Правовые документы#
Примечание
Здесь вы найдёте информацию по различным правовым вопросам, которая может вам потребоваться при работе с Weblate в определённых юрисдикциях. Она приведена исключительно в качестве рекомендации без каких-либо гарантий точности или корректности оной. В конце концов, обеспечение того, чтобы то, как вы используете Weblate, соответствовало всем применимым законам и нормам, является исключительно вышей ответственностью.
Соответствие требованиям лицензирования#
Weblate поставляется со спецификацией лицензии, соответствующей REUSE 3.0 <https://reuse.software/>`_.
ITAR и другие меры контроля экспорта#
Weblate может быть запущен в вашем собственном датацентре или виртуальном частном облаке. В этом случае, он также может быть использован для хранения информации, подпадающей под ограничения, наложенные ITAR (International Traffic in Arms Regulations, Правилами международной торговли оборонной продукцией США) или какими-либо другими правилами; однако, в таком случае ответственность за соответствие всей информации данным правилам несут сами конечные пользователи.
Облачный хостинг Weblate не проверялся на соответствие требованиям ITAR или каким-либо другим правилам контроля экспорта, а также на данный момент не предоставляет каких-либо возможностей для ограничения доступа переводчиков в зависимости от их страны.
Ограничения на шифрование в США#
Weblate сам по себе не содержит какой-либо криптографический код, хотя и может быть предметом ограничений на шифрование, так как он использует другие сторонние компоненты, использующие криптографию для аутентификации, а также контроля целостности и конфиденциальности данных.
Скорей всего Weblate был бы классифицирован, как ECCN (Export Control Classification Number, Номер классификации контролируемого экспорта) 5D002 или 5D992 и, так как он является публично-доступным свободным ПО, он не должен подпадать под действие EAR (Export Administration Regulations, административные ограничения на экспорт, смотреть Элементы шифрования НЕ подпадающие под действие EAR).
Программные компоненты, используемые Weblate (перечислены только компоненты связанные с криптографическим функционалом):
- Python
Смотрите https://wiki.python.org/moin/PythonSoftwareFoundationLicenseFaq#Is_Python_subject_to_export_laws.3F
- GnuPG
Используется Weblate в качестве опции
- Git
Используется Weblate в качестве опции
- curl
Используется Git
- OpenSSL
Используется Python и cURL
Стойкость ключей шифрования зависит от настроек Weblate и сторонних компонентов, с которыми он взаимодействует, но в любой приличной конфигурации он будет включать различную функциональность, на которую накладываются ограничения связанные с криптографией:
Симметричные алгоритмы с ключом превышающем 56 бит
Факторизация целых чисел превышающих 512 бит (в асимметричных алгоритмах)
Вычисление дискретных логарифмов в мультипликативной группе конечного поля размерностью больше 512 бит для асимметричных алгоритмов
Дискретные логарифмы в группах отличных от вышеперечисленных и превышающие 112 бит для асимметричных алгоритмов
В Weblate нет ни каких механизмов дезактивации криптографии, но он может быть настроен таким образом, чтобы никакой криптографический код не вовлекался. Криптографические функции включают:
Доступ к удалённым серверам по безопасным протоколам (HTTPS)
Создание PGP подписей для коммитов