Työpöydän tiedostojen varmuuskopiointiin varattu tila on täynnä

Viime päivien aikana Abitti-tukeen on tullut lukuisia yhteydenottoja, joissa on raportoitu varmuuskopioihin varatun tilan täyttyneen. Eihän näin voi tapahtua ylioppilaskokeessa?

Abitti-koejärjestelmän suunnittelussa on varauduttu kaikenlaisiin teknisiin häiriöihin: sähkökatkoihin, koneiden jäätymisiin ja katkeileviin verkkojohtoihin. Siksi koejärjestelmän vastaukset tallentuvat automaattisesti molemmille koetilan palvelimille. Myös opiskelijan tallentamat tiedostot kopioidaan automaattisesti palvelimille.

Viime päivinä muutamassa laajemmassa jakelussa olleessa prelikokeessa on ollut mukana videoita. Kokeissa opiskelija lataa videon linkkiä klikkaamalla omalle työpöydälleen. Samalla  käynnistyy videosoitin mpv, joka näyttää videon.

Nyt myös varmuuskopiointijärjestelmä huomaa uuden työpöydälle ilmestyneen tiedoston ja käynnistää sen varmuuskopioinnin palvelimelle. Uuden videolinkin klikkaaminen lataa työpöydälle uuden videotiedoston, joka sekin varmuuskopioidaan. Sama linkki uudestaan, ja video ladataan uudeksi tiedostoksi ja varmuuskopioidaan nyt jo toiseen kertaan.

Tästä tapahtumaketjusta on useita seurauksia, joita kaikkia on havaittu tällä viikolla lukioissa:

  • Opiskelijan tiedostoille palvelimella varattu varmuuskopiointitila täyttyy. Tämä ei estä kokeen jatkamista, mutta varmuuskopiointi ei enää toimi. Ylioppilaskokeessa asiaan olisi puututtava ja ongelma selvitettävä yhdessä Abitti-tuen kanssa.
  • Tutkintoverkko kuormittuu. Isojen tiedostojen siirtäminen ei normaalitilanteessa vie kuin hetken, mutta jos opiskelijat tekevät tämän samanaikaisesti, on verkon suorituskyky koetuksella. Tässä tapauksessa latausta seuraa vielä tiedoston siirto takaisin. Lankaverkot selviytyvät tästäkin, mutta langattomat kurssikoeverkot ovat kovalla koetuksella.
  • Koetilan palvelin kuormittuu. Videon lähetys käy palvelimelta nopeasti. Ensimmäisen latauspyynnön jälkeen videotiedosto on palvelimen välimuistissa, josta sen tarjoilu opiskelijoille on nopeaa. Sen sijaan varmuuskopiointeja on tehtävä yksi kutakin tutkintoverkon opiskelijaa kohti. Aika paljon kirjoitettavaa – etenkin USB-muistilta käynnistetylle palvelimelle!

Ylioppilaskokeissa videoita on käytetty syksystä 2016 alkaen. Vastaavia ongelmia ei ole ilmennyt yhdessäkään kokeessa. Lautakunnan koodaamissa kokeissa videot on sijoitettu aineistovälilehdelle. Selain lataa ne palvelimelta ja näyttää ne suoraan aineistovälilehdellä. Videotiedostoja ei kirjoiteta työpöydälle eikä niitä siten varmuuskopioida.  Uusi katselukerta ei lataa videota uudelleen palvelimelta. Näin säästetään kokelaan varmuuskopiointitilaa sekä tutkintoverkon ja palvelimen kapasiteettia.

Varmuuskopiointitilan täyttyminen ei estä kokeen suorituksen jatkamista. Tilanteesta selviytyminen on helppoa: poistelemalla videot tai muut isot tiedostot työpöydältä varmuuskopiointi lähtee taas uudelleen toimimaan. Tilan opiskelijakohtainen rajoitus on tärkeää, jotta yksittäinen kokeen suorittaja ei voi häiritä kaikkien työskentelyä.

Abitti-kurssikoejärjestelmä mahdollistaa lukioissa harjoittelun ylioppilaskokeita varten. Opettajat voivat laatia kokeita yksinkertaisella editorilla. Oppimateriaalin tuottajat koodaavat omia kokeitaan ja käytettävissä on joitakin muiden tahojen tekemiä editoreita. Nämä eri tavoin koodatut kokeet antavat opiskelijoille ja valvojille hyvän mahdollisuuden harjoitella koetilannetta. Abitti-tuki on nytkin neuvonut lukioita ongelmissa, mutta kokeiden virheitä emme voi korjata. Palautetta voi antaa oppimateriaalien tuottajille. 

Jos ylioppilaskokeen suoritus keskeytyy kokelaasta riippumattoman teknisen häiriön takia, ongelman selvittämiseen kulunut aika hyvitetään kokelaalle. Kokelaan koesuoritus on varmuuskopioituna kaikissa kokeen vaiheissa, ja valvojat reagoivat mahdollisiin virhetilanteisiin. Lukiot saavat ongelmatilanteissa apua ja neuvoja Abitti-tuesta. Keväällä 2018 digitaalisia koesuorituksia tehtiin yli 50 000. Kaikki koesuoritukset saatiin turvallisesti arvosteltavaksi.

Tutkinnon koejärjestelmään ja Abittiin uusia ominaisuuksia syksyllä 2018

Tämä Abitti-tiedote julkaistaan poikkeuksellisesti myös Ylioppilastutkintolautakunnan verkkosivuilla blogitekstinä, koska se sisältää tutkinnon järjestämiseen liittyviä tietoja. Abitti-järjestelmän kehittämisestä tiedotetaan jatkossakin Abitti.fi-sivuilla.

Merkinnät kaavoihin ja kuviin

Syksyn uusia digitaalisia ylioppilaskokeita ovat mm. fysiikka ja kemia. Erityisesti näitä kokeita varten Abittiin ja digitaalisten ylioppilaskokeiden arvostelupalveluun on lisätty mahdollisuus tehdä merkintöjä vastauksissa oleviin kuviin ja kaavoihin. Merkintä tehdään valitsemalla osa kuvasta hiirellä. Merkintään voi liittää kommentin samaan tapaan kuin alleviivaukseen.

Merkintätoiminnallisuus on käytössä kaikissa ylioppilaskokeissa ja Abitti-kokeissa, myös vanhoissa, joten sitä voi kokeilla esimerkiksi jo palautetussa Abitti-kokeessa.

Elokuun uudet Abitti-tikut ja virtuaalipalvelimet

Julkaisimme heinäkuun lopussa uudet versiot palvelimen ja kokelaan USB-muisteista sekä virtuaalipalvelimista. Käynnistysvaihtoehdot ovat samat kuin toukokuun USB-muistilla, ja nämä vaihtoehdot löytyvät myös syksyn ylioppilastutkinnossa käytettävistä USB-muisteista. Päivitykset ovat pieniä:

  • Koejärjestelmän ohjeisiin on lisätty vinkit CSV-tiedostojen käsittelyyn erityisesti fysiikan ja kemian ylioppilaskoetta silmällä pitäen. Koejärjestelmän ohjeita voi katsoa osoitteessa https://cheat.abitti.fi.
  • Fysiikan, kemian ja matematiikan aineistoja koejärjestelmän ohjeissa on päivitetty.
  • Kaavaeditorista on korjattu muutamia pieniä virheitä. Kaavaeditorin demoversio on osoitteessa https://math-demo.abitti.fi/.

Täydellinen lista muutoksista löytyy Abitin muutoslokista.

Jos Abitti-kurssikokeissa käytettäviä opiskelijan USB-muisteja päivitetään, on myös palvelimen USB-muistit ja virtuaalikoneet päivitettävä. Vanhat opiskelijan USB-muistit toimivat uuden palvelinversion kanssa.

Naksu-ohjelma helpottaa virtuaalisten palvelinten hallintaa

Virtuaaliset palvelimet ovat saavuttaneet suurta suosiota Abitti-kokeissa. Virtuaalikoneen hallintaan tarkoitetun Vagrant-ohjelman komentoriviin pohjautuva käyttöliittymä on koettu hankalana. Ylioppilastutkintolautakunnan kehittämällä Naksu-ohjelmalla voi tehdä voimassaolevien ohjeiden mukaiset toimenpiteet toimenpiteet virtuaalipalvelimille hiirtä klikkailemalla. Naksu-ohjelma osaa käynnistää virtuaalipalvelimen, asentaa tai päivittää Abitti- ja yo-palvelimen sekä ottaa varmuuskopion palvelimen levystä. Naksu-ohjelma on saanut nimensä Abitin ohjeissa esiintyvän opettaja Onervan kissalta.

Pian julkaistaviin valvojan ohjeisiin on lisätty varmuuskopioiden ottaminen tutkinnon aikana jokaisen viikon jälkeen. Toisin kuin aikaisemmin on ohjeistettu, virtuaalipalvelimia ei tyhjennetä viikoittain tutkinnon aikana.

USB-muisteihin perustuvista palvelimista ollaan siirtymässä virtuaalisiin palvelimiin kevään 2018 ylioppilaskokeen kokemusten perusteella. Virtuaalipalvelimilla saadaan järjestettyä häiriöttömämpi koetilanne kuin USB-muisteilla toteutetuilla palvelimilla. Keväällä annettujen määräysten mukaan syksyn 2018 kokeissa yli 100 kokelaan tutkintoverkoissa ja kevään 2019 kokeissa ja sen jälkeen yli 50 kokelaan tutkintoverkoissa on käytettävä virtuaalipalvelimia.

Tulossa syksyn tutkintoon: Esteellisyyden hallinta lukiossa

Esteellisyyksien huomioon ottaminen digitaalisten kokeiden arvostelussa on tuottanut suuria vaikeuksia lukioille. Syksyn ylioppilaskokeissa opettajan ja kokelaan välille voidaan teknisesti määritellä jääviys, jolloin opettaja ei näe eikä voi arvostella kyseisen kokelaan koesuoritusta. Näin yhteen kokelaaseen liittyvä jääviys ei estä opettajaa arvostelemasta muiden kokelaiden koesuorituksia.

Tulossa syksyn aikana: Vanhat ylioppilaskokeet aineistoineen

Ylioppilastutkintolautakunnalla on tekijänoikeuslain 14 §:n mukaan erityisoikeus käyttää julkistettuja teoksia osana koetta. Oikeus ei kuitenkaan kata koetehtävien tai niiden yhteydessä olleen aineiston julkistamista kokeen jälkeen. Tämä on hankaloittanut digikokeiden tehtävien hyödyntämistä opetuksessa lukioissa.

Ylioppilastutkintolautakunta, Opetushallitus, Kopiosto ry ja Tuotos ry ovat sopineet ylioppilaskokeiden käyttöoikeudesta opetuskäytössä. Ylioppilastutkintolautakunta on avannut Examina-verkkopalvelun, jossa opettajat pääsevät aineistoon käsiksi. Palveluun kirjaudutaan OKM:n MPASSid-tunnistautumisen avulla. Jotta palvelua voi käyttää, koulutuksen järjestäjän on liityttävä MPASSid-palveluun. Liittymisen jälkeen opettajat voivat käyttää palveluun kirjautumiseen esimerkiksi Wilman, OpinSysin tai muiden vastaavien, MPASSid:n kanssa yhteensopivien palveluiden tunnuksia. Ensimmäiset kokeet julkaistaan palvelussa kuluvan syksyn aikana, joten MPASSid-palvelun ehtii vielä hyvin ottaa käyttöön ennen sitä.

Ensimmäisessä vaiheessa julkaistavat kokeet vastaavat niitä koeversioita, jotka ovat opettajien käytössä ylioppilaskokeiden arvostelupalvelussa. Mukana on valtaosa medioista, esimerkiksi videot ja vieraiden kielten ja toisen kotimaisen kielen kokeiden kuullun ymmärtämisen äänitteet. Myöhemmin Examinaan on tarkoitus lisätä myös Abitti-käyttöön sopivat versiot kokonaisista ylioppilaskokeista.

Ohjeita tietokoneen hankintaan

Moni uusi lukion opiskelija ja huoltaja pohtii kannettavan tietokoneen hankintaa lukio-opintoja ja ylioppilaskirjoituksia varten. Konetta hankittaessa kannattaa ensisijaisesti miettiä, miten se parhaiten tukisi lukio-opiskelua. Omasta lukiosta saat lisätietoja siitä, minkälainen kone sopii parhaiten kyseisen lukion oppimisympäristöön.

Abitti-kurssikoejärjestelmässä ja ylioppilaskirjoituksissa ei käytetä koneen omia ohjelmia tai tiedostoja. Näin ollen Abitti tai ylioppilaskirjoitukset eivät aseta vaatimuksia koneen ohjelmille tai käyttöjärjestelmälle. Koejärjestelmä ei myöskään tee koneeseen muutoksia. Kurssikokeisiin ja kirjoituksiin voi tarvittaessa osallistua esimerkiksi lukion tai perheen vanhemmalla lainakoneella.

Sen sijaan koneen laitteiston on oltava yhteensopiva koejärjestelmän kanssa. Osa laitteiden myyjistä on testannut yhteensopivuuden valmiiksi, mutta osaava voi tehdä testaamisen itsekin. Hankintavaiheessa kannattaa pyrkiä sopimaan avokaupasta, jotta kaupan voi tarvittaessa purkaa.

Häiriöitä oma.abitti.fi -palvelussa (ohitse)

Päivitetty 12.35: Korjaustoimenpiteiden jälkeen Abitti toimii taas normaalisti.

oma.abitti.fi -verkkopalvelussa (kokeiden laadinta, koetehtävien ja -suoritusten siirto sekä kokeen arvostelu) on ongelmia, joita selvitämme parhaillaan.

Ongelma näkyy siten, että kirjautuminen ja sivujen lataus välillä onnistuu, välillä ei. Samoin arvostelunäkymässä pisteiden tallentuminen on epävarmaa.

Päivitämme tilannetietoa tähän tekstiin – pahoittelemme kaikille arvostelua tekeville koituvaa häiriötä!

Näillä tikuilla tehdään syksyn yo-koe!

Uusimpaan Abitti-tikkuversioon on tehty syksyn digikokeen vaatimia parannuksia. Kuvankaappauksia voi nyt liittää aiempaa enemmän. Tarkka kokelaskohtainen maksimimäärä riippuu palvelimella käytettävissä olevasta tallennustilasta. Yli 100 kokelaan tutkintoverkoissa on syksyn ylioppilaskokeessa käytettävä joka tapauksessa tikutonta palvelinta ja nyt tehty muutos hyödyntää virtuaalipalvelimen isoa tallennustilaa.

Tiedostojen varmuuskopioinnin luotettavuutta on parannettu. Jos kokelaan varmuuskopiointi ei toimi, vikatieto näytetään valvojan näytössä. Tämä on hyödyllinen tieto erityisesti koneenuudellenkäynnistystilanteessa. Konetta ei tule sammuttaa, jos kaikkia tiedostoja ei ole varmuuskopioitu.

Abitin ohjesivusto (cheat.abitti.fi) ja kaavaeditori (math-demo.abitti.fi) on päivitetty vastaamaan verkossa näkyviä uusimpia versioita.

Koltansaamen näppäimistökartta on lisätty aiempien pohjois- ja inarinsaamen näppäimistökarttojen rinnalle. DigabiOS on nyt maailman ainoa käyttöjärjestelmä, jossa on valmiiksi kaikki Suomessa puhuttavien saamen kielten näppäimistökartat.

Jos opiskelijan tikkuja päivitetään, on myös palvelintikut ja virtuaalikoneet päivitettävä. Vanhat opiskelijan tikut toimivat uuden palvelinversion kanssa.

Abitti-päivitys korjaa kaavaeditorin uudet ominaisuudet

Tänään 24.4.2018 julkaistu Abitti-tikkupäivitys korjaa 16.4. julkaistussa tikkuversiossa havaitut kaavaeditoriongelmat (taulukon lisääminen ja määräisen integraalin sijoitusmerkintä).

Tikku on yhteensopiva kaikkien tänä lukuvuonna julkaistujen Abitti-versioiden kanssa. Lukiot voivat päivittää halutessaan vain osan opiskelijoiden tikuista. Koetilan palvelimia ei tarvitse päivittää.

Seuraava tikkupäivitys on suunnitteilla viikolle 18.

Kaavaeditori vaatii rukkaamista

Maanantaina 16.4. julkaistusta Abitti-versiosta (104) on löydetty ongelma. Kaavaeditorissa taulukon lisääminen ja integraalin sijoitusmerkintä eivät toimi (ks. kuva). Sen sijaan muut kaavaeditorin uudet ominaisuudet (yhtälöryhmä/paloittain määritelty funktio, supistaminen ja laventaminen) toimivat kuten demosivulla http://math-demo.abitti.fi.

Odottelemme palautteita vielä tämän viikon ajan ja teemme korjaavan päivityksen ensi viikon aikana.

Pahoittelut viasta ja kiitokset kaikille ongelmasta raportoineille!

Uusi Abitti-versio julkistettu!

Tänään 16.4.2018 julkistettu Abitti-tikkupäivitys sisältää seuraavat muutokset:

  • Vastausikkunan kaavaeditorin päivitys. Lisätty mm. suomalainen integraalin sijoitusmerkki ja apuvälineitä taulukoiden tekoon.
  • Uusi ohjelma mm. mittausdatan käsittelyyn: Logger Pro
  • Uudet versiot seuraavista ohjelmista: 4F-vihko, Casio ClassPad Manager, SchoolStore Oy:n TI Nspire CX CAS widgetit
  • Koejärjestelmän ohjeisiin (ks. cheat.abitti.fi) on lisätty matematiikan, kemian ja fysiikan sisältöjä.
  • Tikussa on korjattu vakava tietoturvahaavoittuvuus, jonka avulla opiskelijan tikulle saattoi kopioida tiedostoja ja katsella näitä tiedostoja koetilanteessa. Kevään ylioppilaskokeessa valvontaohjelmamme seurasivat mahdollisia tallennuspaikkoja. Uudessa tikkuversiossa kokeen suorittaja ei enää pääse lukemaan näitä tiedostoja. Tietoturva-asiantuntijoidemme laatima tekninen kuvaus haavoittuvuudesta löytyy tämän tiedotteen lopusta. Kiitokset Niilo Melaselle, joka raportoi meille ongelmasta!

Uudessa Abitti-versiossa ei ole uusia laiteajureita, ja tikkuversio on yhteensopiva kaikkien tänä lukuvuonna julkaistujen Abitti-versioiden kanssa.

Uusi Abitti-versio oli määrä julkaista jo viime viikolla. Olemme pahoillamme myöhästymisestä. Seuraava tikkupäivitys on suunnitteilla viikolle 18.

Kevään ylioppilaskokeissa tikutonta koetilan palvelinta käytettiin 21 lukiossa ja syksyllä toivomme määrän olevan kymmenkertainen. Järjestämme webinaareja tikuttomasta koetilan palvelimesta seuraavasti:

  • to 19.4. klo 15.00-16.00 Miten virtuaalikone toimii ja miten sitä käytetään? Tallenne
  • ti 24.4. klo 14.00-15.00 Miten virtuaalikone toimii ja miten sitä käytetään? Tallenne
  • to 3.5. klo 11.00-12.00 Näin asennetaan Vagrant, VirtualBox ja koetilan palvelin Tallenne
  • ke 9.5. klo 10.00-11.00 Näin asennetaan Vagrant, VirtualBox ja koetilan palvelin Tallenne

Webinaariin löydät osoitteesta https://connect.funet.fi/ytl. Selaimessasi on oltava Adobe Flash -laajennus tai vaihtoehtoisesti voit käyttää iOS/Android-applikaatiota. Webinaareihin ei tarvitse ilmoittautua etukäteen.


Ohessa tietoturvakumppanimme raportti haavoittuvuudesta. Kyseinen haavoittuvuus on korjattu uudessa Abitti-versiossa:

 

Abitti-kurssikoejärjestelmässä on haavoittuvuus, jota käyttämällä hyökkääjä voi päästä käsiksi ennalta valmistelemiinsa tiedostoihin koetilanteessa. Haavoittuvuutta voi käyttää koetilanteessa huijaamiseen. Mikäli käyttäjä voi käsitellä koetilanteessa käytettävää käynnistysmediaa tai valmistaa siitä itse kopion, hän voi lisätä levylle tiedostoja, jotka ovat luettavissa kurssikoejärjestelmän eri sovellusten, esimerkiksi selaimen tai tekstinkäsittelyohjelman avulla.

Havaittu ongelma on estettävissä estämällä  käyttäjältä pääsy /lib/live/mount/medium -hakemistoon, joka sisältää käynnistyslevyn sisältämät tiedostot. Tämän lisäksi käynnistyslevyä manipuloinut käyttäjä on voinut lisätä levylle muita levyosioita tai tallentaa tietoa levyn muille partitioille . Nämä olisi myös lukusuojattava. On tosin huomattava, että täydellisesti fyysisiin käynnistyslevyihin pääsevää hakkeria ei voi estää, sillä aikaa ja resursseja käyttämällä hakkeri voi toki myös tehdä kirjoitussuojaukset ohittavan kopion käyttöjärjestelmästä.   Hallitussa koetapahtumassa ja tilanteessa, jossa hakkeri ei kykene etukäteen luomaan väärennettyä käynnistyslevyä, esimerkiksi koetilanteessa tikulla jaetun aineiston takia, hyökkäys on vaikeampaa toteuttaa.

Mikäli ympäristössä on käytettävissä hyökkäyksentunnistus- ja estotyökaluja, peukaloitua järjestelmää voi koettaa tunnistaa esimerkiksi käynnistysvaiheessa. Levylle kirjoitetun datan tarkistussummat voi laskea ja niistä voi esimerkiksi käynnistysvaiheessa generoida ja näyttää visuaalisena tarkistussummana toimivan värikuvan. Ylimääräiset tai muokatut tiedostot muuttavat tarkistussummaa, joten luokallisessa tietokoneita yksittäisen päätteen virheellisellä tarkistuskuvalla pitäisi erottua. Etähallittavassa tietokoneessa voi myös käytön aikana seurata järjestelmästä löytyviä ja sieltä avattavia tiedostoja.

Virheen hyväksikäyttö edellyttää fyysistä pääsyä käynnistysmediaan ja huolimattomuutta kokeen järjestävältä taholta sekä Abitti-järjestelmän valvontatyökalujen pettämistä. Tästä syystä nyt havaitun haavoittuvuuden väärinkäytön todennäköisyys aikaisemmissa koetilanteissa on pieni, sillä kokelaan kiinnijäämisen riski on varsin korkea tämäntyyppisessä vilppiyrityksessä.

Seuraavaan Abitti-tikkuun parempi kaavaeditori!

Abitin vastausikkunan kaavaeditori on saanut lisää ominaisuuksia. Editorilla voi nyt:

  • lisätä suomalaisen integraalin sijoitusmerkin
  • tehdä yhtälöryhmiä ja paloittain määriteltyjä funktiota
  • lisätä supistus- tai lavennusmerkinnät
  • kirjoittaa LaTeX-koodia helpommin editori-ikkunan suurentuessa tarpeen mukaan.

Muutokset eivät vaikuta kevään ylioppilaskokeessa käytössä oleviin vastausikkunoihin. Uudet toiminnot saadaan Abitti-tikkuihin, jotka julkaistaan viikolla 15 (9.4.-15.4.2018).

Uutta uljaasti ja alati kehittyvää vastausikkunaa voi ihailla jo nyt osoitteessa: https://math-demo.abitti.fi!