Linux基金会最近发布了白皮书“了解开放源代码技术和美国出口控制”。在开源社区上。它还概述了开源社区应了解和遵循的与开源加密有关的美国出口控制要求和原则。 EAR（《出口管理条例》）是美国联邦政府限制出口的主要法规。它由美国商务部下属的工业和安全局（BIS）发布，并定期进行修订。 EAR适用于受《出口管制条例》控制的所有物品。并可以控制这些项目的出口，再出口和转移。术语“出口”的定义包括： EAR下的范围比较广。出口不仅包括从美国内部向国外的有形产品交付，还包括其他活动，例如向非美国公民或居住在美国的美国非法合法永久居民转让技术，以及提供软件以电子方式传输给美国境外的人员。如果开放源技术是公开的并且不作进一步传播，则将其“发布”为公开。因此不受EAR的约束。具体来说，EAR明确免除了以开源形式提供的大多数软件和技术。某些项目被明确列出为不受EAR约束，这意味着它们被置于EAR法规的管辖范围之外，不受这些法规的约束。 EAR的第734.3（b）条规定，某些事项不受EAR的约束，“如第734.7条（i）公开的信息和“软件”所述。本部分规定，“已发布”事宜不受EAR的约束。管辖权。具体来说，它规定：“在没有进一步传播限制的情况下向公众提供时，或软件未归类为已分类事项的产品属于“已发布”因此不是技术受EAR或软件的管辖。因此，“已发布”是关键要素。如果开源技术不受进一步的传播限制并可以公开获得，则将其视为“已发布”的技术。开源的事物，因此将不受EAR的约束。即，“已发布并向世界公开可用的开源技术不受EAR（已发布并向世界公开可用的开放源技术不受EAR限制）”。 Linux基金会指出：来自Linux基金会和我们合作的项目社区的开源软件符合“已发布”的要求。 EAR第734.7条中的要求。同时，它还列出了一些典型情况：已公开发布的开源软件不受EAR的约束。公开发布的开源规范不受EAR的约束。表示硬件设计的开源文档不受EAR公开发布的开源软件二进制文件的约束。不受EAR的约束，但是当项目涉及加密技术时，您需要考虑更多方面：非常广泛，可能包括仅激活或创建其他软件和硬件产品的加密功能的软件。对于具有标准加密功能的软件，请包括软件设计文档中介绍的加密硬件。首先要确认的是：加密软件是否在EAR的管辖范围内。如果属于ECCN 5D002的加密源代码满足以下两个条件，则不属于EAR的管辖范围：源代码是“公开可用”的： （在EAR中定义）（包括通过在公共网页上发布（即，公共传播））。如果该项目的源代码在Internet上公开可用，则应将其视为“公开可用”。已将电子邮件发送到EAR的742.15（b）中包含的电子邮件地址，以表明有必要将邮件发送到两个指定的电子邮件地址：一个是BIS电子邮件地址，以及另一个是国家安全局（National Security Agency）。代理商，NSA）电子邮件地址。电子邮件内容需要包含可公开获得的源代码（或源代码本身）的URL地址。如果URL或源代码有任何更改，则需要通过电子邮件再次通知上述电子邮件地址。通过以上两个测量标准后，相应的代码将不受EAR的约束。 Linux Foundation表示其所有项目源代码（包括加密软件）都是公开的