Súlad s kontrolami USA¶
Poznámka
Tu nájdete rôzne právne informácie, ktoré môžete potrebovať na prevádzku Weblate v určitých právnych jurisdikciách. Poskytujú sa ako prostriedok usmernenia, bez akejkoľvek záruky presnosti alebo správnosti. Je vo vašej zodpovednosti zabezpečiť, aby vaše používanie Weblate bolo v súlade so všetkými platnými zákonmi a nariadeniami.
ITAR a iné exportné kontroly¶
Weblate možno prevádzkovať vo vašom vlastnom dátovom centre alebo virtuálnej súkromnej sieti. Ako taký sa môže použiť na ukladanie informácií kontrolovaných ITAR alebo iných exportných kontrol, avšak koncoví používatelia sú zodpovední za zabezpečenie takéhoto súladu.
Služba Hosted Weblate nebola auditovaná z hľadiska súladu s ITAR alebo inými exportnými kontrolami a v súčasnosti neposkytuje možnosť obmedziť prístup k prekladom podľa krajiny.
Kontroly šifrovania USA¶
Weblate neobsahuje žiadny kryptografický kód, ale môže podliehať exportným kontrolám, pretože používa komponenty tretích strán využívajúce kryptografiu na autentifikáciu, integritu a dôvernosť údajov.
Weblate a všetky jeho závislosti majú verejne dostupný zdrojový kód, čo znamená, že sa zvyčajne dajú exportovať a reexportovať bez obmedzení.
Číslo klasifikácie exportnej kontroly¶
Weblate nedostalo určenie Systému automatizovaného sledovania komoditnej klasifikácie (CCATS) od Úradu pre priemysel a bezpečnosť (BIS). Na základe kryptografickej funkcionality používanej cez jeho závislosti by sa Weblate mal vo všeobecnosti považovať za šifrovací softvér pod ECCN 5D002.c.1. Distribúcia pre masový trh sa môže namiesto toho klasifikovať ako ECCN 5D992.c po príslušnom procese klasifikácie BIS alebo samoklasifikácie.
Zdrojový kód Weblate a release artefakty sú verejne dostupné. Podľa usmernení BIS a 15 CFR 742.15(b) verejne dostupný šifrovací zdrojový kód klasifikovaný pod ECCN 5D002 nepodlieha EAR, keď sú splnené príslušné podmienky, a zodpovedajúci objektový kód môže byť tiež mimo EAR. Vlastné zostavenia, hosťované služby, balíkové distribúcie a downstream nasadenia by mala vyhodnocovať ako celok exportujúca strana.
Kryptografická funkčnosť¶
Softvérové komponenty používané Weblate (uvádzajú sa iba komponenty súvisiace s kryptografickou funkciou):
Sila šifrovacích kľúčov závisí od konfigurácie Weblate a komponentov tretích strán, s ktorými interaguje, ale v akejkoľvek slušnej konfigurácii bude zahŕňať všetky exportne obmedzené kryptografické funkcie:
Viac ako 56 bitov pre symetrický algoritmus
Faktorizácia celých čísel viac ako 512 bitov pre asymetrický algoritmus
Výpočet diskrétnych logaritmov v multiplikatívnej skupine konečného poľa veľkosti väčšej ako 512 bitov pre asymetrický algoritmus
Diskrétne logaritmy v skupine odlišnej od vyššie uvedenej viac ako 112 bitov pre asymetrický algoritmus
Weblate nemá žiadnu funkciu aktivácie kryptografie, ale dá sa nakonfigurovať tak, že by sa nezahŕňal žiadny kryptografický kód. Kryptografické funkcie zahŕňajú:
Prístup k vzdialeným serverom pomocou bezpečných protokolov (HTTPS)
Generovanie podpisov pre zápisy kódu (PGP)