美國出口管制遵守¶
備註
在此,您將找到各種法律資訊,您可能需要在某些法律司法管轄區中運營Weblate。它作為指導手段提供,沒有任何準確性或正確性的保證。最終是您有責任確保您使用Weblate符合所有適用的法律法規。
ITAR 與其他出口管制¶
Weblate可以在您自己的資料中心或虛擬私有雲中執行。因此,它可用於儲存ITAR或其他匯出控制資訊,但是,最終使用者負責確保這種合規性。
Hosted Weblate 服務尚未遵守符合 ITAR 或其他出口管制,目前尚未提供限制國家/地區存取權限的能力。
美國加密技術管制¶
Weblate 不包含任何加密程式碼,但由於它使用了第三方元件,而這些元件在身分驗證、資料完整性與機密性方面運用了加密技術,因此可能會受到出口管制的影響。
Weblate 及其所有相依套件的原始碼皆可公開取得,因此通常可以不受限制地匯出及再匯出。
出口控制分類號¶
Weblate 尚未取得美國商務部工業暨安全事務局 (BIS) 的商品分類自動追蹤系統 (CCATS) 判定。依其相依套件所使用的密碼學功能,Weblate 通常應視為 ECCN 5D002.c.1 所涵蓋的加密軟體。針對大眾市場散布的版本在完成適用的 BIS 分類或自我分類處理程序後,可歸類為 ECCN 5D992.c。
Weblate 原始碼及發行產物均可公開取得。依 BIS 指引及 15 CFR 742.15(b),歸類為 ECCN 5D002 的公開加密原始碼,在符合適用條件時不受 EAR 規範;相關目的碼也可能不受 EAR 規範。自訂建置、託管服務、套裝散布版本及下游部署環境,應由出口方整體評估。
密碼學功能¶
Weblate 使用的軟體元件(僅列出與加密功能相關的元件):
加密金鑰的強度取決於Weblate和Interact的第三方元件的設定,但在任何體面設定中它將包括所有匯出受限加密功能:
對稱算法超過56位
非對稱算法超過512位的整數的分解
用於非對稱算法的大於512比特的有限場的乘法群中的離散對數的計算
非對稱演算法中,在不同於上述的群組內使用超過 112 位元的離散對數
Weblate沒有任何加密啟動功能,但它可以以不涉及加密代碼的方式設定。加密功能包括:
使用安全傳輸協定(HTTPS)存取遠端伺服器
為代碼的提交產生簽名(PGP)