米国:暗号化-魔女狩りは始まっていますか?


おそらく尊敬されているhabrasociety全体に既に知られているように、現在の米国大統領バラク・オバマの政権は、米国政府に反対する国との関係の分野で、キューバ、イラン、シリア、リビア、スーダン、北朝鮮(時々このリストに時々イラクを含む)。 忘れられない組織である米国商務省産業安全保障局は、この任務に従事しています。これは、過去の行為から知られるように、非常に官僚的であり、すべての命令を非常に簡単に取る組織です。

イベントは急速に発展しました:2010年1月中旬、SourceForgeやGoogle Codeなどの最大のオープンソースホスティング企業が、オープンソースソフトウェアプロジェクトへのアクセス停止するための継続的な推奨事項とともに「幸福の手紙」を受け取りました。米国からの輸出が禁止されている特定の技術 [/私は引用]。 これらの「いくつかの技術」の下では暗号化を意味し、今回はすべてです。

SourceForgeとGoogle Codeは従い、ユーザーに謝罪しましたが、手を広げました-最後に-彼らは普通のアメリカの会社です、彼らは言う、私たちは非常に残念ですが、 私たちも現実の世界に住んでおり 、法律に従うことを余儀なくされています。

昨日、2010年2月7日、SourceForgeの弁護士は、数週間の戦いの後、妥協案を解決しました。

SourceForgeの頭から「責任」と「責任」をプロジェクト管理者に移すことが決定されました。

次に、何が良いのか、何が悪いのかを説明し、表示しようとします。 SourceForgeのプロジェクトマネージャーであれば、日曜日から2つのポイントを選択できます。 [開発]→[プロジェクト管理]→[プロジェクト設定]のリンクをたどると、それらを確認できます。

輸出規制

デフォルトでは、「はい、私のプロジェクトは暗号化アルゴリズムを使用しているため、輸出制限の対象となります」というオプションがあります。 (もちろん、これはサービスの観点から綴られています。サービス自体は、SourceForge管理者の裁量でいつでも変更できます。)

したがって、 SourceForgeにプロジェクトがあり、少なくとも何らかの方法で暗号化を使用している場合 、何であれ -システムにライブラリが存在するかどうかについての平凡な投票でさえあります-あなたとあなたのプロジェクトはこの素晴らしい点の対象です。

オプションは何ですか:

プロジェクトで暗号化が使用されていない場合


もちろん、それは制限を受けません。 最初の段落「私のプロジェクトは暗号化アルゴリズムを使用しません」を大胆にオンにして、法律に違反しておらず、貧しいキューバ人と韓国人の権利を侵害していないことを知って平和に眠ることができます。オオカミは食べられ、羊は安全です。

プロジェクトが「暗号の使用」に該当する場合


それは、実際には、アクションの3つのオプションであり、すべて非常に悪いです。

横たわっているSourceForge「暗号化を使用しない」


長所 :オープンソースコミュニティの前にある良心-私たちは、国家地理的には誰も絞らない。 カチカチ音をたてるのは簡単です。
短所 :この詐欺が明らかになった場合、結果は...多様になる可能性があります。 ロシアのプログラマー、 ドミトリー・スクリャロフの事件をよく覚えていると思います。ロシアのプログラマーは、米国の会議に出席し、事件の直後に逮捕されました。 あなたが今アメリカに旅行する予定がないとしても-考える理由。

2番目の段落「暗号化を使用する」を残す


長所 :SourceForgeと米国政府に正直。 法律に問題はありません。
短所 :これはハッカーの倫理に対する決定です。偶然「幸運な」人々の大衆の権利は、米国の禁輸措置の対象となる国で生まれます。 さらに、このオプションの横にある小さな活字で書かれたものを注意深く読んだ場合、ソフトウェア製品を使用して前述の米国の部門に登録する必要あります(準備ができました、本当のサーカスの始まりです!)。

部門は、暗号アルゴリズムを使用するソフトウェア製品の何らかの形式の登録を送信することを要求します(最も広い意味で「使用する」という用語)。ただし、すべてのソースコードを添付し、変更するたびにデータベースのデータを更新する必要があります。 幸いなことに、これは電子メール(添付ファイルを参照)で行うことができます-特別なフリークのために、別の方法も提供されています:メールまたはFAXでソースコードを印刷して送信します。

SourceForgeを離れる


長所 :良心と取引をする必要も、悪名高い部門と取引をする必要もありません。
短所 :プロジェクトをある場所から別の場所に移動するのは常に苦痛です。 ユーザーの一部が失われ、自分に配置されたリンクの一部が失われます。 実際、行く場所はほとんどありません。

さらに、 フリーソフトウェア利用可能なホスティングの種類の概要を見て、Alexaの評価の人気度(つまり、ホスティングがプロジェクトのコミュニティの作成と維持にどの程度役立つか)で並べ替えると、悲しくなります。

ホスティングユーザープロジェクトの
Sourceforge260万156千アメリカ
Googleコード25万アメリカ
Github10万アメリカ
CodePlex151千9.2千アメリカ
チグリス137千1.5千アメリカ
ランチパッド930千15000アメリカ
アセンブラ17万6万アメリカ
BerliOS43千5.3千ドイツ
ギトリアスノルウェー

「幸福の手紙」を受け取ったのはなぜSFとGCであったかが明らかになります。彼らはリストの上位2位を占めています。 連続する7つの上位職はすべて、米国のホスティング会社に占有されています。遅かれ早かれ、まったく同じ文字を受け取り、まったく同じ対策を導入することを強いられることは明らかです。 実行すると、どこに?

そして、この投稿を終えて、私はhabrasocietyの見解を尋ねたいと思います - あなたは何をしますかあなたは 私に 勧めますか? 私が理解している限り、この惨劇の対象となる人はたくさんいます。 Jabberクライアントの作成者、Webブラウザーとそのプラグインの作成者、OSカーネルとそのコンポーネントの開発者など。 など -SSLSSHMD5SHA1に関連する何かを持っているすべての人-これは自動的に私たち全員に関係します。

SourceForgeには2つの重大なプロジェクトがあります-KGuitarギタータブエディター-幸いなことに、暗号化とは何の関係もありません。すべてが明確です)およびInquisitor-負荷およびベンチマークテストを自動化するLinuxベースのシステム(メタディストリビューション)鉄。 もちろん、Linuxディストリビューションと同様に、ssh、opensslがあります。 さらに悪いことに、このような悪いものは、この非常にopensslのパフォーマンスをベンチマークの1つとしてテストしています。

になる方法 SFを去る-コミュニティSFだけでなく、ISOイメージが配布された広大なミラーシステム、かなり安定したリポジトリホスティング、およびプロジェクトに新しい人々を含めるための便利なメカニズムも失います。 SFの代替品? BerliOSについて安定性の点で多くの悪いレビューを聞いたが、それはSFの約50倍少ない。 残りのすべては、安定性の観点からますます分かりにくいです...

Source: https://habr.com/ru/post/J83550/


All Articles