2014年11月25日，W3C的级联样式单（CSS）工作组与可扩展矢量图（SVG）工作组联合发布了滤镜效果模块（Filter Effects Module Level 1）的标准工作草案。滤镜效果是在文档显示时对元素进行渲染的处理方式。通常，通过CSS或SVG渲染一个元素的过程如下：元素首先被绘制到一个图像绘制缓冲区中，然后将缓冲区的图像合并到父节点中。滤镜效果可以在缓冲区图像被合并前对图像内容进行处理（如锐化、改变颜色的饱和度等）。尽管滤镜效果最初设计用于SVG图像的处理，但它也可适用于其他的表现环境（如CSS等）。滤镜效果由filter属性中的样式指令触发。该规范允许通过HTML或SVG中使用CSS指定内容的样式来触发滤镜效果，定义了CSS的属性、值及其对应的处理过程。W3C在2013年11月发布过该标准草案的较早前版本。

更多信息，请参阅英文原文，及W3C的样式标准计划（Style Activity）、图形标准计划（Graphics Activity）。 

2014年11月20日，W3C的Web和移动兴趣组（Web and Mobile Interest Group）发布了题为“移动Web应用标准的现状和规划（Standards for Web Applications on Mobile）”的技术报告（2014年10月版），继续综述W3C围绕增强移动计算中Web应用能力所开展的一系列技术标准研发。

该报告是欧盟科技项目HTML5Apps的一份产出，重点介绍了截至2014年10月，各类与移动Web应用有关的技术特性，以及Web平台和工具方面的新特性、针对用户安全与隐私保护的新努力。特别强调了2014年4月以来的新进展，包括第二屏呈现工作组（Second Screen Presentation Working Group）的第二屏呈现API、设备API工作组关于传感器API通用平台等的工作。

更多信息，请参阅英文原文，及Web和移动兴趣组（Web and Mobile Interest Group），也可参阅W3C关于该报告的之前发布（2014年4月、2013年9月、2012年12月）等。

2014年11月18日，W3C的Web应用工作组（Web Applications Working Group）发布了服务器线程（Service Workers）的标准工作草案。该草案提出了一种方式，允许应用程序利用服务器的后台处理能力，如通过hooks在离线时启动Web应用。该系统的核心是事件驱动的Web Worker，它对由Web文档或其他事件源所分发的事件做出响应。Service Worker在开放Web平台上，为事件驱动的后台处理提供了一个通用的入口点（Entry Point），并可扩展以支持其他的规范要求。W3C于2014年5月发布了该标准的首份标准工作草案。W3C HTML中文兴趣小组也在8月进行过该标准相关的分享和解读。

更多内容，请参阅英文原文，及W3C的富Web客户端标准计划（Rich Web Client Activity）。 

2014年9月17日消息，W3C的WAI 研究与开发工作组（Research and Development Working Group, RDWG）将于2014年12月3日举行Accessible Way-Finding Using Web Technologies Symposium在线研讨会，探索能够帮助残障人士在现实世界（physical world）中探索及导航（navigate）的技术、应用、概念和解决方案。会议征稿启事（Call For Paper）已经公布，欢迎您于2014年10月20日前提交您的稿件。

2014年11月17日，该研讨会已开放接受注册，点击这里注册参会。

更多信息，请参阅会议通知英文原文、开放注册英文原文、W3C的基于Web技术的无障碍导引在线研讨会（Accessible Way-Finding Using Web Technologies Symposium）主页，及W3C的Web无障碍推进组织（Web Accessibility Initiative, WAI）。

2014年11月13日，W3C的Web应用安全工作组（Web Application Security Working Group）发布了混合内容（Mixed Content）的标准草案最终征求意见稿。这是2014年9月W3C发布标准工作草案后的又一进展。

通常当用户代理通过一个安全信道（如HTTPS）从一个特定站点加载一个资源（如Web页面）时，用户代理可以获得关于该资源的用户安全和隐私状态的三种判断：认证性（authenticated）、加密性（encrypted）及数据完整性（data integrity）。这些判断对于防止资源内容被篡改或窃听，抵御中间人攻击非常重要。但如果这些经过认证和加密的资源再通过一个非安全的信道（如HTTP）请求其他的子资源（如脚本、图片等），该资源的安全性就不再能够得到保证，从而处在一个混合状态，而事实上这一情况非常普遍。

混合内容（Mixed Content）标准详细介绍了用户代理（浏览器等）如何通过限制资源借助非安全信道与其他站点通信，以及将非公开的资源内容通过非安全信道传输而暴露在Web上等方式，控制用户安全与隐私的风险。草案描述了用户代理在处理加密和认证的文档时，如何禁止（disallow）对经过非加密方式或非授权连接所加载的子资源进行渲染或执行。

欢迎您于2014年12月11日前提出您对该标准草案的意见和建议。更多信息，请参阅英文原文，及W3C的安全标准计划（Security Activity）。 

2014年11月7日，W3C的 Stéphane Boyera 在W3C官方博客上发文，总结了在TPAC 2014上举行的Web支付兴趣组（Web Payments Interest Group）会议中提出的未来电子支付领域重点工作计划。

2014年是W3C的支付年，2014年3月我们在法国巴黎举行了Web支付研讨会（Workshop on Web Payment），形成了共识，并建立了Web支付兴趣组作为开展这一工作的指导委员会。同时，W3C也在2014年10月宣布正式启动Web支付标准计划（Web Payments Activity）。在W3C TPAC 2014上，Web支付兴趣组举行了历时两天的工作会议，有超过50名技术专家及兴趣组成员参加了此次会议。

本次会议汇聚了电子支付产业链条的众多合作伙伴代表，包括电信（Orange, Verizon, AT&T, Deutsche Telekom等）、浏览器开发商（Opera等）、大零售商（NACS, Walmart等）、互联网安全及支付厂商（Paypal, Verisign, Intel等）、金融（Gemalto、Bloomberg等）、银行（Rabobank, World Bank等）、政府监管部门（US Federal Reserve/美联储等），及在该领域活跃的新兴创业企业代表。

在技术方面，会议讨论了ISO、X9及其他标准化组织已开展的与电子支付有关的各项工作，以及W3C中与支付相关的工作组（如Web加密工作组、近场通讯工作组、系统应用工作组等）及社区组（如Web支付社区组、信任证社区组/Credential CG）的工作，及近期关于信任和许可的相关研讨会取得的进展。讨论将当前的工作重点聚焦到电子钱包（wallet），即支付代理（payment agent）上。兴趣组讨论了已有的众多支付解决方案，并希望开发一个电子钱包的通用框架，以支持在线及（在便利店终端的）现场支付场景，同时支持这一过程中的安全，包括通过支持令牌支付（tokenized payment）及基于推送的支付（push based payment），以增强信用卡Web支付的安全。推送支付是指由用户发起支付过程，商户将账单发送给用户，并由用户将账单连同支付信息转发给支付系统，并向商户推送信息完成支付的过程，这不同于传统的类似SET协议的支付过程，后者由商户作为中转，由商户向支付系统发起请求完成支付。与会者也共同认为，有必要对用于支付的信用卡信息交互过程制定开放标准，在这一过程中，用于管理信用卡信息、用户身份信息及信任证的安全存储成为关键需求。最后，工作组对支付过程中的隐私保护进行了讨论。用户应当能够控制自己信息的传播范围，但同时也应满足监管及反欺诈所需的基本信息披露要求。

兴趣组会议决定设立两个特别任务组：

- 第一个任务组自底向上的梳理电子支付的应用场景及要解决的技术问题，开发电子钱包（wallet）的通用体系架构所需的需求文档、设计原则及用例。同时，该任务组也将审阅W3C及其他相关标准化组织已开展的应用场景工作，如X9面向ISO 12812规范所整理的用例等。

- 第二个任务组将更多采用自顶向下的方式开展工作，基于会议讨论，提出一个电子钱包的体系结构。

我们希望能够加速这一过程，并在2015年第一季度兴趣组下次工作会议前形成方案并提交讨论。

更多信息，请参阅 Stéphane Boyera 的博客文章：W3C Blog: Payment Industry Priorities: Meeting Summary of Web Payments IG。 更多博客文章，请参阅W3C Blog（中文）。欢迎您使用W3C官方博客及W3C中国网站参与互动讨论。