国际新闻 - W3C中国

W3C 发布权限与用户许可技术研讨会报告

2019176月

2019年6月17日，W3C 发布权限与用户许可技术研讨会（W3C Workshop on Permissions and User Consent）的会后总结报告。本次研讨会于2018年9月在美国加州举办，总结报告涵盖了本次研讨会的总体执行情况、各分组会议讨论摘要与演示文稿，以及详细的现场纪要。

与会成员普遍认为，即使是在权限提示的控制下某些功能也可能过于危险 - 当我们提议向 Web 平台添加新功能时，我们必需要问“我们是否应该这样做”。

考虑到用户所承受的“许可疲劳”（抑或是“提示疲劳”），研讨会探讨了几种避免提示的模型:

* 默认许可 - 例如文件存取 API 和拖放
* 将安装操作视为信任的指标
* 将参与度作为衡量信任的标准：这有个明显的缺陷是人们经常使用他们不信任的网站

此外，本次研讨会的项目委员会成员 Nick Doty 基于会议的讨论成果，还为开发人员（在考虑向 Web 平台添加新的权限提示符时）编写了一份指南《Adding another permission? A guide》。

W3C 特此感谢 Qualcomm 承办本次会议，感谢项目委员会成员对会议的组织协调，感谢所有与会者的支持与贡献。

更多内容，请参阅消息原文。

W3C 交通数据模型技术研讨会 · 2019年9月12-13日 · 美国加州帕罗奥多市

2019116月

2019年6月11日消息：W3C 将于2019年9月12-13日在美国加州帕罗奥多市举办交通数据模型技术研讨会（Workshop on Data Models for Transportation）。本次研讨会由 Uber 承办，对公众开放。

研讨会的主要目标是汇集来自交通领域涉及的各行业和部门的数据架构师、产品负责人/经理、具备业务开发、企业战略和创新等不同背景和经验的业内资源，例如汽车制造商、一级供应商、汽车数据服务提供商、方案提供方、监管机构、铁路/海运/飞机/无人机/货运等运输部门，共同分享行业经验、分析用例，交流关于下一代交通数据标准的方向与见解。

本次研讨会计划讨论议题包括：

* 关于驾驶者、乘客、接收者的本体
* 车载数据 - 车载（VSS）与云端本体（VSSo）
* 行程信息：处理汽车以外的交通运输模式，例如铁路、城市空中交通、飞机等，以及可用于收集通过某路线时来自摄像头和传感器的观测数据
* 表示维修、更换和售后零件、轮胎、换油及其他维护等车辆服务的分类账
* 加油和充电记录以追踪车辆的效率
* 可访问性 - 为本体识别可访问性相关注意事项，包括驾驶员和乘客资料及车辆数据；记录权限和充电的车辆用户界面；可访问性如何与隐私或其他方面相互交叉
* 隐私和许可 - 针对获取/表示数据使用限制及许可权限的注意事项
* 元数据 - 讨论数据集建模和来源的标准，以及数据访问策略。现有的或提议的相关本体（抽样方法、权限获取以及伴随的策略语言表示）
* 进行匿名化处理和更广泛的信息分发，通过联邦学习（Federated Learning）改善自动驾驶车辆和其他研究背后的AI效果
* 案例分析以及对交通领域开放、可互操作标准的需求

欢迎进一步了解研讨会背景信息及参会说明，并于2019年7月1日前发送参会意向。更多内容，请参阅消息原文。

W3C 宣布正式成立 HTML 工作组，与 WHATWG 协同开发单一版本的 HTML 与 DOM 规范

201966月

2019年6月6日消息：继上周 W3C 宣布与 WHATWG 就协同开发单一版本的 HTML 和 DOM 规范签署《合作备忘录》之后，W3C 现正式成立 HTML 工作组，旨在协助社区围绕 HTML 和 DOM 规范提出相应解决方案，进而将 WHATWG 审阅草案纳入 W3C 推荐标准，详情请参阅小组章程。

同一份规范存在两个不同版本，对开发者和用户而言有害无益，标准分裂以及社区资源的浪费是我们都不希望的结果。W3C 和 WHATWG 都认为应该发挥双方社区的优势，通过合作让 HTML 和 DOM 这两个规范既能迅速反映新属性，又能保证稳定浏览器支持。这意味着同一规范不会在两个组织中分别发布，双方将共同保证规范版本的统一。W3C 将继续在 HTML 和 DOM 的工作中保持积极且核心的作用，促进社区积极参与开发用例、提交问题、编写测试、协调解决方案等。

W3C 坚持 HTML 发展考虑全球社区的需求，不断改进可访问性、国际化和隐私性从而进一步提升互操作性、性能和安全性。 W3C 通过包括 HTML 和 DOM 的合作，以及在 W3C 各组进行的 CSS、WebVR、WebAssembly、Web支付、汽车、媒体、安全等 400 多份规范，一如既往地坚持确保用户和 Web 的权益。

更多内容，请参阅 W3C 宣布小组成立的消息原文。

W3C 发布 CSS 过度滚动行为模块第一版规范的首个公开工作草案

201966月

2019年6月6日，W3C CSS 工作组发布 CSS 过度滚动行为模块第一版（CSS Overscroll Behavior Module Level 1）规范的首个公开工作草案（First Public Working Draft）。该模块定义了浏览器滚动行为 'overscroll-behavior'，在滚动到达边界时引入了对滚动容器行为的控制，允许 Web 应用禁用滚动的默认规则，例如滚动链接和过度滚动等。

CSS 是描述结构化的页面（如HTML、XML等）如何在屏幕、打印纸、语音等载体上进行渲染的一种语言。

更多内容，请参阅消息原文。

W3C 更新 CSS 值和单位模块第三版候选推荐标准

201966月

2019年6月6日，W3C CSS 工作组更新 CSS 值和单位模块第三版（CSS Values and Units Module Level 3）候选推荐标准（Candidate Recommendation），并征集参考实现（Call for Implementations）。该模块描述了 CSS 属性接受的通用值和单位，以及在 CSS 属性定义中用于描述这些信息的基本语法。

CSS 是描述结构化的页面（如HTML、XML等）如何在屏幕、打印纸、语音等载体上进行渲染的一种语言。

更多内容，请参阅消息原文。

W3C 顾问委员会选举新一届咨询委员会（Advisory Board）成员

201946月

2019年6月4日消息：经 W3C 全球会员单位代表投票选举，以下七位成员将于7月1日起，正式加入 W3C 咨询委员会：Elika J Etemad (W3C Invited Expert)、Charles McCathie Nevile (ConsenSys) 、Avneesh Singh (DAISY Consortium)、Eric Siow (Intel)、Léonie Watson (TetraLogical)、Chris Wilson (Google)、Judy (Hongru) Zhu (Alibaba)，以上成员排名不分先后，仅按姓氏首字母顺序排列。本届将继续留任 AB 的成员为：Jay (Junichi) Kishigami (NTT)、Florian Rivoal (W3C Invited Expert)、Tzviya Siegman (Wiley)、David Singer (Apple)。

W3C 在此也特别感谢即将于本月底结束任期退出咨询委员会的成员：Michael Champion (Microsoft) 和 Natasha Rooney (W3C Invited Expert)，感谢他们在任职期间对 W3C 的支持与贡献。

W3C 咨询委员会即 Advisory Board 简称 AB，最初成立于 1998年，由 W3C 会员单位代表提名并投票选出，共设有9个席位。2019年3月1日，W3C 更新官方流程文档（W3C Process Document），同时将 AB 由原本的固定9个席位增至9-11个席位，每个席位任期2年。AB 是代表会员行使监督和咨询权利的最高 W3C 会员机构，为 W3C 团队在联盟战略、管理、法务、流程以及争议解决等方面提供咨询。AB 的重要职责之一是维护并更新 W3C 官方流程文档，以确保标准制定流程及各参与方的权利义务符合 Web 标准的发展需求。AB 所有成员均以个人身份而非代表其所在公司或组织参与 AB，并基于全面判断为 Web（而非针对特定的网络、技术、供应商、用户等）探寻最佳解决方案。 AB 成员通过public wiki与公众分享工作重点与进展。

W3C 发布 Web 认证 API 第二版规范的首个公开工作草案

201946月

2019年6月4日，W3C Web 认证工作组（Web Authentication Working Group）发布 Web 认证 API 第二版（Web Authentication: An API for accessing Public Key Credentials Level 2）规范的首个公开工作草案（First Public Working Draft）。该规范定义了一个 API，允许通过 Web 应用创建并使用强大的、经过认证的、作用域内的、基于公钥的凭证，从而对用户进行强认证。从概念上讲，每个作用于给定 WebAuthn 依赖方的一个或多个公钥凭证，由 Web 应用程序请求创建并绑定到身份验证器（authenticator）。用户代理（如浏览器等）调节对身份验证器及其公钥凭证的访问，以保护用户隐私。验证器有责任确保在未经用户许可的情况下不进行任何操作。验证器可以通过认证证书（attestation）向信任（依赖）方提供其属性的加密证明。该规范还描述了 WebAuthn 符合验证器的功能模型，包括其签名和认证证书功能。

更多内容，请参阅消息原文。

W3C 与 WHATWG 就共同开发 HTML 与 DOM 规范达成协议

2019285月

2019年5月28日，W3C 与 WHATWG 通过协商最终签署了一份《合作备忘录》作为双方认可的合作模式，继而协作开发相同的 HTML 与 DOM 规范。这是自2017年12月以来，WHATWG 采用共享工作模式和免版税政策之后，W3C 与 WHATWG 经过认真探索而达成的有效合作机制。

W3C 即将重新成立 HTML 工作组，协助 W3C 社区反馈问题，并围绕 HTML 和 DOM 规范提出相应解决方案，进而将 WHATWG 审阅草案纳入 W3C 推荐标准。HTML 和 DOM 若存在不同版本的规范对社区来说将有害无益，基于以上认知以及对合作的共同愿望，W3C 与 WHATWG 达成以下共识：

* W3C 与 WHATWG 在 WHATWG 的存储库中共同开发 HTML 和 DOM，以交付动态（现有和新增）标准和规范/审阅草案快照
* WHATWG 对 HTML 和 DOM 动态标准进行维护
* W3C 促进社区在 WHATWG 的存储库中直接参与相关工作（衔接社区、开发用例、提交问题、编写测试、协调解决方案）
* W3C 停止单独发布与 HTML 和 DOM 相关的特定规范列表，同时将 WHATWG 审阅草案纳入 W3C 标准流程

W3C 一如既往的坚持 HTML 发展始终考虑全球社区的需求，同时不断改进可访问性、国际化和隐私等方面，进一步提升互操作性、性能和安全性。

更多内容，请参阅消息原文，以及 W3C CEO Jeff Jaffe 的博客文章：W3C 与 WHATWG 携手推进开放 Web 平台建设，了解关于该合作的更多相关信息。

W3C 发布 CSS 色彩调整模块规范的首个公开工作草案

2019215月

2019年5月21日，W3C CSS 工作组发布 CSS 色彩调整模块（CSS Color Adjust Module Level 1）规范的首个公开工作草案（First Public Working Draft）。该模块引入了一种模型并控制用户代理自动调整颜色以处理用户的偏好，例如“暗色模式（Dark Mode）”、对比度调整或特定的所需配色方案。

CSS 是描述结构化的页面（如HTML、XML等）如何在屏幕、打印纸、语音等载体上进行渲染的一种语言。

W3C 发布 WoT 物体描述、WoT 架构两份候选推荐标准征集参考实现

2019165月

2019年5月16日，W3C 万维物联网工作组（Web of Things Working Group）发布以下两份候选推荐标准（Candidate Recommendation），并征集参考实现（Call for Implementations）：

万维物联网物体描述 Web of Things (WoT) Thing Description：该文档描述了 WoT 物体描述的正式模型和通用表示。一个物体描述（Thing Description）介绍了物体的元数据和接口，这里的物体（Thing）是对在万维物联网中提供交互和参与的物理实体的一种抽象表示。

万维物联网架构 Web of Things (WoT) Architecture：该文档描述了 W3C WoT的虚拟架构，它包含三个最初的构建块，如（1）WoT 物体描述（WoT Thing Description）（2）WoT 脚本 API（WoT Scripting API）及（3）WoT 绑定模版（WoT Binding Templates）。

W3C 参加 2019 Web 国际会议 · 2019年5月15日 · 美国旧金山

2019165月

2019年5月13-17日，以万维网发展为主题的年度国际会议 The Web Conference 2019（前身为国际万维网大会即 World Wide Web Conference，简称WWW）在美国旧金山举办。今年适逢 Web 诞生30周年，本届大会借此机会与各位与会者共同回顾过去30年的 Web 历程，进一步思考并规划如何打造真正开放且包容的 Web 未来。

W3C 受邀参会并在本届会议期间组织了 W3C Track 系列活动 [活动页面]，W3C 首席 photo of Jeff Jaffe at W3C Track 执行官 Dr. Jeff Jaffe 概述了 W3C 在 Web 平台和应用基础标准化方面的创新和努力，涵盖媒体娱乐、信息无障碍、支付与电商、Web 安全认证、多语言国际化、电子书与 Web 出版等标准化工作进展。来自 W3C 会员及合作单位的领域技术专家与现场与会成员围绕 Web 标准现状及平台新趋势等话题展开系列讨论 [话题页面]：

W3C CSS 工作组成员、谷歌浏览器团队 Tab Atkins Jr 介绍了 Houdini 项目：CSS 为 Web开发者提供了许多能力，但一直以来都是工作组定技术特性开发者来使用。Houdini 项目的目标是让 CSS 提供开发者自定义属性、类型对象模型、自定义绘制及自定义布局的能力，从而借助 JavaScript 定制和扩展现有 CSS 的能力。

W3C Web 认证工作组成员、谷歌研究员 Arnar Birgisson 介绍了 Web 认证标准（W3C WebAuthn API)：用户名密码的认证方式虽然简单，但存在重大安全隐患，用户的习惯也让这一方案变得不安全。为提升 Web 认证的安全性，W3C 与 FIDO 联合研发了 WebAuthn API 标准，在 FIDO 认证框架基础上提供了从浏览器及其所在本地设备到远程认证服务器之间的标准接口。目前主流浏览器已经支持这一安全的 Web 认证机制。

W3C 隐私兴趣组成员、Brave Software 会员代表 Peter Snyder 阐释了支持个人隐私保护的浏览器及标准：在标准研发过程中引入与隐私相关的横向审阅，可以帮助确保改进 Web 标准对隐私保护的支持力度。通过开发对隐私保护提供原生支持的浏览器也可以提高隐私保护的水平。其提出从原生角度考虑隐私问题、关注不常见的用例并提供对应的限制、确保提出的新技术在隐私保护方面不退步等三个方面，逐步改进 Web 标准对隐私保护的支持。

W3C 可信 Web 社区组成员、Thoughtful Technology Project 创立者 Aviv Ovadya 分享了如何利用数据生态反击不良信息建造一个可信赖的 Web：Web 上充斥的大规模的不良信息对 Web 的发展带来了直接的威胁。我们将这一问题转化为浏览器如何收集和利用 Web 上的信息评价服务提供者，并对用户所访问的内容进行信赖性评价建议。浏览器、网站、独立第三方评价机构及搜索引擎等信息中介都可以充当这样的信息评价提供商。W3C 可信 Web 社区组正讨论这一方案的可行性和标准化需求。

FIDO 联盟首席营销官 Andrew Shikiar 提到 FIDO2 作为 FIDO 与 W3C 合作的一组开放标准，提供了一个没有用户名、密码的 Web，使 Web 上的认证更加易用，能够抵御钓鱼攻击。引入的免密码认证和双因素认证机制可以提供端到端的认证解决方案，且不在服务器上保留任何有攻击价值的秘密数据。他详细介绍了 FIDO2在本地验证和远程认证框架的基本原理，以及 FIDO2 的国际化（ITU标准）和产业拓展状况（FIDO认证）。

W3C 会员单位成员、阿里巴巴标准化部高级总监朱红儒（Hongru Zhu）表示小程序是在中国等快速增长的互联网市场中的新型应用投放模式。通过与超级应用生态的更紧密绑定和用户分流，小程序为服务商提供了快速用户扩展、引流等的平台。但小程序的开发同时也面临兼容性、互操作性和开发效率等问题，这些问题要通过标准化来解决。在开放 Web 的应用生态中推进小程序标准化有助于扩展 Web 应用生态，避免开放 Web 平台的分裂，也为开发者提供“一次开发，多次执行”的便利。小程序可以为未来 Web 标准化提供应用场景、用例和标准需求。

W3C Fellow、W3C 出版标准计划负责人 Ivan Herman 分享了图数据：RDF和属性图方面的标准化进展：W3C 2019年3月举行了图数据标准化技术研讨会，仔细探讨了 neo4j 等现代图数据库系统所采用的属性图模型及其与 RDF 的关系，提出了对 RDF 的一系列扩展建议（模型放松、补充中间工具、构建更加灵活的通用图结构查询语言等）以支持丰富图计算应用所需功能。W3C 将设立专门的商务组（Business Group）进一步探讨这一领域的标准化。

W3C 中国总部机构-北京航空航天大学副教授张日崇（Richong Zhang）表示 Web 上的知识库（YAGO、DBPedia、Freebase）在许多应用领域都获得爆炸性增长，但现有的知识库还远不够精准，这使得知识扩展成为一个重要的研究任务。知识库中的稀疏连接使这种任务更加困难。我们在 RDF 的只是表示及现有知识库的实现机制上，提出了支持知识扩展的N元知识统一表示模型，以及链接预测、知识补全的算法及其优化。从实践看，目前的 Web 知识管理仍缺乏良好的标准技术支持，RDF/OWL 等过于严格的大纲反而阻碍了这一领域的技术创新；良好的类型扩展是进一步提升知识扩展技术的关键。

W3C 感谢各位讲者的分享、感谢各位与会者的参与、感谢北京航空航天大学与阿里巴巴在本次活动组织过程中给予的支持！

自 2002年以来，W3C 一直通过 “W3C Track” 与 Web Conference 合作，这是一个展示 W3C 技术的重要论坛，来自 W3C 社区的代表同与会者分享 Web 标准重大进展并探讨未来潜在的标准化工作。更多内容，欢迎关注W3C Track 活动页面。

欢迎徐嵩（中国移动咪咕公司）出任 W3C Web & Networks 兴趣组联合主席

2019165月

2019年5月16日，W3C 宣布成立 Web & Networks 兴趣组。来自中国移动咪咕公司的徐嵩（Song Xu）正式出任小组的联合主席，与小组其他两位主席：Dan Druta（AT&T）、Sudeep Divakaran（Intel）共同主持小组日常工作。W3C 在此欢迎徐嵩的加入，并感谢其对 W3C 工作的支持！

[关于 Web ＆ Networks 兴趣组] 小组旨在为 Web 应用程序利用网络功能从而在设备和网络上都能实现更好的性能和资源分配而探索相应的解决方案。该组工作范围跨越 Web 和网络技术，在保护安全和隐私的同时通过暴露那些考虑实时性能、网络吞吐量指标和数据传输延迟等因素的 Web APIs，以及网络分析开发者工具中的相关功能，提升 Web 应用体验质量。更多内容，请参阅该兴趣组章程。