Author: digabi

Uusi viikolla 45 julkaistava Abitti-tikkuversio korjaa seuraavia vikoja:

• Näytön kirkkauden säätö ei toimii niillä koneilla, joilla se on toiminut aiemmillakin Abitti-versioilla.
• Palvelimen kellonaika tallentui opiskelijan koneen pysyvään kelloon. Pysyvän kellon asettaminen on poistettu.
• PDF-tiedostot avautuvat oletuksena Okular-ohjelmalla.
• Joillain koneilla ensimmäinen käynnistysvaihtoehto Palladium ei toiminut. Tähän liittynyt vika on korjattu.

Korjausten lisäksi koeympäristön ohjeisiin on lisätty tekstihaku.

Tikku on yhteensopiva lokakuussa julkaistun Abitti-version kanssa, eli uusia ja lokakuussa julkaistuja kokelas- ja palvelintikkuja voi käyttää ristiin. Tikkuja ei siis välttämättä tarvitse kirjoittaa uudelleen.

Olemme edelleen kiinnostuneita kaikista uuteen versioon liittyvistä ongelmista. Jos tietokone tai sen lisälaite ovat lakanneet toimimasta uusimmalla Abitti-versiolla, lähettäkää tarkemmat tiedot laitteesta ja aiemmin toimineesta käynnistysvaihtoehdosta Abitti-tukeen.

Olemme jo saaneet muutaman yhteydenoton koneista, jotka ovat käynnistyneet ainoastaan Potassa-käynnistysvaihtoehdolla. Tätä käynnistysvaihtoehtoa emme ikävä kyllä voi palauttaa tikulle, koska sen pohjalla olevalle Linux-ytimelle ei ole enää ylläpidettyä Debian-pakettia. Koneiden omistajien toivotaan ottavan yhteyttä Abitti-tukeen.

Abittiin on ollut mahdollista tuoda pieniä määriä tekstiaineistoa hyödyntäen ohjelmoitavia pelihiiriä tai ‑näppäimistöjä. Näissä laitteissa on pieni käyttäjän ohjelmoitava muisti, joka on tarkoitettu näppäinyhdistelmien tallentamiseen.

Tällaisten laitteiden käyttö on ylioppilaskokeessa kielletty. Ylioppilastutkintolautakunnan yleiset määräykset ja ohjeet toteaa kappaleessa 1.4.1: ”Halutessaan kokelas voi käyttää päätelaitteessaan lisälaitteita: näppäimistöä, langallista hiirtä tai muuta vastaavaa osoitintyökalua. —  Lisälaitteet eivät saa sisältää kokelaan koesuoritusta edistäviä aineistoja tai toimintoja (esim. oikoluku).”

Hyökkäysmenetelmä on ollut ylioppilastutkintolautakunnan tiedossa. Ylioppilaskokeissa käytettävässä koejärjestelmässä hyödynnetään erilaisia teknisiä valvontakeinoja, jotka ovat huomattavasti Abitti-ympäristöä tehokkaampia. Valvojien tulee ilmoittaa kaikista epäilyistä lautakuntaan jo kokeen ollessa käynnissä.

Abitti-kokeessa valvojat voivat seurata opiskelijoiden käyttämiä lisälaitteita. Pelihiiret ja ‑näppäimistöt poikkeavat yleensä ulkomuodoltaan tavallisista laitteista.

Tietoturva-asiantuntijoidemme laatima tekninen kuvaus haavoittuvuudesta löytyy tämän tiedotteen lopusta. Kiitokset Eetu Ketoselle, joka kuvasi meille ensimmäisenä toimivan hyväksikäyttötavan!

YTL on sitoutunut alan yleisten käytäntöjen mukaisesti ilmoittamaan järjestelmiensä kohdistuvista tietoturvailmoituksista kolmen kuukauden sisällä.

Pelihiiren makrot sähköisessä kokeessa

Sähköisessä koejärjestelmässä on haavoittuvuus, jota hyödyntämällä hyökkääjä voi syöttää ohjelmoitavan pelihiiren avulla ennalta tallentamaansa tekstiä koetilaisuudessa. Hyökkääjä voi tallentaa pelihiireensä makroja, jotka toistavat automaattisesti sarjan hiiren painikkeiden tapahtumia ja/tai näppäinkomentoja yhdellä näppäimen painalluksella. Näillä makroilla hyökkääjä voi toistaa useiden näppäinten peräkkäisiä sarjoja, esimerkiksi ennen koetilaisuutta tallentamaansa tekstin kirjoitusta.

Lisäämällä sähköisen koejärjestelmän teknistä valvontaa etukäteen tallennettujen näppäinpainallusten toistaminen voidaan tunnistaa koetilaisuudessa tai sen jälkeen. Koetilaisuudessa hyökkääjä voi toistaa tallentamiaan makroja, mutta järjestelmä havaitsee tämän tavallisesta koekäyttäytymisestä poikkeavan toiminnan hyvin todennäköisesti ja hyökkääjä jää kiinni.

Haavoittuvuuden hyväksikäyttö edellyttää jatkossa sekä huolimattomuutta kokeen järjestävältä taholta, että koejärjestelmän valvontatyökalujen pettämistä. Koska kokelaan kiinnijäämisen riski on tämän kaltaisen vilpin yrityksessä korkea, havaitun haavoittuvuuden väärinkäytön todennäköisyys on tulevaisuuden koetilanteissa pieni.

Viime päivien aikana Abitti-tukeen on tullut lukuisia yhteydenottoja, joissa on raportoitu varmuuskopioihin varatun tilan täyttyneen. Eihän näin voi tapahtua ylioppilaskokeessa?

Abitti-koejärjestelmän suunnittelussa on varauduttu kaikenlaisiin teknisiin häiriöihin: sähkökatkoihin, koneiden jäätymisiin ja katkeileviin verkkojohtoihin. Siksi koejärjestelmän vastaukset tallentuvat automaattisesti molemmille koetilan palvelimille. Myös opiskelijan tallentamat tiedostot kopioidaan automaattisesti palvelimille.

Viime päivinä muutamassa laajemmassa jakelussa olleessa prelikokeessa on ollut mukana videoita. Kokeissa opiskelija lataa videon linkkiä klikkaamalla omalle työpöydälleen. Samalla  käynnistyy videosoitin mpv, joka näyttää videon.

Nyt myös varmuuskopiointijärjestelmä huomaa uuden työpöydälle ilmestyneen tiedoston ja käynnistää sen varmuuskopioinnin palvelimelle. Uuden videolinkin klikkaaminen lataa työpöydälle uuden videotiedoston, joka sekin varmuuskopioidaan. Sama linkki uudestaan, ja video ladataan uudeksi tiedostoksi ja varmuuskopioidaan nyt jo toiseen kertaan.

Tästä tapahtumaketjusta on useita seurauksia, joita kaikkia on havaittu tällä viikolla lukioissa:

• Opiskelijan tiedostoille palvelimella varattu varmuuskopiointitila täyttyy. Tämä ei estä kokeen jatkamista, mutta varmuuskopiointi ei enää toimi. Ylioppilaskokeessa asiaan olisi puututtava ja ongelma selvitettävä yhdessä Abitti-tuen kanssa.
• Tutkintoverkko kuormittuu. Isojen tiedostojen siirtäminen ei normaalitilanteessa vie kuin hetken, mutta jos opiskelijat tekevät tämän samanaikaisesti, on verkon suorituskyky koetuksella. Tässä tapauksessa latausta seuraa vielä tiedoston siirto takaisin. Lankaverkot selviytyvät tästäkin, mutta langattomat kurssikoeverkot ovat kovalla koetuksella.
• Koetilan palvelin kuormittuu. Videon lähetys käy palvelimelta nopeasti. Ensimmäisen latauspyynnön jälkeen videotiedosto on palvelimen välimuistissa, josta sen tarjoilu opiskelijoille on nopeaa. Sen sijaan varmuuskopiointeja on tehtävä yksi kutakin tutkintoverkon opiskelijaa kohti. Aika paljon kirjoitettavaa – etenkin USB-muistilta käynnistetylle palvelimelle!

Ylioppilaskokeissa videoita on käytetty syksystä 2016 alkaen. Vastaavia ongelmia ei ole ilmennyt yhdessäkään kokeessa. Lautakunnan koodaamissa kokeissa videot on sijoitettu aineistovälilehdelle. Selain lataa ne palvelimelta ja näyttää ne suoraan aineistovälilehdellä. Videotiedostoja ei kirjoiteta työpöydälle eikä niitä siten varmuuskopioida.  Uusi katselukerta ei lataa videota uudelleen palvelimelta. Näin säästetään kokelaan varmuuskopiointitilaa sekä tutkintoverkon ja palvelimen kapasiteettia.

Varmuuskopiointitilan täyttyminen ei estä kokeen suorituksen jatkamista. Tilanteesta selviytyminen on helppoa: poistelemalla videot tai muut isot tiedostot työpöydältä varmuuskopiointi lähtee taas uudelleen toimimaan. Tilan opiskelijakohtainen rajoitus on tärkeää, jotta yksittäinen kokeen suorittaja ei voi häiritä kaikkien työskentelyä.

Abitti-kurssikoejärjestelmä mahdollistaa lukioissa harjoittelun ylioppilaskokeita varten. Opettajat voivat laatia kokeita yksinkertaisella editorilla. Oppimateriaalin tuottajat koodaavat omia kokeitaan ja käytettävissä on joitakin muiden tahojen tekemiä editoreita. Nämä eri tavoin koodatut kokeet antavat opiskelijoille ja valvojille hyvän mahdollisuuden harjoitella koetilannetta. Abitti-tuki on nytkin neuvonut lukioita ongelmissa, mutta kokeiden virheitä emme voi korjata. Palautetta voi antaa oppimateriaalien tuottajille. 

Jos ylioppilaskokeen suoritus keskeytyy kokelaasta riippumattoman teknisen häiriön takia, ongelman selvittämiseen kulunut aika hyvitetään kokelaalle. Kokelaan koesuoritus on varmuuskopioituna kaikissa kokeen vaiheissa, ja valvojat reagoivat mahdollisiin virhetilanteisiin. Lukiot saavat ongelmatilanteissa apua ja neuvoja Abitti-tuesta. Keväällä 2018 digitaalisia koesuorituksia tehtiin yli 50 000. Kaikki koesuoritukset saatiin turvallisesti arvosteltavaksi.

Moni uusi lukion opiskelija ja huoltaja pohtii kannettavan tietokoneen hankintaa lukio-opintoja ja ylioppilaskirjoituksia varten. Konetta hankittaessa kannattaa ensisijaisesti miettiä, miten se parhaiten tukisi lukio-opiskelua. Omasta lukiosta saat lisätietoja siitä, minkälainen kone sopii parhaiten kyseisen lukion oppimisympäristöön.

Abitti-kurssikoejärjestelmässä ja ylioppilaskirjoituksissa ei käytetä koneen omia ohjelmia tai tiedostoja. Näin ollen Abitti tai ylioppilaskirjoitukset eivät aseta vaatimuksia koneen ohjelmille tai käyttöjärjestelmälle. Koejärjestelmä ei myöskään tee koneeseen muutoksia. Kurssikokeisiin ja kirjoituksiin voi tarvittaessa osallistua esimerkiksi lukion tai perheen vanhemmalla lainakoneella.

Sen sijaan koneen laitteiston on oltava yhteensopiva koejärjestelmän kanssa. Osa laitteiden myyjistä on testannut yhteensopivuuden valmiiksi, mutta osaava voi tehdä testaamisen itsekin. Hankintavaiheessa kannattaa pyrkiä sopimaan avokaupasta, jotta kaupan voi tarvittaessa purkaa.

• Lue lisää tietokoneen hankinnasta
• Ylioppilastutkinnon digitaalisten kokeiden viralliset tekniset laitevaatimukset voit tarkistaa lautakunnan yleisten määräyksien ja ohjeiden liitteenä olevasta päätelaiteohjeesta

Päivitetty 12.35: Korjaustoimenpiteiden jälkeen Abitti toimii taas normaalisti.

oma.abitti.fi -verkkopalvelussa (kokeiden laadinta, koetehtävien ja -suoritusten siirto sekä kokeen arvostelu) on ongelmia, joita selvitämme parhaillaan.

Ongelma näkyy siten, että kirjautuminen ja sivujen lataus välillä onnistuu, välillä ei. Samoin arvostelunäkymässä pisteiden tallentuminen on epävarmaa.

Päivitämme tilannetietoa tähän tekstiin – pahoittelemme kaikille arvostelua tekeville koituvaa häiriötä!