VS beheer conformiteit¶
Notitie
Hier vindt u verschillende wettelijke informatie die u misschien nodig hebt om Weblate in bepaalde wettelijke jurisdicties uit te mogen voeren. Het wordt verschaft als een richtlijn, zonder enige garantie voor nauwkeurigheid of correctheid. Het is uiteindelijk uw eigen verantwoordelijkheid om ervoor te zorgen dat uw gebruik van Weblate voldoet aan alle wetten en regels.
ITAR en ander exportbeheer¶
Weblate kan worden uitgevoerd in uw eigen datacenter of virtuele privé cloud. Als zodanig kan het worden gebruikt om ITAR of andere export beheerde informatie op te slaan, echter, eindgebruikers zijn verantwoordelijk voor het voldoen aan een dergelijke conformiteit.
De service Hosted Weblate is niet geauditeerd voor conformiteit met ITAR of ander exportbeheer, en biedt momenteel niet de mogelijkheid om toegang tot vertalingen per land te beperken.
VS encryptiebeheer¶
Weblate bevat geen cryptografische code, maar zou aan exportcontrole onderworpen kunnen zijn, omdat het onderdelen van derde partijen gebuikt die cryptografie gebruiken voor authenticatie, integriteit en vertrouwelijkheid van gegevens.
Weblate en al zijn afhankelijkheden hebben een publiek toegankelijke broncode, wat betekent dat het normaal gesproken zonder beperking kan worden geëxporteerd en opnieuw kan worden geëxporteerd.
Beheren classificatienummer voor exporteren¶
Weblate heeft nog geen Commodity Classification Automated Tracking System (CCATS) bepaling ontvangen van het Bureau of Industry and Security (BIS). Gebaseerd op de gebruikte cryptografische functionaliteit via zijn afhankelijkheden, zou Weblate over het algemeen moeten worden behandeld als encryptiesoftware onder ECCN 5D002.c.1. Een distributie op grote schaal kan in plaats daarvan worden geclassificeerd als ECCN 5D992.c na de van toepassing zijnde classificatie van BIS of proces voor zelf-classificatie.
Weblate broncode en uitgave-artefacten zijn publiekelijk beschikbaar. Onder BIS begeleiding en 15 CFR 742.15(b) is publiekelijk beschikbare broncode voor encryptie geclassificeerd onder ECCN 5D002 niet onderworpen aan de EAR als aan de van toepassing zijnde voorwaarden wordt voldaan, en corresponderende objectcode kan ook buiten de EAR liggen. Aangepaste bouw, gehoste services, gebundelde distributies en downstream uitrol zouden als geheel moeten worden geëvalueerd door de exporterende partij.
Cryptografische functionaliteit¶
Door Weblate gebruikte softwareonderdelen (alleen onderdelen vermeld die zijn gerelateerd aan de cryptografische functie):
De sterkte van encryptiesleutels is afhankelijk van de configuratie van Weblate en de onderdelen van derde partijen waarmee het interacteert, maar in elke behoorlijke opstelling zal het alle door export beperkte cryptografische functies bevatten:
Meer dan 56 bits voor een symmetrisch algoritme
Factorisatie van integers van meer dan 512 bits voor een asymmetrisch algoritme
Berekening van afzonderlijke logaritmes in een vermenigvuldigende groep van een eindig veld met een grootte groter dan 512 bits voor een asymmetrisch algoritme
Afzonderlijke logaritmes in een andere groep dan hierboven met meer dan 112 bits voor een asymmetrisch algoritme
Weblate heeft geen mogelijkheid om cryptografie te activeren, maar het kan worden geconfigureerd op een manier waarbij geen cryptografiecode betrokken zou hoeven zijn. De cryptografische mogelijkheden omvatten:
Toegang tot servers op afstand met veilige protocollen (HTTPS)
Handtekeningen genereren voor indienen van code (PGP)