Kategori: Meddelande

Användningen av den i augusti publicerade Abitti-versionen upphör under vappveckan

Nästa version av Abitti publiceras under vappveckan. Den nya versionen innehåller några mindre korrigeringar av övervakarens vy och på inloggningssidan. USB-minnena har uppdaterats med nya drivrutiner och särskilt serverns startalternativ har uppdaterats till nyare. Dessutom ingår den nyaste versionen av Otavas MAOLs digitabeller.

I samband med uppdateringen av USB-minnena uppdateras även programvaran för proven som i oma.abitti läggs med i själva provpaketet (exam-engine) då paketet laddas ned.[L(1] [L(2] [L(3] [L(4]  Proven som efter uppdateringen laddas ned från oma.abitti fungerar inte längre i den i augusti eller tidigare publicerade Abitti-versionen. Versionskoderna för Abitti-versionen som publicerades i augusti var ABITTI2332G och SERVER2332I.

Av Abitti-proven som ordnats under de senaste fyra veckorna har ungefär 10 % ordnats på föråldrade USB-minnen.

Det exakta publiceringsdatumet meddelas närmare publiceringen.

Avbrott i Abitti idag kl. 14–16 … är över

Användningen av Abitti växer i popularitet och visar inga tecken på att avta. Under denna vecka har användningen igen varit rekordhög, varmed prestandan för nättjänsten oma.abitti måste ökas. 

Tyvärr förorsakar detta ett plötsligt avbrott som börjar idag kl. 14. Vi förväntar oss att avbrottet är över senast kl. 16. 

Under avbrottet kan nättjänsten oma.abitti inte användas. Detta gäller laddningen av provfiler och provprestationer samt bedömningen av prov. 

Vi beklagar alla besvär som avbrottet förorsakar Abitti-användarna!

Uppdatering 4.4.2024 kl. 14.30: Avbrottet är över

Svaren i del A har sparats och returnerats, fast Abitti påstår något annat

I den nyaste versionen av Abitti (ABITTI2352B och SERVER23523) har några examinander fått ett förvirrande felmeddelande “Svaren i del A kunde inte sparas pga. förbindelsefel”.

Felmeddelandet syns slumpmässigt åt examinanderna. Det har inget att göra med det utförda provet.

Felmeddelandet är dock ofarligt i och med att provet i verkligheten har avslutats på rätt sätt och provprestationerna har sparats.

Felet kommer att åtgärdas i den version av Abitti som används i vårens studentexamen. På grund av detta fel kommer vi inte att publicera en ny Abitti-version.

Vad ändras i juni

Följande ändringar som påverkar användningen av Abitti kommer att göras i juni.

Editorn och förhandsgranskningen för det gamla formatet faller bort

Editorn som används för att göra upp prov i det gamla MEB-provformatet tas ur bruk torsdagen 8.6. Efter detta kan prov endast göras upp med editorn Bertta eller genom att ladda upp prov med knappen Hämta prov[LR(1] . Förhandsgranskningen av prov i det gamla formatet faller också bort.

De prov som gjorts i det gamla provformatet kommer fortfarande att finnas kvar i Abitti. Prov i det gamla formatet kan fortfarande laddas upp med knappen Hämta prov och enskilda uppgifter kan kopieras över till nya prov med funktionen för kopiering av uppgifter i editorn Bertta.

Vi meddelade om denna förändring 1.9.2022. Vi har ännu inte fattat beslut om när möjligheten att ladda upp nya MEB-prov med knappen hämta prov faller bort eller när alla prov i MEB-formatet tas bort ur Abitti.

Abitti ur bruk 20.6.

Underhållsarbeten görs i Abitti tisdagen 20.6. På grund av detta kommer det att vara ett flera timmar långt avbrott i tjänsten med början efter kl. nio på förmiddagen. Prov kan ordnas också under avbrottet, men provuppgifterna måste laddas ned dagen innan. Det kommer troligen att vara möjligt att bedöma prov redan på tisdag eftermiddag.

 

Abitti-stödet önskar alla semesterfirare en riktigt god undervisningsfri period eller semester!

Avbrott i användningen av Abitti 28.12.2022

Abitti undergår service onsdagen den 28.12.2022. Webbtjänsten abitti.fi, som används för att skapa provuppgifter och bedöma provprestationer är ur bruk. Avbrottet räcker eventuuellt hela arbetsdagen.

De prov som skapats och laddats ned innan avbrottet kan hållas, men provprestationerna kan laddas upp först då avbrottet är över.

Följande Abittiversion ges ut i början av januari. Denna version kommer att motsvara den Abittiverson som används i studentexamen våren 2023.

Abittistödet önskar alla en god jul och ett gott nytt år!

Abitti-versionen som publicerades i oktober åtgärdade allvarliga datasäkerhetsluckor

Abitti-versionen som publicerades i slutet av oktober åtgärdade allvarliga datasäkerhetsluckor.

Den allvarligaste sårbarheten fanns i provlokalens server. Sårbarheten gjorde det möjligt att modifiera och ladda ner och uppgifter från provlokalens server (till exempel examinandens personuppgifter, provprestationerna och säkerhetskopior av filer som sparats av examinanden).

En annan åtgärdad sårbarhet var en bunt liknande metoder som möjliggjorde examinanden att få administratorrättigheter till sin egen dator. Dessutom var versionsnumret på licensavtalet i examinandens dator felaktigt.

Datasäkerhetsluckorna har funnits i alla studentexamensprov som hittills arrangerats. Studentexamensnämnden har inte uppgifter om huruvida sårbarheterna har utnyttjats vid studentexamen.

Studentexamensnämnden rekommenderar arrangörer av övningsprov med hjälp av Abitti-systemet att omedelbart uppdatera till säkra versioner:

  • Åtgärdade versioner av examinandens datorer: 2243K, 2244B, 22451
  • Åtgärdade versioner av provlokalens server: 22436, 2244T, 2245K

Sårbarheterna hittades under ett evenemang för hackare

Säkerhetshålen hittades i HackDay-tävlingen som anordnades av LokalTapiola för så kallade white hat-hackare den 15.10.2022. Studentexamensnämnden har behandlat resultaten enligt sin normala politik så att de publiceras inom tre månader från kungörandet. På grund av hackerevenemangets konfidentiella karaktär känner Studentexamensnämnden inte till namnen på de team och teammedlemmar som hittade sårbarheterna.

Studentexamensnämnden tackar LokalTapiola och alla de som rapporterat sårbarheter.

Vid HackDay-evenemanget gjordes även andra datasäkerhetsfynd gällande Abitti, som kommer att rapporteras senare.

Nedan följer kortfattade beskrivningar av de nu åtgärdade sårbarheterna.

1. Ladda ner och redigera godtyckliga filer

Den allvarligaste sårbarheten tillåter tillägg, ändring och nedladdning av filer från provlokalens server. Attacken ska utföras från en dator ansluten till det lokala provnätverket, till exempel från examinandens egen dator. Missbruket kräver inloggning på provlokalens server.

Attacken är baserad på otillräcklig sanering av indata i gränssnittet som används för att säkerhetskopiera filerna som skapats av examinanden under provet.

Sårbarhetsklassifiering: CVSS: 8,8 (högt)

2. Köra godtyckliga kommandon med root-privilegier

Sårbarheten möjliggör exekvering av godtyckliga kommandon på examinandens egen dator med root-användarrättigheter. Attacken baseras på mekanismen i Abitti-provsystemet, som kan användas för att uppdatera filerna på examinandens dator i samband med provfilerna. Uppdateringsmekanismen extraherar filerna till en tillfällig katalog på examinandens dator före installering. En vältajmad attack ersätter filerna med angriparens filer, som är installerade i provmiljön med root-privilegier.

Attacken är endast möjlig i prov som innehåller ett paket som uppdaterar examinandens dator. Allvarlighetsgraden av observationen vid studentexamen minskas av den tekniska övervakningen av examinandens dator.

Sårbarhetsklassifiering: CVSS-poäng: 2,0 (lågt)

3. Felaktig version av användarvillkorsavtalet

När provdeltagaren loggade in visades fel versionsnummer 1.3 av licensavtalet, då rätt versionsnummer skulle ha varit 1.4.

Det egentliga versionsnumret i det läsbara licensavtalet har varit korrekt (1.4) och själva avtalstexten har motsvarat versionen på webbplatsen Abitti.fi (1.4).

Sårbarhetsklassifiering: GDPR-överträdelse

Nedladdningen av MEB-prov slutar 10.10.

Möjligheten att ladda ner MEB-prov som skapats med den gamla proveditorn upphör i dag den 10.10.2022.

Det gamla provformatet har varit i bruk sedan 2015, men de sista studentproven gjordes med det hösten 2019.

Bertta-editorn för det nya MEX-provformatet, har varit i bruk i Abitti sedan början av 2022. Under höstterminen har de allra flesta Abitti-proven skapats med MEX-formatet.

Provformat som används i Abitti-prov 2022. Gult = prov i MEB-format, blått = prov automatiskt konverterade från MEB-format till MEX-format, rött = prov i MEX-format.

Mer information:

Abitti denna höst: det gamla provformatet tas ur bruk och pinnarna uppdateras

Denna höst genomgår Abitti den största förändringen hittills i sin historia. MEB-provformatet, också känt som JSON-formatet, som lanserades då Abitti kom ut år 2015 tas ur bruk på serverpinnarna. Detta innebär att prov som konstruerats i det gamla MEB-formatet inte längre kan hållas.

SEN slutar stöda stödet för MEB-formatet i Abitti eftersom det inte på åratal längre har använts i studentexamensproven. Det är numera lätt att konstruera prov i det nya MEX-formatet då Bertta-editorn är klar.

MEB-formatet tas ur bruk enligt följande:

  • 10.10.2022: det är inte längre möjligt att ladda upp MEB-prov på provlokalens server från webbtjänsten oma.abitti.
  • Oktober-november: en ny version av Abitti ges ut. MEB-prov fungerar inte i denna version.
  • 30.11.2022: Bedömning av MEB-prov är inte längre möjlig.
  • Tidigast 28.2.2023: provprestationskopiorna för MEB-proven tas bort.
  • Tidigast 1.6.2023: MEB-proveditorn tas ur bruk.

Nedan beskrivs närmare hur förändringarna fortskrider.

10.10.2022: Det är inte längre möjligt att ladda upp MEB-prov på provlokalens server från webbtjänsten oma.abitti

MEB-prov kan inte längre laddas upp och föras över till provlokalens server med knappen ”Ladda provuppgifter”.

MEB-proven finns kvar på listan över prov, och enskilda uppgifter kan kopieras från proven till nya MEX-prov som görs upp med editorn Bertta. Eftersom programkodspråket för MEB-proven tillåter mycket är det möjligt att alla uppgifter inte går att kopiera perfekt. I vissa uppgifter kan det finnas så krångliga HTML-koder att de inte går att kopiera över huvudtaget. I sådana fall är det enda alternativet att kopiera uppgifterna ”för hand” via klippbordet.

De gamla studentexamensproven i MEB-format i webbtjänsten Examina är fortfarande tillgängliga och kan föras in i Abitti. Egna prov i MEB-formatet kan flyttas (knappen ”Exportera prov (.zip)” i provlistan) och laddas upp (”För in prov (.zip)).

Med andra ord är det alltså fortfarande möjligt att hämta in gamla studentexamensprov eller prov som gjorts av t.ex. förläggare i MEB-formatet och kopiera uppgifter ur dem i editorn Bertta.

Oktober-november: en ny version av Abitti ges ut

I den Abittiversion som ges ut efter höstens studentexamensprov kan MEB-prov inte längre laddas. Versionen är en s.k. stor uppdatering, eftersom Debian GNU/Linux, som ligger bakom Abitti, uppdateras till en nyare version.

Programmen som finns att tillgå kommer fortfarande att vara som tidigare, och versionen som erbjuds kommer också i de flesta fallen att vara densamma. Den största förändringen gäller LibreOffice, som uppdateras från version 6 till version 7. Enligt vad vi känner till kommer inga förändringar som påverkar användandet att ske då det gäller räknarprogrammen.

Nya versioner av Linuxkerneln kommer att finnas med i den nya versionen av Abitti, vilket inverkar på maskinkompatibiliteten. Detta underlättar förhoppningsvis användningen av Abitti på nyare datorer.

Den nya versionen av Abitti kommer att användas i studentexamensproven våren 2023.

30.11.2022: Bedömning av MEB-prov är inte längre möjlig

Ända fram till denna tidpunkt har det varit möjligt att hålla MEB-prov med hjälp av de Abitti-pinnar som gavs ut i augusti och MEB-provpaket som laddats ned före den 10 oktober. Från och med slutet av november kan provprestationer från prov i MEB-format inte längre returneras till webbtjänsten oma.abitti för bedömning och MEB-prov kan inte heller bedömas i tjänsten.

Tidigast 28.2.2023: provprestationskopiorna för MEB-proven tas bort

Studerandena kan inte längre öppna länkarna till bedömda MEB-prov som de fått per e-post.

Tidigast 1.6.2023: MEB-proveditorn tas ur bruk

Ända fram till denna tidpunkt har det varit möjligt att bearbeta gamla MEB-prov med den gamla MEB-proveditorn, men nu är det inte längre möjligt att konstruera och bearbeta MEB-prov.

Beslut har inte ännu fattats gällande när det inte längre kommer att vara möjligt att hämta in nya MEB-prov i Abitti med knappen ”För in prov (.zip)” eller när alla prov i MEB-format avlägsnas ur Abitti.

Läs mer: