美国出口控制合规

备注

在此。您可以找到您在某些法律管辖区操作Weblate可能需要的各种法律信息。它是作为一种指导手段提供的,不保证其准确性或正确性。确保您对Weblate的使用符合所有适用的法律和法规,最终是您的责任。

ITAR和其他出口管制

Weblate 可以在您自己的数据中心或虚拟私有云中运行。因此,它可用于存储 ITAR 或其他出口管制信息,但最终用户有责任确保此类合规性。

Hosted Weblate 服务未经过 ITAR 或其他出口管制合规性审核,目前不提供按国家/地区限制翻译访问的功能。

美国加密控制

Weblate 不包含任何加密代码,但可能会受到出口管制,因为它使用第三方组件利用加密进行身份认证、数据完整性和机密性。

Weblate 及其所有依赖项有公开可得的源代码,意味着它通常可以被无限制地导出和重新导出。

出口控制分类号

Weblate 尚未从美国工业与安全局(BIS)收到商品分类自动跟踪系统 (CCATS)裁决。基于其依赖项所用的密码学功能,Weblate 通常应被视为 ECCN 5D002.c.1 下的加密软件。在适用的 BIS 分类或自分类过程后面向大众市场的分发可被分类为 ECCN 5D992.c

Weblate 源代码和发行制品公开可得。根据 BIS 指南和 15 CFR 742.15(b),分类为 ECCN 5D002 的公开可得的加密源代码满足适用条件时不受 EAR 限制,相关的对象代码也可以在 EAR 之外。自定义构建、托管的服务、捆绑的分发和下游部署应由出口方作为整体进行评估。

密码学功能

Weblate 使用的软件部件(仅列出与密码学功能相关的组件):

加密密钥的强度取决于 Weblate 的配置以及与之交互的第三方组件,但在任何体面的设置中,它将包括所有出口受限的加密功能:

  • 对称算法超过 56 位

  • 非对称算法超过 512 位的整数因式分解

  • 非对称算法在大小大于 512 位的有限域的乘法群中计算离散对数

  • 非对称算法中超过 112 位的组中的离散对数

Weblate 没有任何加密激活功能,但可以以不涉及加密代码的方式进行配置。加密功能包括:

  • 使用安全传输协议(HTTPS)访问远程服务器

  • 为代码的提交生成签名(PGP)