美国出口控制合规¶
备注
在此。您可以找到您在某些法律管辖区操作Weblate可能需要的各种法律信息。它是作为一种指导手段提供的,不保证其准确性或正确性。确保您对Weblate的使用符合所有适用的法律和法规,最终是您的责任。
ITAR和其他出口管制¶
Weblate 可以在您自己的数据中心或虚拟私有云中运行。因此,它可用于存储 ITAR 或其他出口管制信息,但最终用户有责任确保此类合规性。
Hosted Weblate 服务未经过 ITAR 或其他出口管制合规性审核,目前不提供按国家/地区限制翻译访问的功能。
美国加密控制¶
Weblate 不包含任何加密代码,但可能会受到出口管制,因为它使用第三方组件利用加密进行身份认证、数据完整性和机密性。
Weblate 及其所有依赖项有公开可得的源代码,意味着它通常可以被无限制地导出和重新导出。
出口控制分类号¶
Weblate 尚未从美国工业与安全局(BIS)收到商品分类自动跟踪系统 (CCATS)裁决。基于其依赖项所用的密码学功能,Weblate 通常应被视为 ECCN 5D002.c.1 下的加密软件。在适用的 BIS 分类或自分类过程后面向大众市场的分发可被分类为 ECCN 5D992.c 。
Weblate 源代码和发行制品公开可得。根据 BIS 指南和 15 CFR 742.15(b),分类为 ECCN 5D002 的公开可得的加密源代码满足适用条件时不受 EAR 限制,相关的对象代码也可以在 EAR 之外。自定义构建、托管的服务、捆绑的分发和下游部署应由出口方作为整体进行评估。
密码学功能¶
Weblate 使用的软件部件(仅列出与密码学功能相关的组件):
加密密钥的强度取决于 Weblate 的配置以及与之交互的第三方组件,但在任何体面的设置中,它将包括所有出口受限的加密功能:
对称算法超过 56 位
非对称算法超过 512 位的整数因式分解
非对称算法在大小大于 512 位的有限域的乘法群中计算离散对数
非对称算法中超过 112 位的组中的离散对数
Weblate 没有任何加密激活功能,但可以以不涉及加密代码的方式进行配置。加密功能包括:
使用安全传输协议(HTTPS)访问远程服务器
为代码的提交生成签名(PGP)