Els EUA controlen el compliment¶
Nota
Aquí trobareu tota la informació legal que necessiteu per operar Weblate en determinades jurisdiccions legals. Es proporciona com a mitjà d’orientació, sense cap garantia d’exactitud o correcció. En última instància, és la vostra responsabilitat assegurar-vos que el vostre ús de Weblate compleixi totes les lleis i regulacions aplicables.
ITAR i altres controls d’exportació¶
Weblate es pot executar dins del vostre propi centre de dades o núvol privat virtual. Com a tal, es pot utilitzar per emmagatzemar ITAR o altra informació controlada per l’exportació, però, els usuaris finals són responsables de garantir aquest compliment.
El servei Hosted Weblate no s’ha auditat per complir amb ITAR o altres controls d’exportació i actualment no ofereix la possibilitat de restringir l’accés a les traduccions per país.
Controls d’encriptació dels EUA¶
Weblate no conté cap codi criptogràfic, però pot estar subjecte a controls d’exportació, ja que utilitza components de tercers que utilitzen criptografia per a l’autenticació, la integritat de les dades i la confidencialitat.
Weblate i totes les seves dependències tenen codi font disponible públicament, el que significa que normalment es pot exportar i reexportar sense restriccions.
Número de classificació de control d’exportació¶
Weblate no ha rebut una determinació del sistema de seguiment automatitzat de classificació de mercaderies (CCATS) de l’Oficina d’Indústria i Seguretat (BIS). Segons la funcionalitat criptogràfica utilitzada a través de les seves dependències, Weblate s’ha de tractar generalment com a programari de xifratge sota ECCN 5D002.c.1. Una distribució de mercat massiu es pot classificar com a ECCN 5D992.c després del procés d’autoclassificació o de classificació BIS aplicable.
El codi font del weblate i els artefactes de llançament estan disponibles públicament. Segons les directrius del BIS i el 15 CFR 742.15(b), el codi font de xifratge disponible públicament classificat sota ECCN 5D002 no està subjecte a l’EAR quan es compleixen les condicions aplicables, i el codi d’objecte corresponent també pot estar fora de l’EAR. Les compilacions personalitzades, els serveis allotjats, les distribucions agrupades i els desplegaments posteriors han de ser avaluats en conjunt per la part exportadora.
Funcionalitat criptogràfica¶
Components de programari utilitzats per Weblate (llista només components relacionats amb la funció criptogràfica):
La força de les claus de xifratge depèn de la configuració de Weblate i dels components de tercers amb què interactua, però en qualsevol configuració decent inclourà totes les funcions criptogràfiques restringides a l’exportació:
Més de 56 bits per a un algorisme simètric
Factorització de nombres enters superiors a 512 bits per a un algorisme asimètric
Càlcul de logaritmes discrets en un grup multiplicatiu d’un camp finit de mida superior a 512 bits per a un algorisme asimètric
Logaritmes discrets en un grup diferent de l’anterior superior a 112 bits per a un algorisme asimètric
Weblate no té cap funció d’activació criptogràfica, però es pot configurar de manera que no hi hagi cap codi de criptografia. Les característiques criptogràfiques inclouen:
Accés a servidors remots mitjançant protocols segurs (HTTPS)
Generació de signatures per a les confirmacions de codi (PGP)