Viime perjantaina julkaistu Abitti-version kokelastikku ei mahdu 4 Gt muistitikulle. Alustavien selvittelyjen mukaan kokoa voidaan pienentää ominaisuuksia poistamatta juuri ja juuri riittävästi.
Tulemme julkaisemaan uuden alle 4 Gt:n tikulle mahtuvan Abitti-version keskiviikkona 24.1. Tämä uusi versio on yhteensopiva viimeisimpien tikkuversioiden (91-98) kanssa.
Tänään julkaistu Abitti-versio (99) on edellistä versiota hieman pienempi. Toivomme sen mahtuvan mahdollisimman monelle 4 gigatavun USB-tikulle.
Versio on yhteensopiva versioiden 91-98 kanssa. Versio 91 julkaistiin 22.8.2017.
Abitin verkkopalvelusta (oma.abitti.fi) lähtevät sähköpostit ovat jumissa. Arvioitujen kokeiden palautukset, salasanojen resetoinnit yms. eivät toimi.
Kun solmu saadaan auki, jonossa odottavat postit lähtevät liikkeelle. Viestejä ei siis tarvitse lähetellä moneen kertaan.
Pahoittelemme viivästystä!
Vika korjattiin jo samana päivänä, mutta unohtui tämän asian kuittaaminen.
Abitin vastausikkunan kaavaeditori on saanut lisää ominaisuuksia. Editorilla voi nyt:
Muutokset eivät vaikuta kevään ylioppilaskokeessa käytössä oleviin vastausikkunoihin. Uudet toiminnot saadaan Abitti-tikkuihin, jotka julkaistaan viikolla 15 (9.4.-15.4.2018).
Uutta uljaasti ja alati kehittyvää vastausikkunaa voi ihailla jo nyt osoitteessa: https://math-demo.abitti.fi!
Editorn i Abittis svarsfält har fått nya egenskaper. Med editorn kan man nu:
Ändringarna påverkar inte svarsfälten i vårens studenprov. De nya egenskaperna kommer i Abitti-stickorna, som publiceras vecka 15 (9.4.-15.4.2018).
Det nya och hela tiden bättre svarsvältet kan prövas redan nu på sidan: https://math-demo.abitti.fi/sv!
Tänään 16.4.2018 julkistettu Abitti-tikkupäivitys sisältää seuraavat muutokset:
Uudessa Abitti-versiossa ei ole uusia laiteajureita, ja tikkuversio on yhteensopiva kaikkien tänä lukuvuonna julkaistujen Abitti-versioiden kanssa.
Uusi Abitti-versio oli määrä julkaista jo viime viikolla. Olemme pahoillamme myöhästymisestä. Seuraava tikkupäivitys on suunnitteilla viikolle 18.
Kevään ylioppilaskokeissa tikutonta koetilan palvelinta käytettiin 21 lukiossa ja syksyllä toivomme määrän olevan kymmenkertainen. Järjestämme webinaareja tikuttomasta koetilan palvelimesta seuraavasti:
Webinaariin löydät osoitteesta https://connect.funet.fi/ytl. Selaimessasi on oltava Adobe Flash -laajennus tai vaihtoehtoisesti voit käyttää iOS/Android-applikaatiota. Webinaareihin ei tarvitse ilmoittautua etukäteen.
Ohessa tietoturvakumppanimme raportti haavoittuvuudesta. Kyseinen haavoittuvuus on korjattu uudessa Abitti-versiossa:
Abitti-kurssikoejärjestelmässä on haavoittuvuus, jota käyttämällä hyökkääjä voi päästä käsiksi ennalta valmistelemiinsa tiedostoihin koetilanteessa. Haavoittuvuutta voi käyttää koetilanteessa huijaamiseen. Mikäli käyttäjä voi käsitellä koetilanteessa käytettävää käynnistysmediaa tai valmistaa siitä itse kopion, hän voi lisätä levylle tiedostoja, jotka ovat luettavissa kurssikoejärjestelmän eri sovellusten, esimerkiksi selaimen tai tekstinkäsittelyohjelman avulla.
Havaittu ongelma on estettävissä estämällä käyttäjältä pääsy /lib/live/mount/medium -hakemistoon, joka sisältää käynnistyslevyn sisältämät tiedostot. Tämän lisäksi käynnistyslevyä manipuloinut käyttäjä on voinut lisätä levylle muita levyosioita tai tallentaa tietoa levyn muille partitioille . Nämä olisi myös lukusuojattava. On tosin huomattava, että täydellisesti fyysisiin käynnistyslevyihin pääsevää hakkeria ei voi estää, sillä aikaa ja resursseja käyttämällä hakkeri voi toki myös tehdä kirjoitussuojaukset ohittavan kopion käyttöjärjestelmästä. Hallitussa koetapahtumassa ja tilanteessa, jossa hakkeri ei kykene etukäteen luomaan väärennettyä käynnistyslevyä, esimerkiksi koetilanteessa tikulla jaetun aineiston takia, hyökkäys on vaikeampaa toteuttaa.
Mikäli ympäristössä on käytettävissä hyökkäyksentunnistus- ja estotyökaluja, peukaloitua järjestelmää voi koettaa tunnistaa esimerkiksi käynnistysvaiheessa. Levylle kirjoitetun datan tarkistussummat voi laskea ja niistä voi esimerkiksi käynnistysvaiheessa generoida ja näyttää visuaalisena tarkistussummana toimivan värikuvan. Ylimääräiset tai muokatut tiedostot muuttavat tarkistussummaa, joten luokallisessa tietokoneita yksittäisen päätteen virheellisellä tarkistuskuvalla pitäisi erottua. Etähallittavassa tietokoneessa voi myös käytön aikana seurata järjestelmästä löytyviä ja sieltä avattavia tiedostoja.
Virheen hyväksikäyttö edellyttää fyysistä pääsyä käynnistysmediaan ja huolimattomuutta kokeen järjestävältä taholta sekä Abitti-järjestelmän valvontatyökalujen pettämistä. Tästä syystä nyt havaitun haavoittuvuuden väärinkäytön todennäköisyys aikaisemmissa koetilanteissa on pieni, sillä kokelaan kiinnijäämisen riski on varsin korkea tämäntyyppisessä vilppiyrityksessä.
Uppdateringen av Abitti som publicerats idag den 16 april 2018 innehåller följande ändringar:
Det finns inga nya drivrutiner i den nya stickversionen, och stickversionen är kompatibel med alla versioner av Abitti som utgivits detta läsår.
Det var meningen att den nya Abiti-versionen skulle utgivas förra veckan. Vi är ledsna för förseningen. Nästa uppgradering är planerad till vecka 18.
I vårens studentprov en virtuell provlokalsserver i 21 gymnasier och på hösten hoppas vi att antalet är tiofaldigt. Vi kör webinars på den virtuella/sticklösa provlokalservern på finska enligt följande:
Du kan hitta webbseminarierna på https://connect.funet.fi/ytl . Din webbläsare måste ha Adobe Flash-plug-in eller alternativt använda iOS / Android-app. Du behöver inte registrera dig webinariet i förväg.
Maanantaina 16.4. julkaistusta Abitti-versiosta (104) on löydetty ongelma. Kaavaeditorissa taulukon lisääminen ja integraalin sijoitusmerkintä eivät toimi (ks. kuva). Sen sijaan muut kaavaeditorin uudet ominaisuudet (yhtälöryhmä/paloittain määritelty funktio, supistaminen ja laventaminen) toimivat kuten demosivulla http://math-demo.abitti.fi.
Odottelemme palautteita vielä tämän viikon ajan ja teemme korjaavan päivityksen ensi viikon aikana.
Pahoittelut viasta ja kiitokset kaikille ongelmasta raportoineille!
Abitti-versionen (104) som publicerades på måndagen 16.4. har fel. Det går inte att lägga till tabell eller substitiutiontecknet för bestämd integral (se. bilden). Andra nya funktionaliteter i formeleditorn fungerar (ekvationssystem/styckvisdefineradfunktion, förkortning och faktorisering) fungerar på samma sätt som på demosidan http://math-demo.abitti.fi.
Vi väntar på ytterligare feedback gällande den nuvarande stickan denna vecka och kommer med en fixande uppdatering nästa vecka.
Vi beklagar felet och tackar alla som rapporterat problemet!
Tänään 24.4.2018 julkaistu Abitti-tikkupäivitys korjaa 16.4. julkaistussa tikkuversiossa havaitut kaavaeditoriongelmat (taulukon lisääminen ja määräisen integraalin sijoitusmerkintä).
Tikku on yhteensopiva kaikkien tänä lukuvuonna julkaistujen Abitti-versioiden kanssa. Lukiot voivat päivittää halutessaan vain osan opiskelijoiden tikuista. Koetilan palvelimia ei tarvitse päivittää.
Seuraava tikkupäivitys on suunnitteilla viikolle 18.
Uusimpaan Abitti-tikkuversioon on tehty syksyn digikokeen vaatimia parannuksia. Kuvankaappauksia voi nyt liittää aiempaa enemmän. Tarkka kokelaskohtainen maksimimäärä riippuu palvelimella käytettävissä olevasta tallennustilasta. Yli 100 kokelaan tutkintoverkoissa on syksyn ylioppilaskokeessa käytettävä joka tapauksessa tikutonta palvelinta ja nyt tehty muutos hyödyntää virtuaalipalvelimen isoa tallennustilaa.
Tiedostojen varmuuskopioinnin luotettavuutta on parannettu. Jos kokelaan varmuuskopiointi ei toimi, vikatieto näytetään valvojan näytössä. Tämä on hyödyllinen tieto erityisesti koneenuudellenkäynnistystilanteessa. Konetta ei tule sammuttaa, jos kaikkia tiedostoja ei ole varmuuskopioitu.
Abitin ohjesivusto (cheat.abitti.fi) ja kaavaeditori (math-demo.abitti.fi) on päivitetty vastaamaan verkossa näkyviä uusimpia versioita.
Koltansaamen näppäimistökartta on lisätty aiempien pohjois- ja inarinsaamen näppäimistökarttojen rinnalle. DigabiOS on nyt maailman ainoa käyttöjärjestelmä, jossa on valmiiksi kaikki Suomessa puhuttavien saamen kielten näppäimistökartat.
Jos opiskelijan tikkuja päivitetään, on myös palvelintikut ja virtuaalikoneet päivitettävä. Vanhat opiskelijan tikut toimivat uuden palvelinversion kanssa.
Den nya Abitti-stickversionen innehåller förbättringar som krävs för höstens digitala prov. Skärmdumpar kan bifogas mera än tidigare. Den exakta mängden per examinand beror på minnet på servern. Examensnätverk med över 100 examinander kräver i höstens studentprov i vilket fall som helst att provlokalens server är sticklös och uppdateringen utnyttjar den stora minneskapaciteten i den virtuella maskinen.
Säkerhetskopieringen av filer har gjorts mera pålitlig. Om examinandens säkerhetskopiering inte fungerar, visas information om störningen till övervakaren. Denna information är viktig i synnerhet vid omstartning av datorn. Datorn skall inte stängas av, om inte alla filer har säkerhetskopierats.
Abittis instruktionssidor (cheat.abitti.fi) och formeleditor (math-demo.abitti.fi) har uppdaterats till de nyare versioner som syns på nätet.
Tangentkartan för skoltsamiska har inkluderats till operativsystemet. Tidigare har den redan innehållit tangentkartor för enaresamiska och nordsamiska. DigabiOS är nu världens ända operativsystem, som innehåller färdigt tangentkartor för alla samiska språk som används i Finland.
Om examinandernas stickor uppdateras, bör även serverstickorna uppdateras. De gamla examinandstickorna fungerar tillsammans med de nya serverstickorna.
Mainio avoimen lähdekoodin USB-muistitkkujen kirjoitusohjelma Etcher osaa nykyään kirjoittaa useita tikkuja samanaikaisesti. Etcher toimii Windows- Linux- ja Apple-tietokoneissa.
Olemme myös lisäneet ohjeen Abitti-tikkujen palauttamisesta ”normaaliksi” Etcherillä.
Lue lisää Etcher-ohjeista.
Päivitetty 12.35: Korjaustoimenpiteiden jälkeen Abitti toimii taas normaalisti.
oma.abitti.fi -verkkopalvelussa (kokeiden laadinta, koetehtävien ja -suoritusten siirto sekä kokeen arvostelu) on ongelmia, joita selvitämme parhaillaan.
Ongelma näkyy siten, että kirjautuminen ja sivujen lataus välillä onnistuu, välillä ei. Samoin arvostelunäkymässä pisteiden tallentuminen on epävarmaa.
Päivitämme tilannetietoa tähän tekstiin – pahoittelemme kaikille arvostelua tekeville koituvaa häiriötä!
Moni uusi lukion opiskelija ja huoltaja pohtii kannettavan tietokoneen hankintaa lukio-opintoja ja ylioppilaskirjoituksia varten. Konetta hankittaessa kannattaa ensisijaisesti miettiä, miten se parhaiten tukisi lukio-opiskelua. Omasta lukiosta saat lisätietoja siitä, minkälainen kone sopii parhaiten kyseisen lukion oppimisympäristöön.
Abitti-kurssikoejärjestelmässä ja ylioppilaskirjoituksissa ei käytetä koneen omia ohjelmia tai tiedostoja. Näin ollen Abitti tai ylioppilaskirjoitukset eivät aseta vaatimuksia koneen ohjelmille tai käyttöjärjestelmälle. Koejärjestelmä ei myöskään tee koneeseen muutoksia. Kurssikokeisiin ja kirjoituksiin voi tarvittaessa osallistua esimerkiksi lukion tai perheen vanhemmalla lainakoneella.
Sen sijaan koneen laitteiston on oltava yhteensopiva koejärjestelmän kanssa. Osa laitteiden myyjistä on testannut yhteensopivuuden valmiiksi, mutta osaava voi tehdä testaamisen itsekin. Hankintavaiheessa kannattaa pyrkiä sopimaan avokaupasta, jotta kaupan voi tarvittaessa purkaa.
Många nya gymnasiestuderande och vårdnadshavare grunnar på anskaffningen av en bärbar dator för gymnasiestudierna och studentexamen. Då man väljer dator lönar det sig att i första hand fundera på hur den bäst lämpar sig för gymnasiestudierna. Det egna gymnasiet kan ge de mest specifika råden gällande vilken typ av dator som bäst lämpar sig för läromiljön i gymnasiet ifråga.
Kursprovsystemet Abitti och systemet som används i studentexamen använder sig inte av datorns egna program och operativsystem. Därmed ställer Abitti eller studentskrivningarna inte krav på datorns egna program och användarsystem. Provsystemet gör inte heller ändringar på datorn. Det är möjligt att vid behov delta i kursprov och studentexamen med en äldre dator som lånats av till exempel gymnasiet eller av någon familjemedlem.
Däremot bör maskinens hårdvara vara kompatibel med provsystemet. Vissa försäljare har färdigt testat att de datorer de säljer är kompatibla. En händig person kan också testa datorn själv. Det är värt att komma överens om ett öppet köp då datorn införskaffas så att köpet vid behov kan hävas.
Tämä Abitti-tiedote julkaistaan poikkeuksellisesti myös Ylioppilastutkintolautakunnan verkkosivuilla blogitekstinä, koska se sisältää tutkinnon järjestämiseen liittyviä tietoja. Abitti-järjestelmän kehittämisestä tiedotetaan jatkossakin Abitti.fi-sivuilla.
Syksyn uusia digitaalisia ylioppilaskokeita ovat mm. fysiikka ja kemia. Erityisesti näitä kokeita varten Abittiin ja digitaalisten ylioppilaskokeiden arvostelupalveluun on lisätty mahdollisuus tehdä merkintöjä vastauksissa oleviin kuviin ja kaavoihin. Merkintä tehdään valitsemalla osa kuvasta hiirellä. Merkintään voi liittää kommentin samaan tapaan kuin alleviivaukseen.
Merkintätoiminnallisuus on käytössä kaikissa ylioppilaskokeissa ja Abitti-kokeissa, myös vanhoissa, joten sitä voi kokeilla esimerkiksi jo palautetussa Abitti-kokeessa.
Julkaisimme heinäkuun lopussa uudet versiot palvelimen ja kokelaan USB-muisteista sekä virtuaalipalvelimista. Käynnistysvaihtoehdot ovat samat kuin toukokuun USB-muistilla, ja nämä vaihtoehdot löytyvät myös syksyn ylioppilastutkinnossa käytettävistä USB-muisteista. Päivitykset ovat pieniä:
Täydellinen lista muutoksista löytyy Abitin muutoslokista.
Jos Abitti-kurssikokeissa käytettäviä opiskelijan USB-muisteja päivitetään, on myös palvelimen USB-muistit ja virtuaalikoneet päivitettävä. Vanhat opiskelijan USB-muistit toimivat uuden palvelinversion kanssa.
Virtuaaliset palvelimet ovat saavuttaneet suurta suosiota Abitti-kokeissa. Virtuaalikoneen hallintaan tarkoitetun Vagrant-ohjelman komentoriviin pohjautuva käyttöliittymä on koettu hankalana. Ylioppilastutkintolautakunnan kehittämällä Naksu-ohjelmalla voi tehdä voimassaolevien ohjeiden mukaiset toimenpiteet toimenpiteet virtuaalipalvelimille hiirtä klikkailemalla. Naksu-ohjelma osaa käynnistää virtuaalipalvelimen, asentaa tai päivittää Abitti- ja yo-palvelimen sekä ottaa varmuuskopion palvelimen levystä. Naksu-ohjelma on saanut nimensä Abitin ohjeissa esiintyvän opettaja Onervan kissalta.
Pian julkaistaviin valvojan ohjeisiin on lisätty varmuuskopioiden ottaminen tutkinnon aikana jokaisen viikon jälkeen. Toisin kuin aikaisemmin on ohjeistettu, virtuaalipalvelimia ei tyhjennetä viikoittain tutkinnon aikana.
USB-muisteihin perustuvista palvelimista ollaan siirtymässä virtuaalisiin palvelimiin kevään 2018 ylioppilaskokeen kokemusten perusteella. Virtuaalipalvelimilla saadaan järjestettyä häiriöttömämpi koetilanne kuin USB-muisteilla toteutetuilla palvelimilla. Keväällä annettujen määräysten mukaan syksyn 2018 kokeissa yli 100 kokelaan tutkintoverkoissa ja kevään 2019 kokeissa ja sen jälkeen yli 50 kokelaan tutkintoverkoissa on käytettävä virtuaalipalvelimia.
Esteellisyyksien huomioon ottaminen digitaalisten kokeiden arvostelussa on tuottanut suuria vaikeuksia lukioille. Syksyn ylioppilaskokeissa opettajan ja kokelaan välille voidaan teknisesti määritellä jääviys, jolloin opettaja ei näe eikä voi arvostella kyseisen kokelaan koesuoritusta. Näin yhteen kokelaaseen liittyvä jääviys ei estä opettajaa arvostelemasta muiden kokelaiden koesuorituksia.
Ylioppilastutkintolautakunnalla on tekijänoikeuslain 14 §:n mukaan erityisoikeus käyttää julkistettuja teoksia osana koetta. Oikeus ei kuitenkaan kata koetehtävien tai niiden yhteydessä olleen aineiston julkistamista kokeen jälkeen. Tämä on hankaloittanut digikokeiden tehtävien hyödyntämistä opetuksessa lukioissa.
Ylioppilastutkintolautakunta, Opetushallitus, Kopiosto ry ja Tuotos ry ovat sopineet ylioppilaskokeiden käyttöoikeudesta opetuskäytössä. Ylioppilastutkintolautakunta on avannut Examina-verkkopalvelun, jossa opettajat pääsevät aineistoon käsiksi. Palveluun kirjaudutaan OKM:n MPASSid-tunnistautumisen avulla. Jotta palvelua voi käyttää, koulutuksen järjestäjän on liityttävä MPASSid-palveluun. Liittymisen jälkeen opettajat voivat käyttää palveluun kirjautumiseen esimerkiksi Wilman, OpinSysin tai muiden vastaavien, MPASSid:n kanssa yhteensopivien palveluiden tunnuksia. Ensimmäiset kokeet julkaistaan palvelussa kuluvan syksyn aikana, joten MPASSid-palvelun ehtii vielä hyvin ottaa käyttöön ennen sitä.
Ensimmäisessä vaiheessa julkaistavat kokeet vastaavat niitä koeversioita, jotka ovat opettajien käytössä ylioppilaskokeiden arvostelupalvelussa. Mukana on valtaosa medioista, esimerkiksi videot ja vieraiden kielten ja toisen kotimaisen kielen kokeiden kuullun ymmärtämisen äänitteet. Myöhemmin Examinaan on tarkoitus lisätä myös Abitti-käyttöön sopivat versiot kokonaisista ylioppilaskokeista.
Detta Abitti-meddelande publiceras undantagsvis även på studentexamensnämndens webbplats i form av ett blogginlägg eftersom det innehåller information som gäller anordnandet av studentexamen. Meddelanden som berör utvecklingen av Abittisystemet publiceras även i fortsättningen på webbplatsen Abitti.fi.
Nya digitala prov vid höstens studentexamen är bland andra fysik och kemi. Det är nu, speciellt med tanke på dessa prov, möjligt att i Abitti och i bedömningssystemet för de digitala proven göra noteringar på bilder och formler i svaren. Noteringen görs genom att välja en del av bilden med musen. Det är möjligt att foga en kommentar till noteringen på samma sätt som för understreckningar.
Noteringarna kan användas i alla studentexamensprov och Abittiprov. Den fungerar också i gamla prov, så det är möjligt att prova funktionen till exempel i ett Abittiprov som redan returnerats.
I slutet av juli publicerade vi nya versioner av USB-minnena för provlokalens servrar och för examinandernas datorer samt av de virtuella servrarna. Startalternativen är desamma som på USB-minnena som publicerades i maj. Dessa alternativ kommer också att finnas på USB-minnena som används vid höstens studentexamen. Uppdateringarna är små:
En fullständig lista över ändringarna som gjorts finns i Abittis förändringsloggar (på finska).
Om USB-minnena för examinandernas datorer uppdateras måste också USB-minnena för servrarna och de virtuella servrarna uppdateras. De gamla USB-minnena för examinandernas datorer fungerar tillsammans med den nya versionen av servern.
De virtuella servrarna har blivit populära i Abittiproven. Användandet av programmet Vagrant för administration av de virtuella maskinerna har dock ansetts vara besvärligt på grund av att det används genom textbaserade kommandon. Med programmet Naksu som utvecklats av Studentexamensnämnden kan alla de åtgärder som omnämns i de ikraftvarande anvisningarna utföras. Programmet Naksu kan starta den virtuella servern, installera eller uppdatera Abittiservern och servern för studentexamensproven och ta säkerhetskopior av serverns lagringsutrymme. Naksu har fått sitt namn efter lärarinnan Onervas katt. Onerva och hennes katt figurerar i instruktionerna för Abitti.
I anvisningarna för övervakare som publiceras inom kort har tillkommit en anvisning om att ta säkerhetskopior av provlokalens server i slutet av varje vecka under studentexamen. I motsats till vad som tidigare sagts bör de virtuella servrarna inte tömmas varje vecka under examen.
Utifrån erfarenheterna från examen våren 2018 övergår vi från servrar som startas från USB-minnen till virtuella servrar. Med virtuella servrar är det möjligt att anordna provtillfället med färre störningar än med servrar som startas från USB-minnen. Enligt föreskrifterna som gavs på våren bör virtuella servrar användas i examensnät på över 100 examinander vid examen hösten 2018 och i examensnät på över 50 examinander våren 2019 och därefter.
Hanteringen av jävsituationer vid bedömningen av de digitala proven har vållat stora problem i gymnasierna. I höstens examen är det möjligt att tekniskt ange jävförhållanden mellan lärare och examinander. Därigenom kan läraren inte se eller bedöma ifrågavarande examinands provprestationer. Ett jävförhållande till en examinand hindrar alltså inte längre läraren från att bedöma de övriga examinandernas provprestationer.
Studentexamensnämnden har med stöd av 14 § i lagen om upphovsrätt specialtillstånd att använda publicerade verk eller delar av dem i proven. Tillståndet gäller dock inte publicering av provuppgifterna eller det bakgrundsmaterial som ingått i proven i efterhand. Detta ar försvårat användandet av uppgifterna från de digitala proven vid undervisningen i gymnasierna.
Studentexamensnämnden, Utbildningsstyrelsen, Kopiosto rf och Tuotos rf har avtalat om rätten att använda studentexamensproven i undervisningen. Studentexamensnämnden har öppnat webbtjänsten Examina som ger lärarna tillgång till materialet. Man loggar in till tjänsten med hjälp av undervisnings- och kulturministeriets MPASSid-identifieringstjänst. För att webbtjänsten ska kunna användas måste utbildningsarrangören gå med i MPASSid-tjänsten. Efter det kan lärarna logga in på webbtjänsten med sina användar-id för till exempel Wilma, OpinSys eller andra liknande tjänster som är kompatibla med MPASSid. De första proven publiceras i webbtjänsten under hösten, så det finns fortfarande gott om tid att ta MPASSid-tjänsten i bruk före det.
I det första skedet motsvarar proven som publiceras de versioner av proven som lärarna har tillgång till i bedömningstjänsten för studentexamensproven. Största delen av mediamaterialet, till exempel videor och hörförståelseinspelningarna från proven i främmande språk och det andra inhemska språket finns med. I ett senare skede är det meningen att också kompletta studentexamensprovversioner som kan användas i Abitti kommer att publiceras i Examina.
Viime päivien aikana Abitti-tukeen on tullut lukuisia yhteydenottoja, joissa on raportoitu varmuuskopioihin varatun tilan täyttyneen. Eihän näin voi tapahtua ylioppilaskokeessa?
Abitti-koejärjestelmän suunnittelussa on varauduttu kaikenlaisiin teknisiin häiriöihin: sähkökatkoihin, koneiden jäätymisiin ja katkeileviin verkkojohtoihin. Siksi koejärjestelmän vastaukset tallentuvat automaattisesti molemmille koetilan palvelimille. Myös opiskelijan tallentamat tiedostot kopioidaan automaattisesti palvelimille.
Viime päivinä muutamassa laajemmassa jakelussa olleessa prelikokeessa on ollut mukana videoita. Kokeissa opiskelija lataa videon linkkiä klikkaamalla omalle työpöydälleen. Samalla käynnistyy videosoitin mpv, joka näyttää videon.
Nyt myös varmuuskopiointijärjestelmä huomaa uuden työpöydälle ilmestyneen tiedoston ja käynnistää sen varmuuskopioinnin palvelimelle. Uuden videolinkin klikkaaminen lataa työpöydälle uuden videotiedoston, joka sekin varmuuskopioidaan. Sama linkki uudestaan, ja video ladataan uudeksi tiedostoksi ja varmuuskopioidaan nyt jo toiseen kertaan.
Tästä tapahtumaketjusta on useita seurauksia, joita kaikkia on havaittu tällä viikolla lukioissa:
Ylioppilaskokeissa videoita on käytetty syksystä 2016 alkaen. Vastaavia ongelmia ei ole ilmennyt yhdessäkään kokeessa. Lautakunnan koodaamissa kokeissa videot on sijoitettu aineistovälilehdelle. Selain lataa ne palvelimelta ja näyttää ne suoraan aineistovälilehdellä. Videotiedostoja ei kirjoiteta työpöydälle eikä niitä siten varmuuskopioida. Uusi katselukerta ei lataa videota uudelleen palvelimelta. Näin säästetään kokelaan varmuuskopiointitilaa sekä tutkintoverkon ja palvelimen kapasiteettia.
Varmuuskopiointitilan täyttyminen ei estä kokeen suorituksen jatkamista. Tilanteesta selviytyminen on helppoa: poistelemalla videot tai muut isot tiedostot työpöydältä varmuuskopiointi lähtee taas uudelleen toimimaan. Tilan opiskelijakohtainen rajoitus on tärkeää, jotta yksittäinen kokeen suorittaja ei voi häiritä kaikkien työskentelyä.
Abitti-kurssikoejärjestelmä mahdollistaa lukioissa harjoittelun ylioppilaskokeita varten. Opettajat voivat laatia kokeita yksinkertaisella editorilla. Oppimateriaalin tuottajat koodaavat omia kokeitaan ja käytettävissä on joitakin muiden tahojen tekemiä editoreita. Nämä eri tavoin koodatut kokeet antavat opiskelijoille ja valvojille hyvän mahdollisuuden harjoitella koetilannetta. Abitti-tuki on nytkin neuvonut lukioita ongelmissa, mutta kokeiden virheitä emme voi korjata. Palautetta voi antaa oppimateriaalien tuottajille.
Jos ylioppilaskokeen suoritus keskeytyy kokelaasta riippumattoman teknisen häiriön takia, ongelman selvittämiseen kulunut aika hyvitetään kokelaalle. Kokelaan koesuoritus on varmuuskopioituna kaikissa kokeen vaiheissa, ja valvojat reagoivat mahdollisiin virhetilanteisiin. Lukiot saavat ongelmatilanteissa apua ja neuvoja Abitti-tuesta. Keväällä 2018 digitaalisia koesuorituksia tehtiin yli 50 000. Kaikki koesuoritukset saatiin turvallisesti arvosteltavaksi.
Abittiin on ollut mahdollista tuoda pieniä määriä tekstiaineistoa hyödyntäen ohjelmoitavia pelihiiriä tai ‑näppäimistöjä. Näissä laitteissa on pieni käyttäjän ohjelmoitava muisti, joka on tarkoitettu näppäinyhdistelmien tallentamiseen.
Tällaisten laitteiden käyttö on ylioppilaskokeessa kielletty. Ylioppilastutkintolautakunnan yleiset määräykset ja ohjeet toteaa kappaleessa 1.4.1: ”Halutessaan kokelas voi käyttää päätelaitteessaan lisälaitteita: näppäimistöä, langallista hiirtä tai muuta vastaavaa osoitintyökalua. — Lisälaitteet eivät saa sisältää kokelaan koesuoritusta edistäviä aineistoja tai toimintoja (esim. oikoluku).”
Hyökkäysmenetelmä on ollut ylioppilastutkintolautakunnan tiedossa. Ylioppilaskokeissa käytettävässä koejärjestelmässä hyödynnetään erilaisia teknisiä valvontakeinoja, jotka ovat huomattavasti Abitti-ympäristöä tehokkaampia. Valvojien tulee ilmoittaa kaikista epäilyistä lautakuntaan jo kokeen ollessa käynnissä.
Abitti-kokeessa valvojat voivat seurata opiskelijoiden käyttämiä lisälaitteita. Pelihiiret ja ‑näppäimistöt poikkeavat yleensä ulkomuodoltaan tavallisista laitteista.
Tietoturva-asiantuntijoidemme laatima tekninen kuvaus haavoittuvuudesta löytyy tämän tiedotteen lopusta. Kiitokset Eetu Ketoselle, joka kuvasi meille ensimmäisenä toimivan hyväksikäyttötavan!
YTL on sitoutunut alan yleisten käytäntöjen mukaisesti ilmoittamaan järjestelmiensä kohdistuvista tietoturvailmoituksista kolmen kuukauden sisällä.
Pelihiiren makrot sähköisessä kokeessa
Sähköisessä koejärjestelmässä on haavoittuvuus, jota hyödyntämällä hyökkääjä voi syöttää ohjelmoitavan pelihiiren avulla ennalta tallentamaansa tekstiä koetilaisuudessa. Hyökkääjä voi tallentaa pelihiireensä makroja, jotka toistavat automaattisesti sarjan hiiren painikkeiden tapahtumia ja/tai näppäinkomentoja yhdellä näppäimen painalluksella. Näillä makroilla hyökkääjä voi toistaa useiden näppäinten peräkkäisiä sarjoja, esimerkiksi ennen koetilaisuutta tallentamaansa tekstin kirjoitusta.
Lisäämällä sähköisen koejärjestelmän teknistä valvontaa etukäteen tallennettujen näppäinpainallusten toistaminen voidaan tunnistaa koetilaisuudessa tai sen jälkeen. Koetilaisuudessa hyökkääjä voi toistaa tallentamiaan makroja, mutta järjestelmä havaitsee tämän tavallisesta koekäyttäytymisestä poikkeavan toiminnan hyvin todennäköisesti ja hyökkääjä jää kiinni.
Haavoittuvuuden hyväksikäyttö edellyttää jatkossa sekä huolimattomuutta kokeen järjestävältä taholta, että koejärjestelmän valvontatyökalujen pettämistä. Koska kokelaan kiinnijäämisen riski on tämän kaltaisen vilpin yrityksessä korkea, havaitun haavoittuvuuden väärinkäytön todennäköisyys on tulevaisuuden koetilanteissa pieni.