USA kontrollerar efterlevnaden

Observera

Här hittar du olika juridiska uppgifter som du kan behöva för att använda Weblate i vissa jurisdiktioner. Informationen tillhandahålls som vägledning, utan någon garanti för riktighet eller korrekthet. Det är i slutändan ditt ansvar att se till att din användning av Weblate följer alla tillämpliga lagar och förordningar.

ITAR och andra exportkontroller

Weblate kan köras i ditt eget datacenter eller virtuella privata moln. Som sådan kan det användas för att lagra ITAR eller annan exportkontrollerad information, men slutanvändarna är ansvariga för att säkerställa sådan efterlevnad.

Den webbaserade tjänsten Weblate har inte granskats med avseende på efterlevnad av ITAR eller andra exportkontroller och erbjuder för närvarande inte möjligheten att begränsa åtkomsten till översättningar per land.

Amerikanska krypteringskontroller

Weblate does not contain any cryptographic code, but might be subject to export controls as it uses third party components utilizing cryptography for authentication, data-integrity and -confidentiality.

Weblate and all its dependencies have publicly available source code meaning it can usually be exported and reexported without restriction.

Export control classification number

Weblate has not received a Commodity Classification Automated Tracking System (CCATS) determination from the Bureau of Industry and Security (BIS). Based on the cryptographic functionality used through its dependencies, Weblate should generally be treated as encryption software under ECCN 5D002.c.1. A mass-market distribution can instead be classified as ECCN 5D992.c after the applicable BIS classification or self-classification process.

Weblate source code and release artifacts are publicly available. Under BIS guidance and 15 CFR 742.15(b), publicly available encryption source code classified under ECCN 5D002 is not subject to the EAR when the applicable conditions are met, and corresponding object code can also be outside the EAR. Custom builds, hosted services, bundled distributions, and downstream deployments should be evaluated as a whole by the exporting party.

Se även

• BIS encryption controls

• Encryption items not subject to the EAR

• BIS mass market guidance

• 15 CFR 742.15

Cryptographic functionality

Programvarukomponenter som används av Weblate (endast komponenter relaterade till kryptografiska funktioner listas):

• Python

• Kryptografi

• GnuPG

• Git

• curl

• OpenSSL

Krypteringsnycklarnas styrka beror på konfigurationen av Weblate och de tredjepartskomponenter som det interagerar med, men i alla ordentliga installationer ingår alla krypteringsfunktioner med exportrestriktioner:

• Över 56 bitar för en symmetrisk algoritm

• Faktorisering av heltal över 512 bitar för en asymmetrisk algoritm

• Beräkning av diskreta logaritmer i en multiplikativ grupp av ett ändligt fält med storlek större än 512 bitar för en asymmetrisk algoritm

• Diskreta logaritmer i en annan grupp än ovan som överstiger 112 bitar för en asymmetrisk algoritm

Weblate har ingen kryptografisk aktiveringsfunktion, men det kan konfigureras på ett sätt så att ingen kryptografisk kod behövs. De kryptografiska funktionerna inkluderar:

• Åtkomst till fjärrservrar med säkra protokoll (HTTPS)

• Generera signaturer för kodcommits (PGP)