空间数据工作组（Spatial Data on the Web Working Group），为编写《基于互联数据的地理覆盖（Coverages in Linked Data）》标准草案提供基础及部分草案文本，促进相关技术在行业中的实践。
 

更多信息，请参阅CEO-LD的项目主页、W3C的Web空间数据工作组、伦敦启动会Wiki及会议纪要（29日、30日）。CEO-LD项目欢迎中英两国关注对地观测数据共享与利用的机构和专家积极参与，欢迎与我们联系。

2015年8月20日，W3C的追踪保护工作组（Tracking Protection Working Group）就追踪偏好表达（Tracking Preference Expression,DNT）候选推荐标准（Candidate Recommendation），向公众征集参考实现。该规范将DNT请求头字段（header field）定义为：一个表达用户追踪偏好的HTTP机制；一个通过脚本使用户追踪偏好表达具有可读性的HTML DOM属性；允许脚本注册经用户允许的网站特定例外的APIs。该规范同时定义了一个可以通过使用提供机器可读的追踪状态的“Tk”响应字段以及众所周知的资源来传达是否需要以及如何处理公认用户偏好的沟通机制。

8月20日，W3C的Wendy Seltzer发布博客文章“TPE to CR: Advancing the Conversation about Web Tracking Preferences”，探讨未来追踪保护工作的思路，具体内容如下。

关于“DNT”的HTTP头的讨论是一个广泛的关于公众隐私保护的讨论。TPE允许用户通过其代理（如浏览器等）向服务器发送一个信号，“不要追踪我”，或告诉服务器“我不介意你的追踪行为”。这一规范将确保服务器端能够获得用户关于追踪行为的偏好。目前，DNT头已经获得了绝大多数浏览器的支持，用户已经有一个办法通过这个“1比特”的信息来表达自己的追踪偏好了。

目前，追踪保护工作组正在尝试定义与 DNT 偏好相适应的追踪含义（meaning of tracking）。工作组的目标是，在第二份工作文档中，定义对于大部分用例有真正应用价值的表达方法，确保所定义的标准足够灵活，以适应不同的商业应用场景，从而使站点通过对追踪状态消息的响应中加入一个URI，或其他方法来表达站点所遵循的追踪规则。工业界可以选择遵循 W3C定义的追踪行为的合规性规范（Compliance specification），或选择其他的替代物来表达这一规则。

我们欢迎其他的工作组考虑 DNT 这个HTTP头部的更多使用方法。EFF等也发布了关于描述追踪偏好合规性策略（compliance policy）的替代性方案。用户可以安装 EFF 的 Privacy Badger（一个浏览器插件），从而扩展支持追踪偏好策略，帮助屏蔽哪些违反追踪偏好行为的请求。我们观察到，这一工具正是基于 TPE 规范，是对 Do Not Track 这个生态系统的有益扩展，通过 DNT 头向服务器端表达隐私请求，并给出了一些新的响应文本。

这一工作的重要性在最近 W3C技术架构组（TAG）关于“未经许可的Web追踪行为（Unsanctioned Web Tracking）” 的报告中得到了肯定。TAG认识到，基于标准Web协议的追踪行为应充分考虑并尊重用户隐私保护需求，以及用户对数据流的控制需求，同时可以为用户和其他研究者提供透明性，这是Web产业的合理组成部分。而未经许可的追踪行为将凌驾于良好定义的Web标准和机制之上，并最终将损害用户的信任。TPE响应及追踪偏好的合规性将成为Web隐私及保持透明性的重要工具，帮助站点满足用户期望的同时，准种的隐私保护需求。

更多信息，请参阅英文原文，及W3C的隐私保护标准计划（Privacy Activity）。关于博客文章的详细信息，请参阅英文原文，W3C Blog: TPE to CR: Advancing the Conversation about Web Tracking Preferences 。更多博客文章，请参阅W3C Blog（中文）。欢迎您使用W3C官方博客及W3C中国网站参与互动讨论。

2015年9月24日，W3C的HTML工作组（HTML Working Group）发布了HTML Canvas 2D Context提案推荐标准并向公众征集审阅意见。该规范定义了HTML canvas元素的2D上下文。2D上下文为在画布（canvas）上绘制和操纵图形提供了对象、方法以及属性等信息。

欢迎您于2015年11月3日前提出对该文档的意见和建议。

更多信息，请参阅英文原文。

2015年9月4日，W3C的Web和移动兴趣组（Web and Mobile Interest Group）发布了题为“移动Web应用标准现状与规划（Standards for Web Applications on Mobile）”的技术报告（2015年8月版），综述了W3C围绕增强移动计算中Web应用能力所开展的一系列技术标准研发。

该报告是欧盟科技项目HTML5Apps的产出之一，特别补充了自2015年5月以来的新进展，包括Web支付工作组（Web Payments Working Group）的工作组章程提案的提出与硬件安全工作组（Hardware Security Working Group）的工作组章程草案的展开。

更多信息，请参阅英文原文，W3C的Web和移动兴趣组（Web and Mobile Interest Group），及之前的相关报告（2015年5月版、2015年1月版、2014年10月版、2014年7月版、2014年4月版、2014年1月版、2013年9月版、2012年12月版）。