Blog

Loppukuun havaintoraportit jäävät muodostumatta

Toukokuu on ollut perinteisesti Oma Abitin nikottelun aikaa, mutta tänä keväänä toimintahäiriöt ovat jääneet vähäisiksi.

Aivan häiriöittä ei Abitti kevään harjoituskoeruuhkasta selvinnyt. Ensimmäistä lukukautta Oma Abitissa työskentelevä havaintoraporttien muodostaja on ollut sen verran kiireinen, että sille varatut määrärahat loppuivat pari päivää ennen kevätlukukauden loppua.

Havaintoraportin tärkein funktio on ollut raportoida Windows-kokelassovelluksessa käyttäjän vaihdosta. Tämä toiminnallisuus on tuotu suoraan Abitti 2 -palvelinsovelluksen versioon 1.29.0, joka julkaistiin 30. huhtikuuta. Tällä tai uudemmalla palvelinversiolla järjestetyissä kokeissa käyttäjän vaihdosta seuraa automaattisesti kokelaan kokeen päättäminen, joten havaintoraportin tutkimiseen kokeen jälkeen ei ole enää tarvetta.

Abitti-tuki toivottaa kaikille Abitin käyttäjille parasta mahdollista opetuksetonta aikaa ja lomaa!

Microsoft Defenderin toiminta paranee käyttöjärjestelmän päivityksellä

Kevään aikana Windows-kokelassovellusta käyttävissä lukioissa on ollut monenlaisia suorituskykyongelmia, jos suljetussa tutkintoverkossa olevilla kokelaiden tietokoneilla käytetään Microsoft Defender -tietoturvaohjelmaa.

Ongelmat ovat saattaneet liittyä verkkoliikenteen suureen määrään, palvelimen kuormitukseen ja teknisen valvonnan toimintahäiriöihin.

Perjantaina 23.5. julkaistu käyttöjärjestelmäpäivitys avaa tutkintoverkosta Defenderin tarvitsemia internetyhteyksiä. Näiden muutosten on havaittu parantavan tutkintoverkon toimintaa tässä nimenomaisessa tilanteessa (suljettu tutkinverkko, Abitti 2 -kokelassovellus ja Microsoft Defender).

Muutokset saa käyttöön päivittämällä käyttöjärjestelmän ja klikkaamalla Naksu 2:ssa ”Tallenna verkkoasetukset”.

Abitti-tuki on tehostetussa valmiudessa toukokuun lopussa

Maailman suurimmat harjoituskoeviikot käynnistyvät pikkuhiljaa. Tällä kertaa kyse on todellisista harjoituskokeista, sillä toukokuun kahdella viimeisellä viikolla järjestetään viimeiset todella laajat harjoituskokeet ennen syksyn 2026 ylioppilaskokeita.

Abitti-tuki on luureissa klo 9–11

Kevään Abitti 2 –harjoituskokeissa Abitti-tuessa huomattiin, että monet kokeiden käynnistymiseen liittyvät ongelmat saatiin ratkaistua puhelimen ja etätyöpöydän avulla. Lisäksi kehitystiimissä saatiin ensi käden tietoa Abitti 2:n toiminnasta.

Jatkamme intensiivistä päivystystä joka arkipäivä klo 9–11 ajalla 18.–29.5. Se tarkoittaa, että aamupäivällä normaalin Abitti-tuen lisäksi linjoilla on kehitystiimistä koottu “taustajengi” samaan tapaan kuin yo-koepäivinä.

Hanakimmin tartumme tapauksiin, joissa palvelimena on YTL Linux suljetun tutkintoverkon vaihtoehdolla. Nämä ovat etusijalla, koska näinhän se syksyn ylioppilaskoekin tehdään.

Tilaisuuden niin salliessa selvittelemme myös muita ongelmia.

Päivitä palvelimet ja kokelassovellukset

Tulemme julkaisemaan vielä tällä viikolla uusia käyttöjärjestelmäpäivityksiä sekä palvelin- ja kokelassovellusversioita, joihin on tehty monia tärkeitä korjauksia. Lisää päivityksiä saattaa tulla tarjolle kuun viimeisillä viikoilla.

Metsästämme edelleen kadonneita vastauksia, mutta parhaillaan selvittelemme Abitti 2 –kokelastikun tekniseen valvontaan liittyviä ongelmia. Osana selvitystyötä sekä palvelimelle että kokelassovelluksiin on lisätty lokitietojen keruuta, joka auttaa näiden harvinaisten ongelmien selvittämistä.

Abitti-tuessa tiedetään hyvin, että aina päivitykset eivät tapahdu “käden käänteessä”, mutta nyt jos koskaan uusien versioiden käytöstä on etua – koko kansakunnalle.

Soitellaan!

Abitti 2:ssa useita tärkeitä päivityksiä

Viime päivinä Abitti 2:een on tullut muutama tärkeä päivitys. Jotta korjauksista ehdittäisiin saada mahdollisimman paljon kokemuksia ennen kesää, Abitti-tuki ja kehitystiimi toivovat mahdollisimman monen palvelinoperaattori päivittävän Abitti 2 –palvelimensa.

Käyttöjärjestelmäpäivitykset parantavat teknistä valvontaa ja helpottavat palvelimen käynnistysongelmia

Windows-kokelassovelluksia ja Defender-virustorjuntaohjelmaa käyttävissä lukioissa on ollut runsaasti ongelmia teknisessä valvonnassa. YTL Linuxiin tehty päivitys “raottaa” suljettua tutkintoverkkoa internetiin sen verran, että Defender-virustorjuntaohjelma voi tarkistaa Abitti 2:n teknisen valvonnan olevan sallittu sovellus.

Myös Linux-kokelastikun teknisessä valvonnassa on haasteita. Ikävä kyllä tämä päivitys ei korjaa näitä puutteita. Asiaa selvitellään.

Toinen käyttöjärjestelmäpäivitys korjaa ongelman, jossa Abitti 2 -palvelin juuttuu käyttökelvottomaksi. Jumitilanne syntyi, kun palvelintietokone on sammutettu Abitti 2 –palvelimen ollessa käynnissä. Näin on voinut käydä erityisesti silloin, kun palvelinta on ajettu opettajan omalla kannettavalla. Naksu 2 –ohjelmaan tehty korjaus auttaa tässä solmussa.

Parannukset saa käyttöön näin:

  1. Päivitä käyttöjärjestelmä (katso ohje).
  2. Klikkaa Naksu 2:ssa “Tallenna verkkoasetukset”.

Palvelinohjelman päivitys nopeuttaa käynnistystä ja korjaa vastauksen tallennusongelmaa

Itse Abitti 2 -palvelimeen on tullut tärkeitä päivityksiä. Näkyvin niistä on palvelimien käynnistymisen nopeutuminen. Koetilan ohjeista on poistettu Abitti 1 –ohjeet ja lisätty Collabora Calciin liittyvä vinkki, jolla soluissa olevat laskentakaavat saa näkyviin.

Tärkein päivitys liittyy erittäin harvinaisiin vastausten tallennusongelmiin, joista Abitti-tuki on saanut raportteja. Ongelmat ovat erittäin harvinaisia. Arvio esiintyvyydestä on 0,1-1 promillea kokelaista, mutta ylioppilaskokeessa tämäkin on liikaa.

Vika ilmenee siten, että kokelaan siirtyessä katsomaan vastauksiaan viimeisintä vastausversiota ei näy. Vastaus ei myöskään näy vastaushistoriassa.

Tallennusongelmaan on tehty korjaus ja siihen liittyvä lokitusta on lisätty. Toisin sanoen, mikäli tallennusongelmia vielä havaitaan, kehittäjät toivovat löytävänsä palvelimen lokitiedoista aiempaa enemmän lisätietoa vian aiheuttajasta.

  • Abitti 2 –palvelin päivitetään Naksu 2 –ohjelmassa (katso ohje).

Vielä kaksi viikkoa!

Tässä vaiheessa moni laskee päiviä kesälomaan, mutta Abitti-tuessa lasketaan päiviä syksyn ylioppilaskokeissa. Jotta löydämme mahdollisimman paljon teknisiä ongelmia ennen syksyn ylioppilaskokeita, toivomme, että:

Kaikki lukiot päivittävät YTL Linux -käyttöjärjestelmät ja Abitti 2 –palvelimet viimeisimpään versioon.

Havaituista teknisistä ongelmista raportoidaan aktiivisesti Abitti-tukeen.

Abitti-tuki ja kehitystiimi toivottavat kaikille erittäin aurinkoisia kevätpäiviä!

Parannuksia koesuoritusten siirtoon, Linux-kokelastikkuun ja tekniseen valvontaan

Viimeisimmissä Abitti 2 -päivityksissä on kolme pientä, mutta tärkeää uudistusta. Muutokset liittyvät koesuoritusten arvosteluun siirtämisen helpottumiseen, Linux-kokelastikun toimivuuden parantamiseen ja Windows-kokelassovelluksen tekniseen valvontaan. Tässä artikkelissa kerromme muutoksista ja miksi ne tehtiin.

1. Koesuoritukset voi siirtää arvosteltavaksi nappia painamalla

Abitti 2 -palvelimen voi nyt yhdistää Oma Abittiin. Sen ansiosta koesuoritukset ja valvontatiedot voi siirtää palveluun yhdellä napin painalluksella ilman tiedostojen käsin siirtämistä. Ominaisuus vähentää manuaalista työtä ja virheitä koesuoritusten siirrossa.

Tavoitteena on saada koesuoritusten siirto toimimaan syksyn ylioppilaskokeissa, mutta se ei ole vielä täysin varmaa.

Yhdistäminen on helppoa:

  • Luo PIN-koodi Oma Abitissa. Harjoituskokeissa se tehdään Oma Abitin YTL-YHTEYS -välilehdeltä. Ylioppilaskokeissa rehtori voi valtuuttaa esimerkiksi lukion it-tukihenkilön tekemään yhdistämisen.
  • Syötä PIN-koodi palvelimen valvojan näkymään.

Harjoituskokeen koesuoritukset siirtyvät kokeen laatineen opettajan arvostelunäkymään, kuten ennenkin. Ylioppilaskokeissa koesuoritukset siirtyvät siihen lukioon, jossa kokelas on ilmoittautunut kokeeseen.

Huomaathan, että yhteys toimii vain, jos:

  • Palvelimella on internetyhteys.
  • Käyttöjärjestelmä on päivitetty (ks. ohje).
  • Jos Naksu 2:ssa on valittu suljetun tutkintoverkon tila, verkkoasetukset on talletettu käyttöjärjestelmäpäivityksen jälkeen klikkaamalla Talleta verkkoasetukset –nappia.
  • Abitti-palvelimen on versio 1.29.0 tai uudempi (ks. ohje).

2. Abitti 2 -kokelastikun toimivuutta parannettu

Abitti 2 -kokelastikussa on korjattu keväällä ilmenneitä vikoja, kuten koeympäristön jäätymisiä ja ongelmia kuvakaappausten liittämisessä. Päivitetyssä versiossa 1.3.0 käytetään samaa selaintekniikkaa kuin Windows-kokelassovelluksessa.

Lukioihin lähetetään Linux-tikkuja myös syksyllä osana varautumista teknisiin ongelmiin. Siksi tikun täytyy toimia luotettavasti. Päivitys toivottavasti ratkaisee luotettavuus- ja muita teknisiä ongelmia. Jos nyt julkaistun version 1.3.0 tai sitä seuraavien tikkuversioiden kanssa ilmenee ongelmia, olethan yhteydessä Abitti-tukeen.

Kokelassovelluksen versionumero löytyy:

  • kirjautumissivun oikeasta alanurkasta
  • asetusvalikon yläreunasta

3. Windows-kokelassovelluksessa käyttäjän vaihtaminen päättää kokeen

Windows-kokelassovellukseen on tehty päivitys, joka auttaa havaitsemaan mahdollisen vilpillisen toiminnan jo kokeen aikana. Jos kokelas vaihtaa käyttäjää kesken kokeen painamalla ensin Ctrl+Alt+Del ja sen jälkeen kirjautumalla sisään toisella käyttäjätunnuksella, koe päättyy automaattisesti. Käyttäjän vaihtamisesta tulee edelleen merkintä myös valvontaraporttiin, jonka opettaja näkee Oma Abitista.

Teknisen valvonnan perusidea säilyy muutoksen jälkeenkin:

  • Koeympäristön tietoturva perustuu estoihin ja valvontaan.
  • Teknisen valvonnan päätarkoitus ei ole estää vilppiä vaan kerätä tietoa, jota analysoidaan kokeen jälkeen.
  • Harjoituskokeissa tekninen valvonta kerää tietoa suppeammin kuin ylioppilaskokeissa. Automaattinen analyysi raportoi ainoastaan Windows-kokelassovellusten käyttäjän vaihdosta.

Ylioppilastutkintoon valmistautuville kokelaille on hyvä painottaa, että ylioppilaskokeissa tekninen valvonta seuraa koneen käyttöä ja väärinkäytökset havaitaan.

Jatkossa Abitti 2 -palvelin keskeyttää koesuorituksen myös, kun tekninen valvonta lakkaa toimimasta. Tästä ominaisuudesta kerrotaan lisää, kun Abitti 2:n kehitystyö etenee ja ominaisuus on saatu käyttöön.

Harjoituskokeiden tekninen valvonta ja tietojen automaattinen analyysi on ylioppilaskoetta suppeampaa, jotta väärinkäytökset saataisiin kiinni ylioppilaskokeissa. Kuka tahansa voi ladata Abitin omalle tietokoneelleen ja tutkia sen toimintaa. Ratkaisu on mahdollistanut onnistuneet ylioppilaskokeet ja tarjonnut tietoturvasta kiinnostuneille mahdollisuuden etsiä Abitista haavoittuvuuksia. Avoimuus mahdollistaisi myös huijausten harjoittelun, mikäli varsinaisissa kokeissa käytettävään tiedonkeruun ja analysoinnin tutkiminen olisi mahdollista harjoituskokeissa.

Toukokuu on syksyn onnistumisen kannalta tärkeä

Lukioiden harjoituskäyttö on kiivaimmillaan nyt toukokuussa. Kaikki Abitti 2:n toimivuuteen liittyvä palaute on erittäin tärkeää, jotta ylioppilaskokeet saadaan vietyä sujuvasti läpi myös ensi syksynä.

Tällä hetkellä kehitystiimillä on työn alla lukuisia korjauksia, joiden toimivuudesta koetilanteissa olisi tärkeää saada palautetta. Tämän vuoksi kehitystiimi toivoo, että toukokuun aikana julkaistavat palvelinpäivitykset otettaisiin käyttöön matalalla kynnyksellä.

YTL-Linuxiin julkaistu päivitys korjaa virhetilanteen palvelimen nimen haussa

Naksu 2:n toiminnassa on virhe, joka ilmenee niin, että avoimen verkon palvelimen osoitteen haku epäonnistuu, vaikka palvelimella on toimiva internet-yhteys. YTL-Linuxiin on julkaistu päivitys, joka estää virhetilanteen syntymisen.  

Päivityksen saa käyttöön komennoilla 

sudo apt update

sudo apt upgrade

Jos virhetilanne on ehtinyt jo tapahtua, voi asian korjata Naksu 2:ssa seuraavasti: 

  1. Avaa suljetun tutkintoverkon palvelimen asetukset 
  2. Valitse molemmat verkkolaitteet ja palvelimen numero 
  3. Paina Tallenna verkkoasetukset (sillä ei ole väliä, vaikka tässä vaiheessa tulisikin jokin virheilmoitus) 
  4. Valitse Tallenna verkkoasetukset -painikkeen viereisestä väkäsestä Poista verkkoasetukset 
  5. Paina vahvistusdialogissa Poista verkkoasetukset 
  6. Palaa palvelintyypin valintaan 
  7. Avaa avoimen verkon palvelimen asetukset 
  8. Valitse verkkolaite 
  9. Hae uusi nimi -painikkeen pitäisi taas toimia virheettömästi 

Jos avoimen verkon palvelinta on aiemmin käytetty suljetun verkon palvelimena, kannattaa huolehtia siitä, että palvelimen toinen verkkolaite ei ole enää kytkettynä toiseen suljetun verkon palvelimeen, koska sellainen voi häiritä palvelimen internet-yhteyden toimintaa. 

Abitti 2 –palvelinversio 1.28.0 on otettu pois jakelusta

Perjantaina 17.4. julkaistu Abitti 2 koetilan palvelimen versio 1.28.0 on otettu pois jakelusta. Suosittelemme uuden version asentaneille aiemman version 1.27.0 palauttamista. Vanhan version voi asentaa Naksu 2:lla.

Uudessa versiossa havaittiin mm. oheisohjelmien käynnistymiseen liittyviä ongelmia. Ongelmaa tutkitaan parhaillaan.

Abitti 2:een on viimeisen kuukauden aikana lisätty pöytäkirjatoiminnallisuus. Tavoitteena on se, että syksyllä 2026 sähköisiä pöytäkirjalomakkeita ei tarvitsisi päivittää ja lähettää lautakuntaan. Pöytäkirjatoiminto tulee käyttöön sekä harjoitus- että ylioppilaskokeissa.

Ikävä kyllä vanhan palvelinversion palauttaminen aiheuttaa sen, että tällä hetkellä pöytäkirjamerkinnät eivät siirry Oma Abittiin katseltavaksi, jolloin arvostelunäkymässä näytetään koetilanteessa mahdollisesti tehdyistä merkinnöistä huolimatta “Ei pöytäkirjoja”.

Hakkerointiohjelmassa etsitään Abitti 2:n haavoittuvuuksia

Abitti 2 otetaan käyttöön ylioppilaskokeissa syksyllä 2026. Tänään Ylioppilastutkintolautakunta käynnistää hakkerointiohjelman Abitin tietoturva-aukkojen löytämiseksi.

Hackabi 4:ksi nimetty “kisa” on oikeammin palkkio-ohjelma (bug bounty programme), jossa järjestäjä ottaa vastaan ilmoituksia aukoista ja maksaa niistä palkkioita riippuen löydöksen merkittävyydestä.

YTL on järjestänyt erilaisia kisoja Abitin ympärillä aiemminkin. Ensimmäinen Abitin demoversio julkaistiin kesällä 2013. Lanseerauksen yhteydessä pidettiin ensimmäinen Hackabi-kisa, jonka osanottajat löysivät demoversiosta erilaisia tietoturva-aukkoja. Myöhemmin Hackabi-kisoissa on etsitty Abitille uutta konseptia ja matematiikan koeympäristöä.

Nyt käynnistyvä ohjelma poikkeaa edellisistä, sillä ilmoituksia vastaanotetaan, arvioidaan ja palkitaan sitä mukaa kuin niitä löytyy. Pelkkä aukon tunnistaminen ei riitä palkkioon – löytäjältä odotetaan myös ehdotusta siitä, miten hyväksikäyttö estetään tai havaitaan.

Lisätietoja:

Abitti 2 –palvelimen versiossa 1.25.0 virhe

Perjantaina julkaistussa Abitti 2 –palvelimessa on virhe. Uusi ominaisuus, palvelin- ja kokelassovelluksen version tarkistus, ei toimi. Virheen vuoksi kokelas voi nähdä näytöllään epäyhteensopivasta versiosta kertovan virheilmoituksen, vaikka versiot todellisuudessa ovat yhteensopivia.

Ongelmasta selviää päivittämällä Abitti 2 –palvelimen uuteen versioon 1.25.1.

Lautakunta pahoittelee virheestä lukioille koitunutta vaivaa ja toivottaa kaikille oikein hyviä koepäiviä!

 

Etätyöpöytäohjelman asennus YTL Linuxeihin

Lukioiden ja Abitti-tuen yhteistyötä helpottava etätyöpöytäohjelma AnyDesk on nyt asennettavissa YTL Linux –palvelimiin.

Ohjelma asentuu automaattisesti käyttöjärjestelmän päivityksen (lue ohjeet) yhteydessä, mutta kevään ylioppilaskokeissa käytettäviin palvelimiin se on turvallisinta asentaa ilman muun käyttöjärjestelmän päivitystä.

Windows-palvelimien tai muiden Linux-palvelimien ongelmanratkaisussa käytetään muita teknisen tuen keinoja.

Syksyn 2026 tutkintokerrasta alkaen ylioppilaskokeet järjestetään Abitti 2:lla, joka edellyttää YTL Linuxin käyttöä. Palvelimissa on oltava myös internet-yhteys, jolloin etätyöpöytä on käytettävissä kaikissa koetiloissa.

Asennusohje

AnyDesk-etätyöpöytäohjelma asennetaan seuraavasti:

  1. Avaa pääteikkuna työpöydän klikkaamalla alalaidan mustaa ikonia
  2. Kirjoita komento sudo apt update ja paina Enter. Anna school-käyttäjän salasana ja paina Enter. Huomaa, että kirjoittamaasi salasanaa ei näytetä.
  3. Kirjoita komento sudo apt-get -y install anydesk-meb ja paina Enter.
  4. Tarkista, että sovellusvalikosta löytyy AnyDesk-ohjelman käynnistyskuvake: Internet > MEB Remote Control (AnyDesk).

AnyDeskiä ei saa asentaa muulla tavoin

AnyDesk-ohjelmasta on jaossa myös julkinen versio, josta puuttuu Ylioppilastutkintolautakunnan tietoturva-asetukset. Tällaisia asennuspaketteja ei saa asentaa ylioppilaskokeissa käytettäviin palvelimiin.

Lue lisää