ການປະຕິບັດຕາມການຄວບຄຸມຂອງສະຫະລັດ

Note

ໃນບ່ອນນີ້ ທ່ານຈະພົບຂໍ້ມູນທາງກົດໝາຍຕ່າງໆທີ່ທ່ານອາດຈະຕ້ອງໃຊ້ໃນການດຳເນີນການ Weblate ໃນບາງເຂດອຳນາດສານ. ຂໍ້ມູນນີ້ຖືກສະໜອງໃຫ້ເພື່ອເປັນແນວທາງເທົ່ານັ້ນ, ໂດຍບໍ່ມີການຮັບປະກັນຄວາມຖືກຕ້ອງ ຫຼື ຄວາມຊັດເຈນໃດໆ. ມັນເປັນຄວາມຮັບຜິດຊອບຂອງທ່ານເອງທີ່ຈະຕ້ອງຮັບປະກັນວ່າການໃຊ້ Weblate ຂອງທ່ານສອດຄ່ອງກັບກົດໝາຍ ແລະ ຂໍ້ກຳນົດທັງໝົດທີ່ກ່ຽວຂ້ອງ.

ITAR ແລະ ການຄວບຄຸມການສົ່ງອອກອື່ນໆ

Weblate ສາມາດເຮັດວຽກພາຍໃນສູນຂໍ້ມູນຂອງທ່ານເອງ ຫຼື ຄລາວສ່ວນຕົວສະເໝືອນ (virtual private cloud). ດັ່ງນັ້ນ, ມັນສາມາດຖືກນຳໃຊ້ເພື່ອເກັບຮັກສາຂໍ້ມູນທີ່ຢູ່ພາຍໃຕ້ການຄວບຄຸມ ITAR ຫຼື ການຄວບຄຸມການສົ່ງອອກອື່ນໆ, ຢ່າງໃດກໍຕາມ, ຜູ້ໃຊ້ປາຍທາງມີໜ້າທີ່ຮັບຜິດຊອບໃນການຮັບປະກັນການປະຕິບັດຕາມກົດລະບຽບດັ່ງກ່າວ.

ບໍລິການ Hosted Weblate ຍັງບໍ່ທັນໄດ້ຮັບການກວດສອບການປະຕິບັດຕາມ ITAR ຫຼື ການຄວບຄຸມການສົ່ງອອກອື່ນໆ, ແລະ ປະຈຸບັນຍັງບໍ່ທັນມີຄວາມສາມາດໃນການຈຳກັດການເຂົ້າເຖິງການແປພາສາຕາມປະເທດ.

ການຄວບຄຸມການເຂົ້າລະຫັດຂອງສະຫະລັດ

Weblate ບໍ່ມີໂຄ້ດການເຂົ້າລະຫັດລັບ (cryptographic code) ຢູ່ໃນຕົວ, ແຕ່ອາດຈະຢູ່ພາຍໃຕ້ການຄວບຄຸມການສົ່ງອອກ ເນື່ອງຈາກມັນໃຊ້ສ່ວນປະກອບຈາກບຸກຄົນທີສາມທີ່ໃຊ້ການເຂົ້າລະຫັດລັບສຳລັບການຢືນຢັນຕົວຕົນ, ຄວາມຖືກຕ້ອງຄົບຖ້ວນຂອງຂໍ້ມູນ ແລະ ຄວາມລັບຂອງຂໍ້ມູນ.

Weblate ແລະ ສິ່ງທີ່ຈຳເປັນ (dependencies) ທັງໝົດມີຊອຣ໌ສໂຄ້ດ (source code) ທີ່ເປີດເຜີຍຕໍ່ສາທາລະນະ, ເຊິ່ງໝາຍຄວາມວ່າໂດຍທົ່ວໄປແລ້ວມັນສາມາດສົ່ງອອກ ແລະ ສົ່ງອອກຕໍ່ໄດ້ໂດຍບໍ່ມີຂໍ້ຈຳກັດ.

ເລກລຳດັບການຈັດປະເພດການຄວບຄຸມການສົ່ງອອກ

Weblate ຍັງບໍ່ທັນໄດ້ຮັບການກຳນົດລະບົບຕິດຕາມການຈັດປະເພດສິນຄ້າອັດຕະໂນມັດ (CCATS) ຈາກສຳນັກງານອຸດສາຫະກຳ ແລະ ຄວາມປອດໄພ (BIS). ອີງຕາມການເຮັດວຽກດ້ານການເຂົ້າລະຫັດລັບທີ່ໃຊ້ຜ່ານຊຸດຄຳສັ່ງທີ່ກ່ຽວຂ້ອງ, ໂດຍທົ່ວໄປແລ້ວ Weblate ຄວນຖືກປະຕິບັດໃນຖານະຊອບແວການເຂົ້າລະຫັດລັບພາຍໃຕ້ ECCN 5D002.c.1. ສ່ວນການແຈກຢາຍແບບຕະຫຼາດມວນຊົນສາມາດຖືກຈັດປະເພດເປັນ ECCN 5D992.c ແທນໄດ້ ຫຼັງຈາກຜ່ານຂະບວນການຈັດປະເພດຂອງ BIS ຫຼື ຂະບວນການຈັດປະເພດດ້ວຍຕົນເອງທີ່ກ່ຽວຂ້ອງ.

ຊອດໂຄ້ດ ແລະ ໄຟລ໌ຜົນຜະລິດຂອງ Weblate ແມ່ນມີໃຫ້ໃຊ້ງານແບບສາທາລະນະ. ພາຍໃຕ້ຄຳແນະນຳຂອງ BIS ແລະ 15 CFR 742.15(b), ຊອດໂຄ້ດການເຂົ້າລະຫັດລັບທີ່ເປີດເຜີຍຕໍ່ສາທາລະນະ ເຊິ່ງຈັດຢູ່ໃນປະເພດ ECCN 5D002 ຈະບໍ່ຢູ່ພາຍໃຕ້ການຄວບຄຸມຂອງ EAR ເມື່ອເປັນໄປຕາມເງື່ອນໄຂທີ່ກຳນົດ, ແລະ ອັອບເຈັກໂຄ້ດທີ່ກ່ຽວຂ້ອງກໍສາມາດຢູ່ນອກການຄວບຄຸມຂອງ EAR ໄດ້ເຊັ່ນກັນ. ການສ້າງແບບກຳນົດເອງ, ບໍລິການໂຮສຕິງ, ການແຈກຢາຍແບບລວມຊຸດ, ແລະ ການຕິດຕັ້ງນຳໃຊ້ຂັ້ນປາຍ ຄວນໄດ້ຮັບການປະເມີນໂດຍລວມໂດຍຜູ້ສົ່ງອອກ.

See also

• ການຄວບຄຸມການເຂົ້າລະຫັດລັບຂອງ BIS

• ລາຍການການເຂົ້າລະຫັດລັບທີ່ບໍ່ຢູ່ພາຍໃຕ້ EAR

• ຄຳແນະນຳດ້ານຕະຫຼາດມວນຊົນຂອງ BIS

• 15 CFR 742.15

ການເຮັດວຽກດ້ານການເຂົ້າລະຫັດລັບ

ສ່ວນປະກອບຊອບແວທີ່ Weblate ໃຊ້ (ສະແດງສະເພາະສ່ວນປະກອບທີ່ກ່ຽວຂ້ອງກັບການເຂົ້າລະຫັດລັບ):

• Python

• Cryptography

• GnuPG

• Git

• curl

• OpenSSL

ຄວາມແຂງແກ່ນຂອງຄີການເຂົ້າລະຫັດລັບແມ່ນຂຶ້ນກັບການຕັ້ງຄ່າຂອງ Weblate ແລະ ສ່ວນປະກອບຂອງບຸກຄົນທີສາມທີ່ມັນເຮັດວຽກຮ່ວມນຳ, ແຕ່ໃນການຕັ້ງຄ່າທີ່ເໝາະສົມ ມັນຈະລວມເອົາຟັງຊັນການເຂົ້າລະຫັດລັບທັງໝົດທີ່ຖືກຈຳກັດການສົ່ງອອກ:

• ເກີນ 56 ບິດ ສຳລັບອັລກໍຣິທຶມແບບສົມມາດ (symmetric algorithm)

• ການແຍກຕົວປະກອບຂອງຈຳນວນເຕັມທີ່ເກີນ 512 ບິດ ສຳລັບອັລກໍຣິທຶມແບບອະສົມມາດ (asymmetric algorithm)

• ການຄິດໄລ່ລໍກາຣິດແບບແຍກສ່ວນ (discrete logarithms) ໃນກຸ່ມການຄູນຂອງຟີລຈຳກັດ (finite field) ທີ່ມີຂະໜາດໃຫຍ່ກວ່າ 512 ບິດ ສຳລັບອັລກໍຣິທຶມແບບອະສົມມາດ

• ລໍກາຣິດແບບແຍກສ່ວນໃນກຸ່ມທີ່ແຕກຕ່າງຈາກຂ້າງເທິງທີ່ເກີນ 112 ບິດ ສຳລັບອັລກໍຣິທຶມແບບອະສົມມາດ

Weblate ບໍ່ມີຄຸນສົມບັດການເປີດໃຊ້ການເຂົ້າລະຫັດລັບໂດຍກົງ, ແຕ່ມັນສາມາດຖືກຕັ້ງຄ່າໃນຮູບແບບທີ່ບໍ່ມີການກ່ຽວຂ້ອງກັບຊຸດຄຳສັ່ງການເຂົ້າລະຫັດລັບໄດ້. ຄຸນສົມບັດການເຂົ້າລະຫັດລັບລວມມີ:

• ການເຂົ້າເຖິງເຊີເວີທາງໄກໂດຍໃຊ້ໂປຣໂຕຄໍທີ່ມີຄວາມປອດໄພ (HTTPS)

• ການສ້າງລາຍເຊັນສຳລັບການຄອມມິດໂຄ້ດ (PGP)