美國出口管制遵守

備註

在此,您將找到各種法律資訊,您可能需要在某些法律司法管轄區中運營Weblate。它作為指導手段提供,沒有任何準確性或正確性的保證。最終是您有責任確保您使用Weblate符合所有適用的法律法規。

ITAR 與其他出口管制

Weblate可以在您自己的資料中心或虛擬私有雲中執行。因此,它可用於儲存ITAR或其他匯出控制資訊,但是,最終使用者負責確保這種合規性。

Hosted Weblate 服務尚未遵守符合 ITAR 或其他出口管制,目前尚未提供限制國家/地區存取權限的能力。

美國加密技術管制

Weblate 不包含任何加密程式碼,但由於它使用了第三方元件,而這些元件在驗證、資料完整性與機密性方面運用了加密技術,因此可能會受到出口管制的影響。

Weblate and all its dependencies have publicly available source code meaning it can usually be exported and reexported without restriction.

Export control classification number

Weblate has not received a Commodity Classification Automated Tracking System (CCATS) determination from the Bureau of Industry and Security (BIS). Based on the cryptographic functionality used through its dependencies, Weblate should generally be treated as encryption software under ECCN 5D002.c.1. A mass-market distribution can instead be classified as ECCN 5D992.c after the applicable BIS classification or self-classification process.

Weblate source code and release artifacts are publicly available. Under BIS guidance and 15 CFR 742.15(b), publicly available encryption source code classified under ECCN 5D002 is not subject to the EAR when the applicable conditions are met, and corresponding object code can also be outside the EAR. Custom builds, hosted services, bundled distributions, and downstream deployments should be evaluated as a whole by the exporting party.

Cryptographic functionality

Weblate 使用的軟體組件(僅列出與加密功能相關的組件):

加密金鑰的強度取決於Weblate和Interact的第三方組件的配置,但在任何體面設定中它將包括所有匯出受限加密功能:

  • 對稱算法超過56位

  • 非對稱算法超過512位的整數的分解

  • 用於非對稱算法的大於512比特的有限場的乘法群中的離散對數的計算

  • Discrete logarithms in a group different than above in excess of 112 bits for an asymmetric algorithm

Weblate沒有任何加密啟動功能,但它可以以不涉及加密代碼的方式配置。加密功能包括:

  • 使用安全傳輸協定(HTTPS)存取遠端伺服器

  • 為代碼的提交產生簽名(PGP)