Abitti-versionen som publicerades i oktober åtgärdade allvarliga datasäkerhetsluckor

Abitti-versionen som publicerades i slutet av oktober åtgärdade allvarliga datasäkerhetsluckor. Den allvarligaste sårbarheten fanns i provlokalens server. Sårbarheten gjorde det möjligt att modifiera och ladda ner och uppgifter från provlokalens server (till exempel examinandens personuppgifter, provprestationerna och säkerhetskopior av filer som sparats av examinanden). En annan åtgärdad sårbarhet var en bunt liknande metoder som möjliggjorde …
Lue lisää…

Nedladdningen av MEB-prov slutar 10.10.

Möjligheten att ladda ner MEB-prov som skapats med den gamla proveditorn upphör i dag den 10.10.2022. Det gamla provformatet har varit i bruk sedan 2015, men de sista studentproven gjordes med det hösten 2019. Bertta-editorn för det nya MEX-provformatet, har varit i bruk i Abitti sedan början av 2022. Under höstterminen har de allra flesta …
Lue lisää…

Abitti denna höst: det gamla provformatet tas ur bruk och pinnarna uppdateras

Denna höst genomgår Abitti den största förändringen hittills i sin historia. MEB-provformatet, också känt som JSON-formatet, som lanserades då Abitti kom ut år 2015 tas ur bruk på serverpinnarna. Detta innebär att prov som konstruerats i det gamla MEB-formatet inte längre kan hållas. SEN slutar stöda stödet för MEB-formatet i Abitti eftersom det inte på …
Lue lisää…

Användningen av AbittiUSB upphörde 20.6.2022 

För ett år sedan avslutade vi distributionen av AbittiUSB-programmet som används för skrivningen av de USB-minnen som används i Abitti. Innan dess hade vi i åratal rekommenderat balenaEtcher-programmet för att skriva minnespinnarna. Den är enkel att använda, öppen källkod och tillgänglig för flera olika operativsystem – allt som allt så bra att underhållet av SEN:s …
Lue lisää…

Tre datasäkerhetssårbarheter har åtgärdats i Abitti

Tre datasäkerhetssårbarheter har åtgärdats i Abitti. Den mest kritiska av de tre har möjliggjort en attack mot en användare av webbtjänsten oma.abitti.fi (t.ex. mot en lärare). De två andra sårbarheterna berör provtillfället. Rapporterna av alla tre sårbarheterna bygger på en rapport som Studentexamensnämnden fått av en utomstående person. Filerna med bilagor till proven i webbtjänsten …
Lue lisää…