Syksyn yo-tikkua vastaava Abitti-versio julkaistu

Syksyn ylioppilaskokeissa käytettävää opiskelijan tikkua vastaava Abitti-versio on julkaistu. Näkyvät muutokset liittyvät kirjautumiseen ja henkilöllisyyden tarkistamiseen.

Jos palvelimelle on ladattu sekä suomeksi että ruotsiksi suoritettavia kokeita, kirjautumissivulla on erillinen kokeen kielivalinta. Kirjautuvalle kokelaalle näytetään vain valinnan mukaiset kokeet. Tämä toivottavasti vähentää vääriä koevalintoja ylioppilaskokeissa. Abitin koe-editorissa on ollut kokeen kielen valinta jo viime keväästä lähtien.

Syksyn ylioppilaskokeista alkaen näkö- ja kuulovammaisille kokelaille on laadittu omat koeversionsa. Erityisjärjestelypäätöksen saaneet kokelaat löytävät kokeet kirjautumissivun alalaidassa näkyvän Näytä erityisryhmien kokeet -valinnan takaa. Valinta on näkyvissä vain siinä tapauksessa, että palvelimelle on ladattu erityisryhmien kokeita. Abitin koe-editorissa ei ole mahdollista merkitä koetta erityisryhmän kokeeksi.

Kirjautumisen jälkeen näytöllä näkyvän valvojan tunnistautumisnäytön muutosten tavoitteena on vähentää entisestään virheitä kokelaiden tunnistamisessa. Henkilötunnuksen kaksi ensimmäistä merkkiä on peitetty, jotta vahvistuksessa käytettävä syntymäpäivä on varmasti peräisin kokelaiden valvojalle näyttämästä henkilötodistuksesta tai valvojalla olevasta koepöytäkirjasta.

Näiden kirjautumiseen liittyvien näkyvien muutosten lisäksi uudessa versiossa on joukko pienempiä muutoksia. Koetilan palvelimella näytetään palvelimen päivämäärä. Tämän toivotaan vähentävän tilanteita, joissa palvelimen väärä päivämäärä estää lisenssinalaisten ohjelmien (TI Nspire ja Casio ClassPad Manager) käytön. Yksityiskohtainen lista muutoksista löytyy muutoslokista.

Yhteensopivuus

Uusi palvelinversio toimii kaikkien tänä vuonna julkaistujen opiskelijan tikkujen (ABITTI2106S ja myöhemmin) kanssa. Suosittelemme lämpimästi opiskelijan tikkujen päivittämistä, koska uusimmassa versiossa on kirjautumismuutosten lisäksi tärkeitä tietoturvaparannuksia. Kirjautumismuutokset toimivat tietenkin vain päivitetyissä tikuissa.

Esimerkki kirjautumis- ja henkilötunnuksen tarkistussivuista 

Tässä esimerkissä palvelimelle on ladattu koko joukko kokeita:


Koska palvelimella on sekä suomen- että ruotsinkielisiä kokeita, kirjautuva kokelas näkee kokeen kielivalinnan:

Erityisryhmien kokeet näkyvät oman valintaruutunsa takaa:

Esimerkki henkilöllisyyden tarkistussivusta:

Päivitys kokelaan tikkuun

Viime torstaina julkaistusta kokelaan tikusta on löytynyt tietoturva-aukko, joka mahdollistaa kokeen suorittajalle komentojen suorittamisen pääkäyttäjän oikeuksin. Haavoittuvuuden korjaava kokelaan tikku ABITTI2118E on julkaistu tänään.

Tarkempi kuvaus tästä ja palvelintikuista löytyneestä haavoittuvuudesta julkaistaan torstaina 6.5.

Kiitokset tämän haavoittuvuuden löytämisestä Tuure Luostolle.

Uudessa Abitissa on tärkeä tietoturvakorjaus ja syksyn yo-kokeiden käynnistysvaihtoehdot

Tänään julkaistu Abitti-palvelinversio SERVER21174 sisältää tärkeän tietoturvakorjauksen. Lukioiden tulee välittömästi joko päivittää koetilan palvelimet tai irrottaa jatkuvasti käynnissä olevat koetilan palvelimet kokeen suorittamiseen käytettävästä tutkintoverkosta.

Korjaukseen johtanut vihje on tullut Ylioppilastutkintolautakunnan ulkopuolelta. Alan yleisen käytännön mukaisesti lautakunta on sitoutunut julkaisemaan kaikki tietoonsa tulleet haavoittuvuudet kolmen kuukauden sisällä niiden tultua tietoon. Normaalisti tiedot haavoittuvuudesta julkaistaan päivityksen yhteydessä. Tämän haavoittuvuuden kohdalla julkaisu tapahtuu vasta torstaina 6.5., jotta lukioille jää aikaa päivittää palvelimet.

Kiitämme jo tässä vaiheessa asiantuntevaa valkohattuhakkeritiimiä korjaukseen johtaneesta tiedosta ja ammattimaisesta yhteydenpidosta koko prosessin aikana.

Kokelaan Abitti-versio ABITTI2117T sisältää syksyn ylioppilaskokeissa käytössä olevat käynnistysvaihtoehdot:

  • Natrium, Polonium, Radon, Radium ja Uranium käynnistävät kernel-version 5.10
  • Uusi käynnistysvaihtoehto Francium (kernel 5.10) saattaa auttaa touchpadin toimimattomuuteen

Muihin käynnistysvaihtoehtoihin on lisätty kyseisten kernel-versioiden päivitykset.

Abitissa on runsaasti pieniä korjauksia ja parannuksia, jotka havaittiin kevään 2021 ylioppilaskokeissa. Tärkein parannuksista helpottaa erillisen tietokoneen liittämistä koeverkkoon, sillä erillisen tietokoneen verkkoasetuksiin ei tarvitse tehdä muutoksia.

Kiitoksia myös omasta toiveestaan tuntemattomaksi jäävälle avustajalle, joka korjasi äänitestin ääninäytteiden balanssit täydelliseksi.

Kaikki korjaukset ja päivitykset löytyvät muutoslokista.

Helmikuussa julkaistuja kokelastikkuja (ABITTI2106S) voi käyttää yhdessä uuden palvelimen kanssa. Vanhempien kokelastikkujen yhteensopivuutta ei ole testattu.

Kevään ylioppilaskoetta vastaava Abitti-versio

Kevään 2021 ylioppilaskoetta vastaava Abitti-versio on julkaistu. Jo edellinen ABITTI2053T sisälsi kevään kokeessa olevat ohjelmistoversiot, mutta nykyiseen versioon on tehty joukko korjauksia. Nyt julkaistava versio on yhteensopiva 3.11. (ABITTI20451 ja SERVER2045G) ja sen jälkeen julkaistujen versioiden kanssa.

Firefoxin oikoluku poistettu käytöstä

Uusi versio ABITTI2106S korjaa pitkään koejärjestelmässä olleen hyväksikäyttömenetelmän, jonka avulla kokeen suorittaja on saanut käyttöönsä englannin kielen oikoluvun. Abitista on poistettu varsinaiset oikolukukirjastot ja sanastot, mutta Firefox-selaimesta löytyi oikolukutoiminto, jonka pystyi kytkemään päälle käyttöliittymästä. Toiminnon hyväksikäyttäminen vaati yksinkertaisia ohjelmointitaitoja, koska Abitin normaaleissa vastausikkunoissa oikoluku ei toiminut. Ylioppilastutkintolautakunta on yleisten tietoturvakäytäntöjen mukaisesti sitoutunut julkaisemaan kaikki sen tietoon tulleet tietoturvailmoitukset kolmen kuukauden sisällä. Kiitämme haavoittuvuuden löytänyttä henkilöä, joka ei halunnut nimeään julki.

WxMaximalle käynnistyskuvake, Okular puuttuu edelleen

Kokelaan koneen ohjelmistovalikkoon on lisätty symboliseen laskentaan käytettävän wxMaxima-ohjelman käynnistyskuvake, mutta PDF-ohjelmien lukuun käytettävän Okularin käynnistyskuvakkeen puuttumisen huomasimme liian myöhään. Onneksi ohjelma on helppo käynnistää avattaessa PDF-tiedostoja kokeen liitesivulta, työpöydältä tai Lataukset-kansiosta. Kevään ylioppilaskokeen valvojan ohjeeseen tullaan lisäämään ohjeistus tästä asiasta.

Koetilan palvelimeen verkkoon liittyviä korjauksia

Koetilan palvelimeen on tehty monia pieniä korjauksia. Palvelimen verkkoyhteyden käynnistymistä on parannettu sekä palvelimen ja varapalvelimen synkronointiongelma on korjattu. Omien kokeilujemme mukaan myös tikkupalvelimen käynnistys siirtotikku sisällä toimii nyt.

Uusimmat versiokoodit luettavissa koneellisesti

Abitissa on siirrytty vähitellen noudattamaan uusia versiokoodeja, joka koostuu palvelimen (SERVER) tai kokelaan koneen (ABITTI) alkuosalla, jota seuraa julkaisuvuotta ja –viikkoa kuvaava numerosarja sekä viimeisenä muuttuva satunnainen merkki.

Versiokoodit näkyvät johdonmukaisesti julkaisusivullamme, käynnistystikuilla (liittämällä tikku esim. Windows 10 –tietokoneeseen), palvelimen ja kokelaan koneen työpöydällä sekä Naksussa. Vanha yhden numeron versiojärjestely oli tarkoitettu AbittiUSB-ohjelmaa varten ja se pakotti meidät julkaisemaan aina sekä palvelin- että kokelastikun. Tämä on johtanut joissain tilanteissa turhiin tikkujulkaisuihin ja tikkujen kirjoitusrumbiin.

Uusimpien jaossa olevien versioiden versiokoodit on luettavissa koneellisesti seuraavista osoitteista:

Lisää

Uusi versio Abitista, mahdollisuus palauttaa poistettu koe ja uusi Telegram-ryhmä it-tuelle

Abitti-kokeensa epähuomiossa poistaneen opettajan ei enää tarvitse ottaa yhteyttä Abitti-tukeen ongelman korjaamiseksi. Uudella toiminnolla opettaja voi palauttaa kokeen arvosteltavaksi, jotta koesuoritukset voi tuoda kokeeseen arvostelua varten. Myös yksittäisen koevastauspaketin poisto on mahdollista “peruuttaa”. Poistetut kokeet ja koesuoritukset pysyvät edelleen järjestelmässä vähintään kolme kuukautta, minkä jälkeen ne poistetaan lopullisesti.

Uusi Abitti-versio julkaistaan ensi viikon lopulla. Versio vastaa kevään ylioppilaskokeessa käytettävää versiota. Edelliseen julkaistun kokelastikun (ABITTI2053T) oheissovelluksiin ei ole tulossa muutoksia.

Lautakunta on ottanut käyttöön Telegram-viestisovelluksen. Ryhmä “YTL IT” on tarkoitettu keskinäiseksi yhteydenpitokanavaksi it-tukihenkilöille ja muille, jotka työskentelevät koejärjestelmän parissa. Ryhmässä on mukana myös Abitti-tukea. Ryhmään on mahdollista liittyä linkin https://t.me/joinchat/ffN077ONryYyODVk kautta. Ryhmä on kaksikielinen.

Videopuhelinyhteys osoittautui hyödylliseksi viime syksyn tutkinnossa ja sen perusteella lautakunta tulee suosittelemaan kevään tutkintoon jokaiseen koetilaan puhelinta, johon on asennettu Telegram-sovellus.

Uudessa Abitti-versiossa kevään yo-kokeen sovellusversiot

Uusi Abitti-versio on julkaistu. Tikulla on kevään 2021 ylioppilaskokeissa käytettävät sovellusversiot. Uutena toimintona on mahdollisuus suorittaa koe erillisellä tietokoneella. Tämä mahdollistaa erityisryhmille kokeen harjoittelun myös kurssikokeissa. Erillisen tietokoneen liittämistä tullaan käyttämään ylioppilaskokeissa:

  • avustetun tulostuksen erityisjärjestelypäätöksen saaneilla kokelailla kevään 2021 tutkinnosta alkaen
  • erityisvarustellun tietokoneen käyttöoikeuden saaneilla näkövammaisilla kokelailla syksyn 2021 tutkinnosta alkaen

Näkövammaisille opiskelijoille tehtävät harjoituskokeet ovat esteetömiä vain, jos ne on laadittu ylioppilaskokeen tapaan “uudella koeformaatilla”. Abitin editorilla laaditut kokeet ovat esteettömiä, jos ne on laadittu ilman erillisiä selainlisäosia ja ovat teknisesti yksinkertaisia sisältäen tekstimuotoisia kysymyksiä ja vastauksia. Tekniset ohjeet erillisen tietokoneen liittämiseen saa Abitti-tuelta ja lisätietoa “uuden koeformaatin” mukaisten kokeiden laatimisesta löytyy vanhasta blogikirjoituksesta.

Julkaistu versio on yhteensopiva kaikkien syksyllä 2020 julkaistujen Debian Busteriin perustuvien versioiden kanssa.

Muut muutokset:

  • Joissakin erityistapauksissa kokelaan koneiden ja palvelimien kytkeytymisessä verkkoon on ollut ongelmia. Uuden version myötä tilanne toivottavasti paranee.
  • SchoolStore Team Oy:n julkaisemiin TI Nspire -lisäosiin on tullut päivitys. Uudessa versiossa on mukana erillinen matematiikan lisäosa.
  • MAOL Digitaulukoiden uudessa versiossa kaavan kopiointi suoraan vastauskenttään toimii. Ennakkotiedoista poiketen korjaus koskee nimenomaan uutta versiota. Vanhasta versiosta ei kaavoja voi edelleenkään kopioida.

Päivitykset:

  • Lisätty tieto vanhojen versioiden yhteensopivuudesta 12.1.

Naksu päivittyy

Virtuaalisen koetilan palvelimen hallintaa helpottava Naksu päivittyy versioon 2.0.0. Suurin muutos on se, että uusi Naksu ei enää tarvitse HashiCorp Vagrant –ohjelmaa toimiakseen.

Naksu päivittyy automaattisesti käynnistyksen yhteydessä, jos tietokone on liitetty internetiin.

Toimenpiteet päivityksen yhteydessä

Uusi Naksu asentaa virtuaalikoneen suoraan VirtualBoxiin ja vanha Vagrantin avulla tehty virtuaalikone jää taustalle. Mikäli vanhalla palvelimella ei ole siirtämättömiä koesuorituksia, voi palvelimen poistaa ennen uuden asentamista painamalla Naksun “Poista palvelin” –painiketta.

Uusi Naksu asentaa Abitti-palvelimen tuttuun tapaan hallintaominaisuuksista löytyvän “Asenna tai päivitä palvelin” –toiminnon avulla.

Naksu 2 käyttöön kevään ylioppilaskokeessa

Uutta Naksu-versiota käytetään kevään ylioppilaskokeissa. Levynkuvan lataukseen riittää aikanaan tutkintopalvelusta saatava asennuskoodi, eli Vagrantfile-tiedoston siirtelystä päästään eroon.

Ohjelmistomuutoksia ei tarvita

Naksu 2 ei vaadi koneelle mitään ohjelmistomuutoksia. HashiCorp Vagrantin voi poistaa, mutta se ei ole välttämätöntä.

Kiitokset testaajille

Kiitokset kaikille, jotka osallistuivat Naksu 2:n testaamiseen antamalla palautetta!

Seuraava Abitti-versio vuodenvaihteessa

Seuraava Abitti-tikkuversio julkaistaan vuodenvaihteessa. Tarkempi päivämäärä ilmoitetaan myöhemmin. Tässä päivittyvä tieto seuraavaan versioon tulevista muutoksista:

  • Joissain tapauksissa kokelaan kone ei kytkeydy verkkoon koneen käynnistymisen yhteydessä. Tähän ongelmaan on löydetty korjaus, jonka toimivuutta testataan.
  • SchoolStore Team Oy:n julkaisemiin TI Nspire -lisäosiin on tulossa päivitys. Uudessa versiossa on mukana erillinen matematiikan lisäosa.
  • MAOL Digitaulukoiden vanhassa versiossa kaavan kopiointi suoraan vastauskenttään ei toimi. Otava on toimittanut tähän korjauksen, joka on mukana seuraavassa versiossa.
  • Näkövammaiset voivat suorittaa Abitti-kokeita liittämällä oman erityisvarustellun tietokoneen Abitti-tikulta käynnistettyyn opiskelijan tietokoneeseen. Näkövammaiset kokelaat suorittavat ylioppilaskokeen keväällä 2021 kuten ennenkin, mutta syksyn 2021 kokeessa koe suoritetaan suoraan Abittiin. Toivomme lukioilta ja näkövammaisilta opiskelijoilta kevään aikana palautetta uudesta suoritustavasta.

Kevään 2021 ylioppilaskokeessa käytettävä versio perustuu vuodenvaihteessa julkaistavaan versioon.

Oheisohjelmavalikoimaan ei ole tulossa muutoksia. LoggerPro-ohjelmasta on tullut päivitetty versio, mutta sen ehtiminen vuodenvaihteen Abitti-julkaisuun ja siten myös kevään 2021 yo-tikuille on vielä epävarmaa.

Uusi Abitti-versio on julkaistu

Uusi Abitti-versio on julkaistu. Uusi versio perustuu Debian GNU/Linuxin versioon Buster, ja sen myötä sekä kokelaan että koetilan palvelimen tikulla on joukko uusia laiteajureita. Ikävä kyllä nyt julkaistava versio ei paranna uudempien Apple MacBookkien tai Airien näppäimistö- tai kosketuslevyjen yhteensopivuusongelmia.

Tärkeimmät muutokset:

  • Uudet Linux-kernel –versiot 5.4 (Caesium, Barium, Cerium, Holmium, Helium, Neptunium) ja 5.8 (Natrium, Polonium, Gallium, Radium, Uranium)
  • LibreOffice on päivittynyt versioon 6.1
  • MarvinSketch on päivittynyt versioon 20.18
  • GIMP on päivittynyt versioon 2.10
  • TI-Nspire on päivittynyt versioon 5.2
  • Casio ClassPad Manager on päivittynyt versioon 2.01.7600-1
  • Yksinkertainen piirto-ohjelma Pinta on korvattu vastaavalla ohjelmalla KolourPaint
  • Koejärjestelmän ohjeessa on karttoja (tähän aiheeseen liittyvä blogikirjoitus)

Lisäksi tikulla on koko joukko muita teknisiä parannuksia. Näiden vuoksi uusi julkaistava Abitti-versio ei ole yhteensopiva aiempien versioiden kanssa. Vanhoja ja uusia Abitti-tikkuja ei siis voi käyttää samassa koeverkossa.

Kevään ylioppilaskokeessa käytettävä tikkuversio perustuu nyt julkaistavaan Abittiin. Uusi versio on läpäissyt automaatti- ja manuaalitestit. Kokemus on kuitenkin osoittanut, että laajamittaisessa käytössä ohjelmistoista voi löytyä virheitä. Mikäli tarvetta päivitysversioihin ilmenee, ilmoitamme niistä mahdollisimman nopeasti.