Ovvos Wasel 1.0Продукт: Ovvos Wasel 1.0 (локальный профиль, конфигурация по умолчанию) Дата измерения: 14 октября 2026 года
В этом заявлении перечислены все сетевые порты, которые открывает Ovvos Wasel, и все адреса, с которыми он связывается. Второй список пуст. Также описано, как проводились измерения, чтобы команда аттестации могла их повторить.
1. Порты, которые открывает продукт
| Порт | Привязан к | Процесс | Назначение | Доступен из |
|---|---|---|---|---|
| 8760/TCP (настраивается) | все интерфейсы | Сервер Ovvos Wasel | Страница участника, поток звука и субтитров (WebSocket), экран зала, консоль оператора | Сеть зала |
| 8761/TCP | 127.0.0.1 | Служба захвата звука | Передаёт захваченный звук серверу | Только этот ПК |
| динамический/TCP | 127.0.0.1 | Движок перевода | Запросы перевода от сервера | Только этот ПК |
| динамический/TCP | 127.0.0.1 | Служба нейронного голоса | Запросы синтеза речи от сервера | Только этот ПК |
В сеть смотрит только один порт. Установщик (запущенный от имени администратора) создаёт для него одно входящее правило брандмауэра Windows, разрешённое в частных и доменных сетях и никогда — в общедоступных.
2. Адреса, с которыми связывается продукт
Никаких. Ни один компонент Ovvos Wasel не устанавливает соединения с адресом за пределами ПК — ни сервера лицензий, ни телеметрии, ни проверки обновлений, ни загрузки моделей, ни облачных сервисов.
Чтобы показать свой адрес в QR-коде, сервер спрашивает Windows, какой сетевой интерфейс будет использован. Для этого он применяет UDP-сокет, «подключённый» к 198.51.100.1 (зарезервированный документационный адрес, RFC 5737, никогда не маршрутизируется). UDP-connect не отправляет ни одного пакета — он лишь заставляет Windows выбрать интерфейс. Сервер также разрешает имя самого ПК. Ни то, ни другое не покидает ПК.
3. Как проводились измерения
Одновременно работали два независимых свидетеля: кратковременное соединение, пропущенное одним, было бы поймано другим.
Свидетель 1 — таблица TCP операционной системы. Каждые 150–200 мс фиксировалось каждое TCP-соединение процессов Ovvos Wasel — самого приложения, службы захвата, движка перевода, службы голоса и процессов WebView2, отображающих его окно, — если удалённый адрес не был этим ПК.
Свидетель 2 — точки аудита в каждом процессе. Обработчик аудита, загруженный в каждый процесс приложения, срабатывает внутри сетевого уровня при каждом разрешении имени и каждой попытке соединения, сколь угодно короткой, — ничто не проскочит между опросами. Обработчик сначала проверили на известном запросе.
Сценарии
- Холодный запуск до готовности движков, затем простой — 110 секунд.
- Полное совещание: начало, телефон слушает на арабском, в зал воспроизводится 95 секунд английской речи, четыре целевых языка, завершение — 230 секунд.
- Служба нейронного голоса запущена отдельно и озвучивает арабский, английский и немецкий.
- Окно приложения.
4. Результаты
| Сценарий | Свидетель 1 (TCP) | Свидетель 2 (точки аудита) |
|---|---|---|
| Холодный запуск + простой, 110 с | Нет соединений за пределами ПК | Нет запросов и соединений за пределами ПК (только описанные выше UDP-проверка интерфейса и разрешение собственного имени) |
| Полное совещание, 230 с — 12 фраз, 48 доставок на 4 языках, все 12 получены телефоном | Нет соединений от процессов Ovvos Wasel | Ничего, кроме проверки интерфейса |
| Нейронный голос: запуск, затем арабский, английский, немецкий | — | Нет запросов и соединений; все три синтезированы успешно |
| Окно приложения | Нет соединений | — |
5. Охват и ограничения
- Локальный профиль по умолчанию. Необязательный облачный профиль, если оператор включит его и введёт API-ключи, по своей сути отправляет звук и текст выбранному провайдеру. По умолчанию он выключен.
- Операционная система вне охвата. Windows Update, Defender, синхронизация времени и другие программы на ПК подчиняются ИТ-политике заказчика. В изолированном зале отделите ПК и его точку доступа от любого маршрута наружу.
- Установка. Офлайн-пакет устанавливается без подключения к интернету.
- Воспроизводимость. Скрипты измерений могут быть переданы команде аттестации. Самая простая независимая проверка — захват трафика через зеркальный порт или журнал брандмауэра во время приёмочного совещания: исходящих потоков от процессов Ovvos Wasel быть не должно.