> Ils abandonnent non-us ? comment ça se fait ? La loi américaine a changé ?
> Debian a changé sa manière de gérer les paquets interdits aux usa ? les a
> abandonné ?
La loi US n'a pas change, mais son implementation (par l'executif) a change. Concretement, Debian n'a plus besoin de demander une autorisation pour exporter des logiciels qui utilisent la cryptographie, il suffit qu'ils l'annoncent a l'administration americaine (en leur disant ou en trouver une copie) et c'est bon. Je ne me souviens plus des details, mais je crois qu'ils ont un systeme qui envoie l'annonce automatiquement par email, plus, regulierement, ils envoient une copie papier. Dans tous les cas, plus besoin de non-US pour la cryptographie.
Il y a encore quelques craintes car l'Administration americaine pourrait retourner sa veste en quelques minutes ("on ne sait jamais, les terroristes pourraient utiliser la cryptographie, mieux vaut etre prudent"), mais en regle generale les cryptologues n'ont pas trop trop peur que ca arrive.
Pour les details de l'histoire, plusieurs personnes avaient poursuivi le gouvernement americain en justice a cause de l'interdition d'exporter de la cryptographie; il faut dire que la situation etait paradoxale, voire meme risible: des programmes tels que PGP, ou les codes sources distribue avec le livre "Applied Cryptography" de Bruce Schneier pouvait etre exporte sans probleme sur papier (liberte d'expression garantie par le 1er amendement a la Constitution), mais exporter le meme code sur disquette pouvait vous envoyer directement en prison sans passer par le start. En particulier, Daniel J. Bernstein (un de ces types pas doues du tout qui font un doctorat en maths et qui ecrivent un programme de mail, un serveur DNS et autres broutilles pendant leur temps libre...) s'est vu menace de poursuites s'il diffusait sa these; seulement il ne s'est pas laisse faire et a poursuivi le gouvernement pour invalider la loi. Voyant qu'il allait gagner, l'executif americain a prefere changer sa reglementation plutot que de voir la loi etre annulee -- suite a quoi le juge a rejete la demande de Bernstein car il n'y avait plus de menace concrete sur son travail. Dans tous les cas, ca permet a Debian de ne plus avoir besoin de non-US. Voila pour ceux qui aiment les details.
[^] # Re: non us ?
Posté par Zorglub . En réponse à la dépêche Debian Sarge : ça arrive. Évalué à 10.
> Debian a changé sa manière de gérer les paquets interdits aux usa ? les a
> abandonné ?
La loi US n'a pas change, mais son implementation (par l'executif) a change. Concretement, Debian n'a plus besoin de demander une autorisation pour exporter des logiciels qui utilisent la cryptographie, il suffit qu'ils l'annoncent a l'administration americaine (en leur disant ou en trouver une copie) et c'est bon. Je ne me souviens plus des details, mais je crois qu'ils ont un systeme qui envoie l'annonce automatiquement par email, plus, regulierement, ils envoient une copie papier. Dans tous les cas, plus besoin de non-US pour la cryptographie.
Il y a encore quelques craintes car l'Administration americaine pourrait retourner sa veste en quelques minutes ("on ne sait jamais, les terroristes pourraient utiliser la cryptographie, mieux vaut etre prudent"), mais en regle generale les cryptologues n'ont pas trop trop peur que ca arrive.
Pour les details de l'histoire, plusieurs personnes avaient poursuivi le gouvernement americain en justice a cause de l'interdition d'exporter de la cryptographie; il faut dire que la situation etait paradoxale, voire meme risible: des programmes tels que PGP, ou les codes sources distribue avec le livre "Applied Cryptography" de Bruce Schneier pouvait etre exporte sans probleme sur papier (liberte d'expression garantie par le 1er amendement a la Constitution), mais exporter le meme code sur disquette pouvait vous envoyer directement en prison sans passer par le start. En particulier, Daniel J. Bernstein (un de ces types pas doues du tout qui font un doctorat en maths et qui ecrivent un programme de mail, un serveur DNS et autres broutilles pendant leur temps libre...) s'est vu menace de poursuites s'il diffusait sa these; seulement il ne s'est pas laisse faire et a poursuivi le gouvernement pour invalider la loi. Voyant qu'il allait gagner, l'executif americain a prefere changer sa reglementation plutot que de voir la loi etre annulee -- suite a quoi le juge a rejete la demande de Bernstein car il n'y avait plus de menace concrete sur son travail. Dans tous les cas, ca permet a Debian de ne plus avoir besoin de non-US. Voila pour ceux qui aiment les details.
Zorglub