Apache終于回應了:開源不受EAR約束!
開源軟件到底受不受美國政府管制?這個話題最近已經成了熱點,許多業內的專業人士都對此發表了看法。
對實體清單上所列合約方的出口和再出口的限制特別適用于受出口管理條例(EAR)約束的活動和交易。
[1]開源公開可用的加密軟件源代碼,由美國商務部、工業和安全局(BIS)重新分類,并于2016年9月20日生效,是“公開可用的”和“已發布”的,不受出口管理條例(EAR)約束。
[2]涉及加密軟件源代碼的開源項目仍然需要向BIS和NSA發送URL通知,出口管理條例( EAR ) §742.15( b ) 中“公開可用”的通知要求。
ASF將繼續與Apache項目及其社區合作,以確保他們的通知是最新的,并且確保它們能夠得到維護。
開源軟件、在開放源碼上的協作、參加開源電話會議或私人會議,以及提供贊助資金,這些活動都不受EAR的影響,因此也不應該對我們的社區產生影響。
注:翻譯僅供參考,具體內容還是以Apache的博客原文為主。
無獨有偶,OpenStack 基金會也幾乎在同一時間發布了相關聲明。
內容和Apache相差無幾,都是著重強調開源公開可用的加密軟件源代碼,不受出口管理條例(EAR)約束。相信這兩回應勢必會給國內的開發者打了一劑強心劑。