Blog

Tänään 16.4.2018 julkistettu Abitti-tikkupäivitys sisältää seuraavat muutokset:

• Vastausikkunan kaavaeditorin päivitys. Lisätty mm. suomalainen integraalin sijoitusmerkki ja apuvälineitä taulukoiden tekoon.
• Uusi ohjelma mm. mittausdatan käsittelyyn: Logger Pro
• Uudet versiot seuraavista ohjelmista: 4F-vihko, Casio ClassPad Manager, SchoolStore Oy:n TI Nspire CX CAS widgetit
• Koejärjestelmän ohjeisiin (ks. cheat.abitti.fi) on lisätty matematiikan, kemian ja fysiikan sisältöjä.
• Tikussa on korjattu vakava tietoturvahaavoittuvuus, jonka avulla opiskelijan tikulle saattoi kopioida tiedostoja ja katsella näitä tiedostoja koetilanteessa. Kevään ylioppilaskokeessa valvontaohjelmamme seurasivat mahdollisia tallennuspaikkoja. Uudessa tikkuversiossa kokeen suorittaja ei enää pääse lukemaan näitä tiedostoja. Tietoturva-asiantuntijoidemme laatima tekninen kuvaus haavoittuvuudesta löytyy tämän tiedotteen lopusta. Kiitokset Niilo Melaselle, joka raportoi meille ongelmasta!

Uudessa Abitti-versiossa ei ole uusia laiteajureita, ja tikkuversio on yhteensopiva kaikkien tänä lukuvuonna julkaistujen Abitti-versioiden kanssa.

Uusi Abitti-versio oli määrä julkaista jo viime viikolla. Olemme pahoillamme myöhästymisestä. Seuraava tikkupäivitys on suunnitteilla viikolle 18.

Kevään ylioppilaskokeissa tikutonta koetilan palvelinta käytettiin 21 lukiossa ja syksyllä toivomme määrän olevan kymmenkertainen. Järjestämme webinaareja tikuttomasta koetilan palvelimesta seuraavasti:

• to 19.4. klo 15.00-16.00 Miten virtuaalikone toimii ja miten sitä käytetään? Tallenne
• ti 24.4. klo 14.00-15.00 Miten virtuaalikone toimii ja miten sitä käytetään? Tallenne
• to 3.5. klo 11.00-12.00 Näin asennetaan Vagrant, VirtualBox ja koetilan palvelin Tallenne
• ke 9.5. klo 10.00-11.00 Näin asennetaan Vagrant, VirtualBox ja koetilan palvelin Tallenne

Webinaariin löydät osoitteesta https://connect.funet.fi/ytl. Selaimessasi on oltava Adobe Flash -laajennus tai vaihtoehtoisesti voit käyttää iOS/Android-applikaatiota. Webinaareihin ei tarvitse ilmoittautua etukäteen.

• Lisätty 19.4.: Katso myös Kaavaeditori vaatii rukkaamista

---

Ohessa tietoturvakumppanimme raportti haavoittuvuudesta. Kyseinen haavoittuvuus on korjattu uudessa Abitti-versiossa:

 

Abitti-kurssikoejärjestelmässä on haavoittuvuus, jota käyttämällä hyökkääjä voi päästä käsiksi ennalta valmistelemiinsa tiedostoihin koetilanteessa. Haavoittuvuutta voi käyttää koetilanteessa huijaamiseen. Mikäli käyttäjä voi käsitellä koetilanteessa käytettävää käynnistysmediaa tai valmistaa siitä itse kopion, hän voi lisätä levylle tiedostoja, jotka ovat luettavissa kurssikoejärjestelmän eri sovellusten, esimerkiksi selaimen tai tekstinkäsittelyohjelman avulla.

Havaittu ongelma on estettävissä estämällä  käyttäjältä pääsy /lib/live/mount/medium -hakemistoon, joka sisältää käynnistyslevyn sisältämät tiedostot. Tämän lisäksi käynnistyslevyä manipuloinut käyttäjä on voinut lisätä levylle muita levyosioita tai tallentaa tietoa levyn muille partitioille . Nämä olisi myös lukusuojattava. On tosin huomattava, että täydellisesti fyysisiin käynnistyslevyihin pääsevää hakkeria ei voi estää, sillä aikaa ja resursseja käyttämällä hakkeri voi toki myös tehdä kirjoitussuojaukset ohittavan kopion käyttöjärjestelmästä.   Hallitussa koetapahtumassa ja tilanteessa, jossa hakkeri ei kykene etukäteen luomaan väärennettyä käynnistyslevyä, esimerkiksi koetilanteessa tikulla jaetun aineiston takia, hyökkäys on vaikeampaa toteuttaa.

Mikäli ympäristössä on käytettävissä hyökkäyksentunnistus- ja estotyökaluja, peukaloitua järjestelmää voi koettaa tunnistaa esimerkiksi käynnistysvaiheessa. Levylle kirjoitetun datan tarkistussummat voi laskea ja niistä voi esimerkiksi käynnistysvaiheessa generoida ja näyttää visuaalisena tarkistussummana toimivan värikuvan. Ylimääräiset tai muokatut tiedostot muuttavat tarkistussummaa, joten luokallisessa tietokoneita yksittäisen päätteen virheellisellä tarkistuskuvalla pitäisi erottua. Etähallittavassa tietokoneessa voi myös käytön aikana seurata järjestelmästä löytyviä ja sieltä avattavia tiedostoja.

Virheen hyväksikäyttö edellyttää fyysistä pääsyä käynnistysmediaan ja huolimattomuutta kokeen järjestävältä taholta sekä Abitti-järjestelmän valvontatyökalujen pettämistä. Tästä syystä nyt havaitun haavoittuvuuden väärinkäytön todennäköisyys aikaisemmissa koetilanteissa on pieni, sillä kokelaan kiinnijäämisen riski on varsin korkea tämäntyyppisessä vilppiyrityksessä.

Abitin vastausikkunan kaavaeditori on saanut lisää ominaisuuksia. Editorilla voi nyt:

• lisätä suomalaisen integraalin sijoitusmerkin
• tehdä yhtälöryhmiä ja paloittain määriteltyjä funktiota
• lisätä supistus- tai lavennusmerkinnät
• kirjoittaa LaTeX-koodia helpommin editori-ikkunan suurentuessa tarpeen mukaan.

Muutokset eivät vaikuta kevään ylioppilaskokeessa käytössä oleviin vastausikkunoihin. Uudet toiminnot saadaan Abitti-tikkuihin, jotka julkaistaan viikolla 15 (9.4.-15.4.2018).

Uutta uljaasti ja alati kehittyvää vastausikkunaa voi ihailla jo nyt osoitteessa: https://math-demo.abitti.fi!

Uusimpaan Abitti-versioon liitetty uusi versio Linuxin ytimestä (4.14), johon on lisätty laitetukea. Eniten odotettu lisäys on laiteajuri, joka saa joidenkin Applen kannettavien näppäimistön ja kosketuslevyn toimimaan. Uudet käynnistysvalikon vaihtoehdot ovat Ruthenium, Argentum, Cadmia ja Indicum. Vanhoja käynnistysvaihtoehtoja ei ole poistettu. Suosittelemme kokeilemaan aina uusimpia käynnistysvaihtoehtoja! Koetilan palvelinten Linux-ytimiin ei ole tullut päivitystä.

Edellinen Abitti-versio aiheutti yhteensopivuusongelmia joidenkin jo toimineiden opiskelijakoneiden kohdalla. Poistimme silloin käytöstä grafiikkakiihdytyksen, joka puolestaan oli aiheuttanut erilaisia ongelmia tietyissä koneissa ja sovelluksissa. Nyt julkaistavassa versiossa on tehty grafiikkakiihdytyksen poistoon lisää korjauksia, jotka todennäköisesti parantavat yhteensopivuutta aiemmista versioista.

• Koeympäristön tekstieditoriin Mousepadiin on kytketty rivinvaihto oletuksena päälle.
• Näppäimistökarttoihin on lisätty inarinsaame.
• Koetilan palvelimen sovellusvalikosta voi etsiä samalla palvelintikulla tehdyt vastauspaketit. Tästä ominaisuudesta voi olla hyötyä, jos kokeen järjestämisessä jokin menee pieleen.

Matematiikan, fysiikan ja kemian kokeisiin on tullut muutamia pieniä parannuksia. Casion ClassPad Managerin käyttäjiä ilahduttaa vuodenvaihteessa vanhentuneen lisenssin jatko, joten ohjelma toimii jälleen ilman kikkailuja. Myös Texas Instrumentsin TI-Nspire CAS on päivitetty ja tikulle on lisätty SchoolStore Oy:n TI-työkalut kytkentäkaavioiden ja kemian rakennekaavojen piirtämiseen. Taulukkoaineistoja on tarjolla nyt sekä Otavan MAOL-digitaulukot -sovelluksessa että YTL:n ohjesovelluksessa, jonka sisältö näkyy myös osoitteessa cheat.abitti.fi. Abitissa oleva MAOL-digitaulukot on normaalia suppeampi versio, mutta kevään ylioppilaskokeissa kokelaiden käytössä täysimittainen tuote.

Nyt julkaistu tikkuversio käynnistysvalikoineen on pohjana kevään 2018 ylioppilaskokeissa käytettävälle versiolle. Jos päätelaite toimii tällä tikkuversiolla, se todennäköisesti toimii myös kevään yo-kokeissa – ja päinvastoin. Varsinaiseen koeohjelmistoon ei ole tullut muutoksia, joten edellistä Abitti-versiota ja nyt julkaistavaa uusinta versiota voi käyttää ristiin.

Uusi versio julkaistaan edelleen myös virtuaalikoneena käytettäväksi. YTL on julkaissut luonnoksen virtuaalikoneisiin perustuvista koetilan palvelimista, joita voi käyttää jo kevään 2018 ylioppilaskokeissa. Laitteiden tekniset vaatimukset ovat samat prosessorin osalta, mutta virtuaalikoneisiin perustuvissa palvelimissa muistia tarvitaan enemmän. Ohjeet virtuaalikoneisiin perustuvan palvelimen asentamisesta löytyvät verkosta.

Virtuaalikoneisiin perustuvat palvelimet ovat ylivertaisia nopeutensa mutta ennen kaikkea toimintavarmuutensa vuoksi. Jokaisella tutkintokerralla vähintään muutamassa lukiossa on palvelintikkua jouduttu vaihtamaan kokeen alkuvaiheessa. Toimenpide on aikaa vievä ja stressaava kaikille osapuolille. Tämän vuoksi toivomme mahdollisimman monen lukion vakavasti harkitsevan siirtymistä virtualisoituihin koetilan palvelimiin.

Tänään julkaistu päivitys mahdollistaa saman Abitti-kokeen järjestämisen usealle eri opiskelijaryhmälle. Koetta ei enää tarvitse kopioida toista opetusryhmää tai uusintakoetta varten. Kokeita voi myös testata tuomalla testisuoritukset Abittiin.

Peukalosääntö: Aloita koekerta aina lataamalla koetehtävät koetilan palvelimelle. Älä käytä palvelimelle viime kerrasta jäänyttä koetta.

Uusintakokeet järjestetään näin:

• Ensimmäisen koekerran järjestäminen tapahtuu kuten ennenkin. Kokeen jälkeen koesuoritukset siirretään normaalisti Abittiin arvostelua varten.
• Seuraavalla koekerralla sama exam_xxx.meb ladataan uudelleen koetilan palvelimelle. Tämä on tehtävä, vaikka koetilan palvelimella olisi jo valmiina sama tai samat kokeet. Toimenpide poistaa aiemman koekerran koesuoritukset.
• Kokeen lataamisen jälkeen uusintakokeen järjestäminen jatkuu kuten ensimmäiselläkin kerralla.
• Kolmas koekerta järjestettäisiin kuten toinenkin. Tärkeintä on muistaa ladata koetehtävät palvelimelle ennen kokeen alkua.

Abitin koesuoritukset-välilehdellä eri koekerrat erotetaan omiksi riveikseen, jotka arvostellaan ja palautetaan opiskelijoille omina ryhminään:

 

Samojen kokeiden uudelleenkäyttäminen toimii myös silloin, kun koetilan palvelimella on samanaikaisesti useita kokeita. Palvelimella voi olla samanaikaisesti sekä uusia että jo aikaisemmin järjestettyjä kokeita.

Kokeen poistaminen poistaa kaikkien opiskelijaryhmien koesuoritukset.

Abitti-tikkujen kirjoittaminen Macilla ja Linuxilla on nyt aiempaa helpompaa. Lisäsimme tuen Etcher-kirjoitusohjelmalle, joka toimii Macin ja Linuxin lisäksi myös Windowsilla. Etcherillä voi kirjoittaa yhden tikun kerrallaan, joten se ei sovi suurien tikkumäärien kirjoittamiseen. Näihin suosittelemme edelleen AbittiUSB:n käyttöä.

• Ohje: USB-tikun kirjoittaminen