http://www.7klian.com

Linux 基金会宣布白皮书,表明如何应对美国对开源项目标出口管束

以下是 Linux 基金会的宣布动静全文。

Linux 基金会的所有项目源代码,包罗加密软件,均可果真获取,我们也已经提供了如上所述的电子邮件通知。我们也在 LF 官网上果真了上述电子邮件通知的副本。所以,Linux 基金会的项目源代码及对应的物件代码均不受制于 EAR 关于加密的限制。

◈ 假如您提供的是源代码自己,那么每当加密成果举办更新可能改观后,您都必需提供最新的源代码。

开源软件社区的最佳实践

然而,若项目涉及加密技能,则开源社区大概需要采纳一些其他的法子以满意 EAR「已宣布」的要求。

EAR 类型了特定加密软件和技能的出口。「加密软件」的界说很是遍及,并大概包罗仅激活或启用其他软硬件产物的加密成果的软件。

◈ 发送电邮至 crypt@bis.doc.gov 及 enc@nsa.gov。假如您的项目是 LF 的项目,而且您的通知没有呈此刻我们的出口打点页面上,请发送通知至 legal@linuxfoundation.org。

原文来历:Unitimes

◈ 假如您提供的是网站地点,那么每次改换网站地点时,您都必需通过电子邮件发送通知,可是您不需要通知有关源代码自己的更新可能改观。

假如您的开源软件项目实施或利用属于 ECCN 5D002 划定的加密成果,那么按照 EAR 的要求,您将需要向 BIS 和 NSA 发送加密通知。EAR 的详细要求如下:

请留意,上述环境只合用于开源项目自己。如源代码并未果真,修改了项目代码的下游分销商或其衍出产物的下游分销商仍然需要自行评估是否切合 EAR 的划定(和其出口的其他软件一样)。

原文标题:《Linux 基金会宣布白皮书,表明如何应对美国对开源项目标出口管束》

开源开拓的最大优势之一是它实现了整个世界的协作。然而,由于开源开拓是一项全球性的勾当,它一定涉及跨疆土提供可用的软件。一些国度的出口管束条例,譬喻美国,大概需要采纳特另外步调来确保一个开源项目切合内地条例划定的义务。

固然开源项目不受 EAR 限制,但我们已经进修可能把握了一些大概对所有开源社区有所助益的实践,都与出口打点条例相关。

另外,假如您正在以方针代码的形式分发果真可用的加密软件,那么您还需要确保它也以源代码的形式果真可用。

什么样的开源项目不受 EAR 和欧盟出口限制?

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读