Author: Matti Lattu

Abitti 2 –palvelinversio 1.28.0 on otettu pois jakelusta

Perjantaina 17.4. julkaistu Abitti 2 koetilan palvelimen versio 1.28.0 on otettu pois jakelusta. Suosittelemme uuden version asentaneille aiemman version 1.27.0 palauttamista. Vanhan version voi asentaa Naksu 2:lla.

Uudessa versiossa havaittiin mm. oheisohjelmien käynnistymiseen liittyviä ongelmia. Ongelmaa tutkitaan parhaillaan.

Abitti 2:een on viimeisen kuukauden aikana lisätty pöytäkirjatoiminnallisuus. Tavoitteena on se, että syksyllä 2026 sähköisiä pöytäkirjalomakkeita ei tarvitsisi päivittää ja lähettää lautakuntaan. Pöytäkirjatoiminto tulee käyttöön sekä harjoitus- että ylioppilaskokeissa.

Ikävä kyllä vanhan palvelinversion palauttaminen aiheuttaa sen, että tällä hetkellä pöytäkirjamerkinnät eivät siirry Oma Abittiin katseltavaksi, jolloin arvostelunäkymässä näytetään koetilanteessa mahdollisesti tehdyistä merkinnöistä huolimatta “Ei pöytäkirjoja”.

Hakkerointiohjelmassa etsitään Abitti 2:n haavoittuvuuksia

Abitti 2 otetaan käyttöön ylioppilaskokeissa syksyllä 2026. Tänään Ylioppilastutkintolautakunta käynnistää hakkerointiohjelman Abitin tietoturva-aukkojen löytämiseksi.

Hackabi 4:ksi nimetty “kisa” on oikeammin palkkio-ohjelma (bug bounty programme), jossa järjestäjä ottaa vastaan ilmoituksia aukoista ja maksaa niistä palkkioita riippuen löydöksen merkittävyydestä.

YTL on järjestänyt erilaisia kisoja Abitin ympärillä aiemminkin. Ensimmäinen Abitin demoversio julkaistiin kesällä 2013. Lanseerauksen yhteydessä pidettiin ensimmäinen Hackabi-kisa, jonka osanottajat löysivät demoversiosta erilaisia tietoturva-aukkoja. Myöhemmin Hackabi-kisoissa on etsitty Abitille uutta konseptia ja matematiikan koeympäristöä.

Nyt käynnistyvä ohjelma poikkeaa edellisistä, sillä ilmoituksia vastaanotetaan, arvioidaan ja palkitaan sitä mukaa kuin niitä löytyy. Pelkkä aukon tunnistaminen ei riitä palkkioon – löytäjältä odotetaan myös ehdotusta siitä, miten hyväksikäyttö estetään tai havaitaan.

Lisätietoja:

Abitti 2 –palvelimen versiossa 1.25.0 virhe

Perjantaina julkaistussa Abitti 2 –palvelimessa on virhe. Uusi ominaisuus, palvelin- ja kokelassovelluksen version tarkistus, ei toimi. Virheen vuoksi kokelas voi nähdä näytöllään epäyhteensopivasta versiosta kertovan virheilmoituksen, vaikka versiot todellisuudessa ovat yhteensopivia.

Ongelmasta selviää päivittämällä Abitti 2 –palvelimen uuteen versioon 1.25.1.

Lautakunta pahoittelee virheestä lukioille koitunutta vaivaa ja toivottaa kaikille oikein hyviä koepäiviä!

 

Etätyöpöytäohjelman asennus YTL Linuxeihin

Lukioiden ja Abitti-tuen yhteistyötä helpottava etätyöpöytäohjelma AnyDesk on nyt asennettavissa YTL Linux –palvelimiin.

Ohjelma asentuu automaattisesti käyttöjärjestelmän päivityksen (lue ohjeet) yhteydessä, mutta kevään ylioppilaskokeissa käytettäviin palvelimiin se on turvallisinta asentaa ilman muun käyttöjärjestelmän päivitystä.

Windows-palvelimien tai muiden Linux-palvelimien ongelmanratkaisussa käytetään muita teknisen tuen keinoja.

Syksyn 2026 tutkintokerrasta alkaen ylioppilaskokeet järjestetään Abitti 2:lla, joka edellyttää YTL Linuxin käyttöä. Palvelimissa on oltava myös internet-yhteys, jolloin etätyöpöytä on käytettävissä kaikissa koetiloissa.

Asennusohje

AnyDesk-etätyöpöytäohjelma asennetaan seuraavasti:

  1. Avaa pääteikkuna työpöydän klikkaamalla alalaidan mustaa ikonia
  2. Kirjoita komento sudo apt update ja paina Enter. Anna school-käyttäjän salasana ja paina Enter. Huomaa, että kirjoittamaasi salasanaa ei näytetä.
  3. Kirjoita komento sudo apt-get -y install anydesk-meb ja paina Enter.
  4. Tarkista, että sovellusvalikosta löytyy AnyDesk-ohjelman käynnistyskuvake: Internet > MEB Remote Control (AnyDesk).

AnyDeskiä ei saa asentaa muulla tavoin

AnyDesk-ohjelmasta on jaossa myös julkinen versio, josta puuttuu Ylioppilastutkintolautakunnan tietoturva-asetukset. Tällaisia asennuspaketteja ei saa asentaa ylioppilaskokeissa käytettäviin palvelimiin.

Lue lisää

Abitti 2 –palvelimien Naksu 2 –ohjelmat on päivitettävä

Abitti 2:n kehitys jatkuu nopeana. Alkuvuodesta julkaisimme Naksu 2:n täysin uudistetun version 5.0, joka helpottaa palvelinten ylläpitoa. Uudistettu Naksu 2 automatisoi monia sellaisia toimenpiteitä, jotka aiemmin oli tehtävä käsin.

Teemme perjantaina 13.2. klo 13.00 muutoksen, jonka seurauksena versiota 5.0 vanhemmat Naksu 2 –apuohjelmat lakkaavat toimimasta.

Uusimman Naksu 2:n voi asentaa liittämällä palvelimen internetiin ja seuraamalla päivitysohjetta.

Häiriö ohi: Abitti 2 -palvelimet eivät saa uusia osoitteita

Abitti 2 -palvelimet tarvitsevat toimiakseen verkko-osoitteen YTL:n järjestelmästä. Tämä verkko-osoite ja siihen liittyvä sertifikaatti on uudistettava aina, kun palvelimen osoite muuttuu. Näin voi tapahtua esimerkiksi palvelimena käytettävän tietokoneen uudelleenkäynnistyksen yhteydessä tai jos tietokone on ollut välillä ollut liitettynä muuhun verkkoon.

Ongelman aikana Abitti 2 -palvelimet eivät saaneet YTL:n järjestelmältä uusia verkko-osoitteita.

Häiriö estää uusien verkko-osoitteiden hakemisen ja haittaa erityisesti avoimen verkon palvelimien käyttöä.

  • Päivitys 20.1.2026 klo 11:51: Vian selvitys on osoittanut, että sertifikaatteja toimittava järjestelmä toimii normaalisti. Vian selvitystä jatketaan.
  • Päivitys 20.1.2026 klo 16.36: Vika on ohi. Aiheuttaja oli lopulta sertifikaatteja toimittava järjestelmä.

Näin korjaat päivityksen rikkoman Abitti 2 –palvelimen

Abitti 2 –palvelimen taustalla olevaan Docker-konttiohjelmistoon on tullut viime päivinä päivitys, joka estää Abitti 2 –palvelimen käynnistymisen. Ongelma ilmenee siten, että Naksu 2:lla palvelinta käynnistettäessä palvelimen tilaksi tulee “Epäkunnossa” ja virheellisesti “Palvelimen käynnistys onnistui”.

.

Virheellisen päivityksen voi korjata näin:

  1. Sammuta Naksu 2:lla käynnistämäsi Abitti 2 –palvelin.
  2. Varmista, että tietokone on kytkettynä internetiin.
  3. Avaa sovellusvalikko näytön vasemmasta alanurkasta > Administration > Software Updater (ks. alla).
  4. Asenna päivitykset klikkaamalla “Install Now”.
  5. Jos sinulta pyydetään school-käyttäjän salasanaa, syötä se ja paina enter.

Kokeile käynnistää Abitti 2 –palvelin uudelleen tavalliseen tapaan. Mikäli ongelmia ilmenee, lähetä ensin lokitiedot Naksu 2:lla Abitti-tukeen ja kerro sen jälkeen sähköpostitse Naksu 2:n antama tiedostonimi ja kuvaile ongelmaa.

Abitti 2:n tekninen valvonta raportoi käyttäjän vaihtamisesta

Abitti 2:lla on järjestetty syksyn aikana yli 1600 harjoituskoetta, joihin on jätetty runsaat 30 000 koesuoritusta. Sekä koetilan palvelinta että Windows-kokelassovellusta on kehitetty saadun palautteen perusteella.

Parannuksia sekä palvelimeen että Windows-kokelassovellukseen

Koetilan palvelimella olevaa valvojan näytön käyttöliittymää on muokattu aiempaa selkeämmäksi ja siihen on lisätty ohjeita. Runsaasti kysymyksiä sisältävien tai useiden kokeiden samanaikaiseen järjestämiseen liittyviä ongelmia on korjattu. Oheisohjelmat osaavat nyt tallettaa tiedot automaattisesti tai neuvoa kokelasta tallentamisessa.

Windows-kokelassovelluksessa näyttöä voi zoomata ja näppäimistökarttaa voi muuttaa. Teknistä valvontaa on kehitetty vastaamaan ylioppilaskokeiden tarpeita. Parhaillaan pyrimme kehittämään valvontaa siten, että tietoturvaohjelmat eivät puutu sen toimintaan.

Windows-kokelassovellus valvoo kokelaan koesuoritusta

Windows-kokelassovelluksen asennus lisää koneeseen Abitti-käyttäjän. Koesovellus ja tekninen valvonta käynnistyvät, kun kokelas kirjautuu tälle käyttäjälle sekä hyväksyy käyttöehdot ja valvonnan. Kokelassovellus estää kokelasta poistumasta koetilasta ja tekninen valvonta havaitsee mahdolliset väärinkäytökset.

Windows-kokelassovellus ei estä käyttäjän vaihtamista Ctrl-Alt-Del-napin avulla, koska tämän asetuksen tekeminen vaikuttaisi koneen käyttöön Abitti-tunnuksen lisäksi muillakin käyttäjätunnuksilla. Palautteen perusteella opiskelijat ovat käyttäneet tätä kiertotietä päästäkseen käsiksi koneen tai verkon materiaaleihin.

Kokelassovelluksen tekninen valvonta on havainnut tämän yksinkertaisen vilpin alusta alkaen ja nyt tieto välitetään myös kokeen järjestäjälle.

Oma Abitti näyttää valvontaraportin

Windows-kokelassovelluksen tekninen valvonta kerää tietoja kokeen aikana. Tiedot siirtyvät Oma Abitti -palveluun koesuoritusten yhteydessä ja pienellä viiveellä valvontatiedot käydään automaattisesti läpi.

Valvontatietojen analyysin pitäisi valmistua 24 tunnin sisällä koesuoritusten latauksesta Oma Abitti -palveluun. Mikäli normaalista poikkeavia havaintoja on, löydöksistä koostetaan raportti, jonka voi lukea arvostelunäkymästä.

Valvonta edellyttää kokelassovelluksen käyttöä

Teknistä valvontaa suoritetaan ainoastaan Windows-kokelassovelluksella koetta suorittavien kokelaiden tietokoneilla.

Abitti 2 -kokeisiin on mahdollista osallistua myös selaimella tai Chromebook-kokelassovelluksen tai Linux-kokelastikun esittelyversiolla. Näissä suoritusympäristöissä ei vielä tehdä teknistä valvontaa ja siksi valvojan on hyväksyttävä kokeeseen liittyminen valvojan näytöltä. Syksystä 2026 alkaen tätä ominaisuutta käytetään ylioppilaskokeessa esim. näkövammaisten kokelaiden erityisjärjestelynä.

Toimenpiteet ovat kokeen järjestäjän päätettävissä

Harjoituskokeissa käyttöön otettu valvontaraportti vastaa ylioppilaskokeiden menettelyä, jossa lautakunta vastaa kokeen teknisestä valvonnasta ja toimittaa havainnot lukion rehtorille. Hän on toimivaltainen viranomainen ylioppilaskokeen vilppitapauksissa.

Sama toteutuu nyt harjoituskokeissa: automaatti käy lävitse havainnot ja kirjoittaa raportin, joka on kokeen järjestäneen opettajan käytettävissä. Ylioppilaskokeista poiketen harjoituskokeiden tekninen valvonta on suppeaa ja kokeen järjestäjälle raportoidaan vain tästä tietystä havainnosta.

Pitkät kokeet tuottavat ongelmia Abitti 2 -palvelimelle (korjattu)

Loppuviikosta on käynyt ilmi, että Abitti 2 selviytyy huonosti kokeista, joissa on suuri määrä tehtäviä. Tällaisia ovat esimerkiksi vieraiden kielten kokeet, jossa on runsaasti aukkotehtäviä. Suurellä määrällä tarkoitetaan suurin piirtein yli 90 tehtävää sisältäviä kokeita.

Päivitys 19.9. klo 17:20: Virhe on korjattu palvelinversiossa 1.5.1

Missä tilanteissa ongelma ilmenee?

Ongelma ilmenee Abitti 2 –palvelimella pidetyissä kokeissa, joissa on runsaasti (esim. yli 90) koetehtävää.

Miltä ongelma näyttää käytännössä?

Aluksi koe toimii normaalisti, mutta kun kokelas on edennyt pidemmälle kokeen suorituksessa ja päivitetään koesivu, niin hän ei näe sivua. Sama tapahtuu, kun kokelas tässä siirtyy katsomaan koesuorituksiaan.

Ongelma ilmenee myös, kun koesuorituksia ladataan palvelimelta. Lataus epäonnistuu.

Mitä voin tehdä, jos minulla on Abitti 2 –palvelin, jossa on tällainen ongelma?

Olemme laatimassa kiertotietä, jolla koesuoritukset saa ladattua palvelimelta.

Älä poista kokeita äläkä päivitä palvelinta, jotta koesuoritukset eivät katoa. Ota yhteyttä Abitti-tukeen, jotta saat tiedon kiertotiestä heti, kun se on valmis.

Mitä voin tehdä, jos aion pitää Abitti 2 –kokeita ensi viikolla?

Päivitä Abitti 2 -palvelin versioon 1.5.1 ennen kokeen alkua.

Palvelimen päivittäminen poistaa kaikki koesuoritukset. Jos palvelimella on koesuorituksia, joita et saa ladattua, ota yhteyttä Abitti-tukeen (ks. yllä).

 

Toimisto-ohjelma Collabora Online ei toimi Abitti 2 -kokelassovelluksessa [Ongelma korjattu]

Päivitys: Ongelma korjattu koetilan palvelimen versiossa 1.1.0

Abitti 2 –kokelassovelluksen turvaominaisuudet ovat osoittautuneet liiankin tehokkaiksi. Toimisto-ohjelma Collabora Online (tekstinkäsittely, taulukkolaskenta, esitysgrafiikka, piirto) käyttää tiedostojen avaamiseen ja tallentamiseen muista Abitti 2:n oheisohjelmista poikkeavaa tekniikkaa.

Nyt jaossa olevissa Abitti 2:n palvelinversiossa tämä törmää kokelassovelluksen suojauksiin. Kokelassovellusta käytettäessä Collabora Online –sovelluksen käynnistys avaa valkoisen ikkunan.

Ongelman ratkaisu on osoittautunut kiperäksi, mutta sitä ratkaistaan parhaillaan.

Collabora Online toimii, mikäli koetta suoritetaan selaimella.