Den version av Abitti (ABITTI2332G och SERVER2332I) som idag ges ut motsvarar den version som används i höstens studentexamensprov. Ett nytt startalternativ (Nihonium) förbättrar stödet för trådlösa provnät på vissa datorer. Vissa andra tekniska förbättringar har också gjorts.
Den version som nu ges ut är kompatibel med de Abittiversioner som getts ut i oktober 2022 eller senare.
De nya Abittiversionerna som ges ut idag innehåller några små förbättringar. Otavas MAOL digitala tabeller har uppdaterats och anvisningarna för provmiljön är nu mer tillgängliga.
På tekniksidan har firmware-filerna för några apparater uppdaterats. Efter uppdateringarna fungerar vissa wifi- och ljudkretsar bättre än tidigare.
Dessutom har två datasäkerhetsuppdateringar gjorts på examinandpinnen.
Versionerna som nu ges ut kan användas tillsammans med de versioner som getts ut i oktober 2022 eller senare.
Abitti-versionerna som publicerats idag (ABITTI2307P och SERVER2307S) lämpar sig för att testa arrangemangen inför vårens studentexamen.
Följande fixar har gjorts i examinandens dator:
Loggdata som skickas från examinandens dator till provlokalens server är krypterad, vilket gör det svårt att avlyssna datatrafiken. Trots detta kommer versionerna som publiceras nu att fungera med Abitti-versionerna som publicerades i oktober 2022 och senare.
Läs mera:
Abitti-versionen som publiceras idag är den sista som publiceras innan vårens studentexamen. Den innehåller endast en synlig ändring för examinander: när du öppnar en PDF-fil som är bilaga till prov, är det lätt att öppna bilagan med ett annat program än webbläsaren (t.ex. Okular).
Tre datasäkerhetssårbarheter har åtgärdats i den nu publicerade Abitti, varav den allvarligaste gjorde det möjligt att logga in på provet med fel personbeteckning.
Den nya versionen är kompatibel med Abitti-versionerna som publicerats efter vecka 43 år 2022:
Säkerhetshålen hittades i HackDay-tävlingen som anordnades av LokalTapiola för så kallade white hat-hackare den 15.10.2022. Studentexamensnämnden har behandlat resultaten enligt sin normala politik så att de publiceras inom tre månader från kungörandet. På grund av hackerevenemangets konfidentiella karaktär känner Studentexamensnämnden inte till namnen på alla de team och teammedlemmar som hittade sårbarheterna.
Studentexamensnämnden tackar LokalTapiola och alla de som rapporterat sårbarheter.
Nedan följer kortfattade beskrivningar av de nu åtgärdade sårbarheterna.
Vid inloggning i Abitti används examinandens personbeteckning som övervakaren kontrollerar och ger examinanden en bekräftelsekod att ange i inloggningsvyn. Vid attacken loggar man in i provsystemet genom att maskinellt ange personbeteckningen och verifieringskoden tills rätt kombination hittas (brute force). På detta sätt kan man avlägga provet med falsk identitet.
Sårbarhetsklassificering: CVSS-poäng 8,3 (högt)
Provanordnaren kan starta datorer för övervakare i provnätverket, från vilka de kan övervaka den rådande situationen av provtillfället genom provsystemet. En hårdkodad sessionsidentifierare har använts i kommunikationen mellan övervakarens dator och provlokalens server. Som sådan öppnar den inte åtkomst till provlokalens server, eftersom övervakarnas datorer är auktoriserade med ett lösenord som lottas av servern.
Sårbarhetsklassificering: CVSS-poäng 5,0 (medium)
I sårbarheten använder den fuskande examinanden monitorljudutgången från PulseAudio-ljudmjukvaran som används i Abitti. Med hjälp av programvara i Abitti sparas signalen som kommer från monitorutgången till en fil. Efter detta kan inspelningen fritt lyssnas på av examinanden.
Sårbarhetsklassificering: CVSS-poäng 3,3 (lågt)
Vi tackar teamet Testausserveri: Ruben Mkrtumyan, Mikael Hannolainen, Santtu Sievänen, Veeti Ojanperä och Taavi Väänänen.
Abitti, som publicerades i slutet av oktober, har startat dåligt i datorer med chip-leverantören AMDs grafikkort. Abitti-versionen ABITTI22451 som publicerades idag innehåller en fix till just detta grafikkort. Serverversionen som innehåller motsvarande fix är SERVER2245K.
Denna version som nu publicerats fungerar med Abitti-versionerna som publicerades i oktober och november. Det finns ingen anledning att uppdatera pinnarna om allt fungerar. Till exempel kan examensnätet ha flera versioner av olika examinandpinnar: 22451, 2244B och 2243K.
Vi påminner om att versionen som publicerades i slutet av oktober åtgärdade en betydande datasäkerhetslucka. Vi fortsätter att uppmuntra alla Abitti-användare att byta till nya versioner så snabbt som möjligt.
Studentexamensnämnden förbinder sig att publicera de datasäkerhetsluckor som rapporterats inom tre månader. På grund av problemen som försvårat att ta i bruk Abitti-versionen som åtgärdade luckan har vi skjutit upp dess publiceringen. De åtgärdade luckorna publiceras den 28.11. 2022.
På vissa datorer har den nya versionen av Abitti, som gavs ut i början av veckan, inte startat upp som den ska. Efter menyn med startalternativ namngivna efter grundämnen ger datorn felmeddelandet ”cannot allocate kernel buffer”, varefter uppstartprocessen avbryts. Felmeddelandet har förekommit både på examinandens dator och på servrar som startats från ett USB-minne.
I den version av examinandens dator och provlokalens server som nu publiceras har den tidigare versionen av grub, som laddar Linux-kärnan (kerneln), återinförts. Detta har i alla de fall vi känner till åtgärdat startproblemet.
Användarna av Abitti kan alltid själva besluta när de uppdaterar till en ny version. Då man besluter om tidtabellen för uppdateringen denna gång bör man beakta följande:
Läs mera:
Abitti-versionen som publiceras idag är tekniskt betydelsefull, men ur användarnas synvinkel är det en ganska liten uppdatering. Operativsystemet Debian GNU/Linux bakom Abitti har uppdaterats till version 11 (kodnamn Bullseye). Som ett resultat uppdateras LibreOffice till version 7, och apparatstödet för exempelvis trådlösa kretskort förbättras.
Den nya Abitti-versionen innehåller även korrigeringar för betydande datasäkerhetshål. Därför rekommenderar vi att alla gymnasier tar den omedelbart i bruk.
Abitti som nu publiceras är inte kompatibel med äldre versioner.
Datasäkerhetshål hittades vid Hack Day-evenemanget som anordnades av LähiTapiola. Vid evenemanget söker dussintals datasäkerhetsentusiaster och proffs efter sårbarheter i datasäkerheten under en arbetsdag. Under dagen hittade deltagarna problem relaterade till datasäkerheten och dataskyddet i Abitti.
Abitti-versionen som nu publiceras åtgärdar de viktigaste säkerhetshålen som hittats under evenemanget. Mindre luckor kommer att korrigeras i den version som publiceras i december-januari, så att de hinner till studentexamen våren 2023.
I enlighet med allmän praxis i branschen förbinder sig Studentexamensnämnden att inom tre månader offentliggöra datasäkerhetshål som anmälts till den. De korrigerade datasäkerhetshålen kommer att publiceras den xx.11.2022, varefter utnyttjningsmetoderna av dem kommer att vara kända för alla.
Den mest synliga förändringen i den nya Abitti-versionen är uppdateringen av LibreOffice till version 7. Externt liknar den nya versionen i stort sett den tidigare, men de funktionaliteter som är viktiga för det egna bruket bör kontrolleras. Här är några ändringar:
I övrigt har det bara skett mindre ändringar i de bifogade programmen. TI-Nspire och Casio ClassPad Manager har fått underhållsuppdateringar. Rättelser har gjorts i LoggerPros finska användargränssnitt.
Nya Abitti har ett verktyg som övervakar minnesanvändningen i examinandens dator och varnar om minnet börjar ta slut. Detta är särskilt användbart vid prov i matematiskt-naturvetenskapliga ämnen, där examinanderna har flera program samtidigt i användning.
Varningen uppmanar datoranvändaren att stänga onödiga program. Otillräckligt minne får vanligtvis datorn att stanna (”frysa”). Denna funktion är särskilt välkommen för dem som avlägger prov med minsta möjliga 4 gigabytes primärminne.
Studentsexamensnämnden rekommenderar minst 8 gigabyte primärminne för examinanders datorer. Primärminne med 8 gigabyte blir ett obligatoriskt krav fr.o.m. 1.8.2025.
I den nya Abitti-versionen finns det inte längre stöd för prov gjorda med det gamla MEB/JSON-formatet. Nedladdningen av dessa prov från Abittis webbtjänst avslutades redan den 10.10.2022.
På maskinrumssidan är den största förändringen i uppdateringen övergången till Debian GNU/Linux version 11 (Bullseye). Baserat på rapporter vi fick under testfasen kommer bärbara datorer baserade på Intels 12:e generations processorer att starta. Dessa fungerade inte alls med den äldre versionen.
Linux-kärnversion 5.19 har tagits till pinnen, som har ersatt den tidigare versionen 5.16. Förutom kärnan har firmwaren för några wifi-kort uppdaterats.
Denna tekniskt betydelsefulla uppdatering har testats av IT-experter i gymnasier och av datorförsäljare. Till skillnad från tidigare har vi publicerat skivavbilder gjorda för testanvändning i god tid fr.o.m. den 1.9.2022. Tack till er som deltog i testningen! Vi kommer att fortsätta med denna praxis vid kommande publiceringar.
I den version av Abitti som ges ut idag, ABITTI2226G och SERVER2226A, finns den version av provsystemets instruktioner som används i höstens studentexamensprov med. Instruktionerna är nu mera omfattande än tidigare. Som vanligt kan instruktionerna även ses på adressen https://cheat.abitti.fi.
Den nya versionen av Abitti innehåller även de versioner av Linux-kerneln som används i höstens studentexamensprov. Därmed kan man med pinnen försäkra sig om att datorn fungerar i höstens examen. Belastningstesten för servrarna somanvänds i höstens prov kan också göras med denna version.
Versionerna som nu ges ut fungerar i kors med de versioner somgavs ut i början av maj (ABITTI2216Z och SERVER22216L). Användning av äldre versioner kan leda till problem som finns beskrivna i utgivningsmeddelandet för de tidigare versionerna.
Alla förändringar i den nya versionen kan ses i förändringsloggen (på finska).
Följande version av Abitti ges ut i oktober-november. Vi strävar till att denna version skulle basera sig på den nyaste Debian-versionen 11, “Bullseye”.
Det finns inga större synliga förändringar i Abitti-versionen som publicerats idag. Otava har uppdaterat MAOL digitabeller till en ny version. Utskriftsfönstret på fliken Programmering i provmiljöns instruktioner visar nu även längre utskrifter som kan kopieras till urklippet.
Funktionaliteten som ansvarar för den tekniska övervakningen i provmiljön har ersatts med en ny, som ger mer tillförlitlig information om examinanden och hens dators vid utförandet av studentprovet. Som ett resultat av ändringen kommer det i övervakarens vy med gamla Abitti-pinnar att uppstå meddelanden om ett fel i den tekniska övervakningen. Detta beror på att övervakningsprogrammet som följer med provuppgifterna inte fungerar i den äldre versionen av Abitti. Meddelandet hindrar inte utföring av prov.
En korrigering har gjorts i skärmdumpen med högupplösta skärmar. Som ett resultat av korrigeringen kan vissa av examinandernas skärmdumpar visas större än vanligt i bedömningen.
Alternativen i startmenyn förblir desamma, även om nyare versioner av Linux-kärnor har infogats:
Om den nya versionen av Abitti tas i bruk, kräver det uppdatering av både examinanders pinnar och servrar. Det finns inget tekniskt hinder för att fortsätta använda äldre versioner av Abitti.
Alla förändringar i den nya versionen kan ses i förändringsloggen (på finska).
Studentexamensnämnden har utvecklat en ny Bertta-editor för Abitti så att man kan träna för studentexamen med prov som är lik studentexamensproven. Bertta-editorn har idag bytts till Abittis primära editor. Den gamla editorn kan fortfarande användas, men problem med editorn eller prov som den producerar är inte längre åtgärdade.
Med Berttas ”visuella editor” kan du bifoga bilder direkt från urklippet och formler med SEN:s formeleditor. Du kan välja svarstyper som är bekanta från studentprov: text, kort text, flervalssvar och rullgardinsmenysvar. Bilagor kan bifogas till en specifik uppgift, som i studentprov.
Det går snabbt att skapa nya övningsprov med Bertta utifrån uppgifterna från studentprov importerade från Examina och gamla Abitti-prov. Till exempel är det lätt att återanvända uppgifter från delen för hörförståelse i språkprov i egna övningsprov.
Bertta kan också ställa in dekrypteringskoden för proven. Om gymnasiet kommer överens om en gemensam dekrypteringskod är det lika enkelt att ladda upp övningsprov till provlokalens server som i studentprov: det räcker med att bara ange en kod.
Om den ”visuella editorn” får slut på verktyg kan du redigera provet i kodfliken. Detta låter dig ställa in, till exempel, det maximala antalet gånger du kan lyssna på ljudsnuttar eller den maximala längden för ett textsvar. Den senare funktionen kommer att vara i bruk i studentexamen tidigast hösten 2022.
Till skillnad från den gamla editorn ser Bertta till att de prov som skapas följer Abittis MEX-provformat och därmed visas som önskat under provtillfället. Den gamla editorn kommer att vara i bruk till åtminstone sommaren 2022.
I detta sammanhang förhindrar vi att skapa provfiler som överskrider 500 kilobyte med den gamla editorn. I praktiken hindrar detta att bifoga base64-enkodade filer. Denna metod användes för att lägga till bilagor före 2017, då ett enkelt sätt att lägga till bilagor lades till i den gamla editorn. Denna metod fungerar ännu. Vi varnade om förändringen för två år sedan.
Läs mera: