Nyt jaossa olevasta koetilan palvelinversiosta SERVER21265 on löytynyt kokelaiden kirjautumisnäkymään vaikuttava ongelma. Virhe ilmenee siten, että valittavasta koelistauksesta puuttuu kokeita. Virheen ilmeneminen vaatii koepaketin, jossa on sekä suomen- että ruotsinkielisiä MEX-muotoisia kokeita ja näiden lisäksi vanhan MEB-formaatin mukainen koe. Kokeen kieli valitaan oma.abitin tehtävänlaadintasivulla ja sen tarkoitus on vaikuttaa kirjautumisnäkymään. MEB-formaatin mukaisia kokeita syntyy yleensä …
Lue lisää…
Syksyn yo-tikkua vastaava Abitti-versio julkaistu 4.8.2021
Syksyn ylioppilaskokeissa käytettävää opiskelijan tikkua vastaava Abitti-versio on julkaistu. Näkyvät muutokset liittyvät kirjautumiseen ja henkilöllisyyden tarkistamiseen. Jos palvelimelle on ladattu sekä suomeksi että ruotsiksi suoritettavia kokeita, kirjautumissivulla on erillinen kokeen kielivalinta. Kirjautuvalle kokelaalle näytetään vain valinnan mukaiset kokeet. Tämä toivottavasti vähentää vääriä koevalintoja ylioppilaskokeissa. Abitin koe-editorissa on ollut kokeen kielen valinta jo viime keväästä lähtien. …
Lue lisää…
Kielivalinta tehtäväeditoriin 11.5.2021
Abitin koe-editoriin on lisätty tänään kokeen kielen valinta. Kokeen kieli voi olla joko suomi tai ruotsi. Kokeen laadinnassa tehty kielivalinta määrittelee koesivun vakiotekstien kielen. Muutos liittyy syksyn ylioppilaskokeessa käyttöön tulevaan helpotettuun kirjautumissivuun. Uudessa yo-kirjautumisessa kokelas valitsee oman lukion opetuskielen, jonka jälkeen näytetään vain nämä kokeet. Uudelleensuunnittelun tavoitteena on vähentää väärien kokeiden valintaa.
Abitista on korjattu kaksi tietoturvahaavoittuvuutta 6.5.2021
Abitista on korjattu kaksi vakavaa tietoturva-aukkoa. Ensimmäinen, merkitykseltään vähäisempi haavoittuvuus koskee kokelaan tikkua. Tämä on korjattu versiossa ABITTI2118E. Huomattavasti vakavampi haavoittuvuus koskee palvelintikkua. Tämä haavoittuvuus on korjattu versiossa SERVER21174. Molemmat haavoittuvuudet ovat olleet kevään 2021 ylioppilaskokeissa käytetyissä tikkuversioissa. Ylioppilastutkintolautakunta ei ole löytänyt merkkejä siitä, että näitä haavoittuvuuksia olisi hyödynnetty kevään kokeissa. Kokelaan tikun haavoittuvuus Kokelaan …
Lue lisää…
Päivitys kokelaan tikkuun 4.5.2021
Viime torstaina julkaistusta kokelaan tikusta on löytynyt tietoturva-aukko, joka mahdollistaa kokeen suorittajalle komentojen suorittamisen pääkäyttäjän oikeuksin. Haavoittuvuuden korjaava kokelaan tikku ABITTI2118E on julkaistu tänään. Tarkempi kuvaus tästä ja palvelintikuista löytyneestä haavoittuvuudesta julkaistaan torstaina 6.5. Kiitokset tämän haavoittuvuuden löytämisestä Tuure Luostolle.
Uudessa Abitissa on tärkeä tietoturvakorjaus ja syksyn yo-kokeiden käynnistysvaihtoehdot 29.4.2021
Tänään julkaistu Abitti-palvelinversio SERVER21174 sisältää tärkeän tietoturvakorjauksen. Lukioiden tulee välittömästi joko päivittää koetilan palvelimet tai irrottaa jatkuvasti käynnissä olevat koetilan palvelimet kokeen suorittamiseen käytettävästä tutkintoverkosta. Korjaukseen johtanut vihje on tullut Ylioppilastutkintolautakunnan ulkopuolelta. Alan yleisen käytännön mukaisesti lautakunta on sitoutunut julkaisemaan kaikki tietoonsa tulleet haavoittuvuudet kolmen kuukauden sisällä niiden tultua tietoon. Normaalisti tiedot haavoittuvuudesta julkaistaan päivityksen …
Lue lisää…
Kevään ylioppilaskoetta vastaava Abitti-versio 12.2.2021
Kevään 2021 ylioppilaskoetta vastaava Abitti-versio on julkaistu. Jo edellinen ABITTI2053T sisälsi kevään kokeessa olevat ohjelmistoversiot, mutta nykyiseen versioon on tehty joukko korjauksia. Nyt julkaistava versio on yhteensopiva 3.11. (ABITTI20451 ja SERVER2045G) ja sen jälkeen julkaistujen versioiden kanssa. Firefoxin oikoluku poistettu käytöstä Uusi versio ABITTI2106S korjaa pitkään koejärjestelmässä olleen hyväksikäyttömenetelmän, jonka avulla kokeen suorittaja on saanut …
Lue lisää…