Författare: Matti Lattu

Nedladdningen av MEB-prov slutar 10.10.

Möjligheten att ladda ner MEB-prov som skapats med den gamla proveditorn upphör i dag den 10.10.2022.

Det gamla provformatet har varit i bruk sedan 2015, men de sista studentproven gjordes med det hösten 2019.

Bertta-editorn för det nya MEX-provformatet, har varit i bruk i Abitti sedan början av 2022. Under höstterminen har de allra flesta Abitti-proven skapats med MEX-formatet.

Provformat som används i Abitti-prov 2022. Gult = prov i MEB-format, blått = prov automatiskt konverterade från MEB-format till MEX-format, rött = prov i MEX-format.

Mer information:

Abitti denna höst: det gamla provformatet tas ur bruk och pinnarna uppdateras

Denna höst genomgår Abitti den största förändringen hittills i sin historia. MEB-provformatet, också känt som JSON-formatet, som lanserades då Abitti kom ut år 2015 tas ur bruk på serverpinnarna. Detta innebär att prov som konstruerats i det gamla MEB-formatet inte längre kan hållas.

SEN slutar stöda stödet för MEB-formatet i Abitti eftersom det inte på åratal längre har använts i studentexamensproven. Det är numera lätt att konstruera prov i det nya MEX-formatet då Bertta-editorn är klar.

MEB-formatet tas ur bruk enligt följande:

  • 10.10.2022: det är inte längre möjligt att ladda upp MEB-prov på provlokalens server från webbtjänsten oma.abitti.
  • Oktober-november: en ny version av Abitti ges ut. MEB-prov fungerar inte i denna version.
  • 30.11.2022: Bedömning av MEB-prov är inte längre möjlig.
  • Tidigast 28.2.2023: provprestationskopiorna för MEB-proven tas bort.
  • Tidigast 1.6.2023: MEB-proveditorn tas ur bruk.

Nedan beskrivs närmare hur förändringarna fortskrider.

10.10.2022: Det är inte längre möjligt att ladda upp MEB-prov på provlokalens server från webbtjänsten oma.abitti

MEB-prov kan inte längre laddas upp och föras över till provlokalens server med knappen ”Ladda provuppgifter”.

MEB-proven finns kvar på listan över prov, och enskilda uppgifter kan kopieras från proven till nya MEX-prov som görs upp med editorn Bertta. Eftersom programkodspråket för MEB-proven tillåter mycket är det möjligt att alla uppgifter inte går att kopiera perfekt. I vissa uppgifter kan det finnas så krångliga HTML-koder att de inte går att kopiera över huvudtaget. I sådana fall är det enda alternativet att kopiera uppgifterna ”för hand” via klippbordet.

De gamla studentexamensproven i MEB-format i webbtjänsten Examina är fortfarande tillgängliga och kan föras in i Abitti. Egna prov i MEB-formatet kan flyttas (knappen ”Exportera prov (.zip)” i provlistan) och laddas upp (”För in prov (.zip)).

Med andra ord är det alltså fortfarande möjligt att hämta in gamla studentexamensprov eller prov som gjorts av t.ex. förläggare i MEB-formatet och kopiera uppgifter ur dem i editorn Bertta.

Oktober-november: en ny version av Abitti ges ut

I den Abittiversion som ges ut efter höstens studentexamensprov kan MEB-prov inte längre laddas. Versionen är en s.k. stor uppdatering, eftersom Debian GNU/Linux, som ligger bakom Abitti, uppdateras till en nyare version.

Programmen som finns att tillgå kommer fortfarande att vara som tidigare, och versionen som erbjuds kommer också i de flesta fallen att vara densamma. Den största förändringen gäller LibreOffice, som uppdateras från version 6 till version 7. Enligt vad vi känner till kommer inga förändringar som påverkar användandet att ske då det gäller räknarprogrammen.

Nya versioner av Linuxkerneln kommer att finnas med i den nya versionen av Abitti, vilket inverkar på maskinkompatibiliteten. Detta underlättar förhoppningsvis användningen av Abitti på nyare datorer.

Den nya versionen av Abitti kommer att användas i studentexamensproven våren 2023.

30.11.2022: Bedömning av MEB-prov är inte längre möjlig

Ända fram till denna tidpunkt har det varit möjligt att hålla MEB-prov med hjälp av de Abitti-pinnar som gavs ut i augusti och MEB-provpaket som laddats ned före den 10 oktober. Från och med slutet av november kan provprestationer från prov i MEB-format inte längre returneras till webbtjänsten oma.abitti för bedömning och MEB-prov kan inte heller bedömas i tjänsten.

Tidigast 28.2.2023: provprestationskopiorna för MEB-proven tas bort

Studerandena kan inte längre öppna länkarna till bedömda MEB-prov som de fått per e-post.

Tidigast 1.6.2023: MEB-proveditorn tas ur bruk

Ända fram till denna tidpunkt har det varit möjligt att bearbeta gamla MEB-prov med den gamla MEB-proveditorn, men nu är det inte längre möjligt att konstruera och bearbeta MEB-prov.

Beslut har inte ännu fattats gällande när det inte längre kommer att vara möjligt att hämta in nya MEB-prov i Abitti med knappen ”För in prov (.zip)” eller när alla prov i MEB-format avlägsnas ur Abitti.

Läs mer:

Urbruktagandet av MEB-formatet är den största förändringen i Abittis historia

MEB-provformatet tas ur bruk stegvis under hösten 2022 och våren 2023. Tiotusentals prov har konstruerats i detta format, och miljoner provprestationer har lämnats in till dessa prov.

MEB-formatet tas ur bruk eftersom tiden gått om det

Innan de första studentexamensproven visste ingen exakt hurdana uppgifter de digitala studentexamensproven skulle komma att innehålla. Provkonstruktörerna hade en mångfald av önskemål men tidtabellen för förverkligandet av provmiljön var snäv.

Det vi visste var att vi inte kunde använda något av de färdiga provformat som fanns ute i världen. De beskrev korta prov som ofta främst bestod av flervalsuppgifter och korta öppna svar, medan man i studentexamensproven ville ha essäsvar och bifogat material.

I detta skede verkade det vara en klok lösning att välja ett mycket flexibelt format för att beskriva proven. I MEB-formatet kunde man lägga in vilken som helst kod som webbläsaren kunde förstå, t.ex. HTML som beskrev textstrukturen, CSS för att påverka utseendet och till och med JavaScript-programkod.

Problemen med MEB-formatet började gradvis synas både i studentexamensproven och i Abitti. I ett format som tillät det mesta var det omöjligt för den som kodade provet att lätt kontrollera att provet fungerade. Det enda sättet att kontrollera om provet fungerade var att studera det färdiga provet på examinandens dator. För studentexamensprovens del var detta kostsamt och i Abittiproven ledde detta till många besvikelser.

Med Bertta kom MEX-proven i övningsbruk

De första studentexamensproven i MEX-format ordnades våren 2020. Det var lättare att skriva kod i MEX-formatet än i det tidigare formatet. Eventuella grammatikfel i koden var synliga direkt, och provet som kodades var tillgängligt. Med MEX-formatet kan även provets struktur, t.ex. underuppgifter och valbara avsnitt i olika delar av provet. Den senare nämnda egenskapen gjorde det möjligt att ge examinanden ett meddelande som har minskat antalet fall där examinanden har besvarat för många uppgifter i studentexamensproven.

Så småningom blev det klart att studentexamensprov i MEX-formatet och övningsprov i MEB-formatet var en problematisk kombination. Studerandena övade sig med Abittiprov som inte längre hade någon motsvarighet i studentexamen.

Editorn Bertta, som lanserades i slutet av år 2021 gjorde det möjligt att använda MEX-prov även som övningsprov i Abitti. Med Bertta kan prov konstrueras genom att klicka med musen eller genom att skriva XML-kod. Nu finns alla egenskaper i Abitti tillgängliga för alla som konstruerar övningsprov.

Att ta bort kod sparar pengar

Att MEB-formatet tas ur bruk leder säkerligen till gråa hår hos många lärare som konstruerar Abittiprov. Att lära sig använda en ny uppgiftseditor hör nog inte till läraryrkets mest belönande arbetsuppgifter för alla Abittianvändare. På längre sikt är det dock lönsamt för oss alla att gå över till att använda Bertta: övningsproven fungerar med stor sannolikhet vid provtillfället, proven är tillgängliga och framför allt att eventuella problem med MEX-formatet som används i studentexamensproven uppdagas innan proven i själva examen, som är av stor vikt för examinanderna.

Fastän MEB-formatet har kodats redan för en längre tid sedan leder det fortfarande till kostnader. Inom den moderna programutvecklingen används en hel del färdiga programbibliotek som ständigt uppdateras. Man måste följa med och installera uppdateringar eftersom de kan korrigera programfel i biblioteken eller täppa till dataskyddssårbarheter. Uppdateringarna kan dock leda till nya överraskningar som i sin tur måste åtgärdas. Eftersom MEB-proven inte längre används i studentexamen kan Studentexamensnämnden inte bekosta upprätthållandet av formatet.

Vi på Studentexamensnämnden har strävat till att göra Bertta så lättanvänd som möjligt och få med egenskaper som önskats under årens lopp. Därmed hoppas vi att den tid som går åt till att lära sig använda Bertta även betalar sig i form av ökad flexibilitet. Vi tar fortfarande emot respons gällande Bertta.

Läs mera:

Den nya versionen av Abitti innehåller de instruktioner som finns med i hösten examensprov

I den version av Abitti som ges ut idag, ABITTI2226G och SERVER2226A, finns den version av provsystemets instruktioner som används i höstens studentexamensprov med. Instruktionerna är nu mera omfattande än tidigare. Som vanligt kan instruktionerna även ses på adressen https://cheat.abitti.fi. 

Den nya versionen av Abitti innehåller även de versioner av Linux-kerneln som används i höstens studentexamensprov. Därmed kan man med pinnen försäkra sig om att datorn fungerar i höstens examen. Belastningstesten för servrarna somanvänds i höstens prov kan också göras med denna version. 

Versionerna som nu ges ut fungerar i kors med de versioner somgavs ut i början av maj (ABITTI2216Z och SERVER22216L). Användning av äldre versioner kan leda till problem som finns beskrivna i utgivningsmeddelandet för de tidigare versionerna.

Alla förändringar i den nya versionen kan ses i förändringsloggen (på finska). 

Följande version av Abitti ges ut i oktober-november. Vi strävar till att denna version skulle basera sig på den nyaste Debian-versionen 11, “Bullseye”. 

Tre datasäkerhetssårbarheter har åtgärdats i Abitti

Tre datasäkerhetssårbarheter har åtgärdats i Abitti. Den mest kritiska av de tre har möjliggjort en attack mot en användare av webbtjänsten oma.abitti.fi (t.ex. mot en lärare). De två andra sårbarheterna berör provtillfället. Rapporterna av alla tre sårbarheterna bygger på en rapport som Studentexamensnämnden fått av en utomstående person.

Filerna med bilagor till proven i webbtjänsten oma.abitti.fi

I oma.abitti.fi kan den som bedömer ett prov returnera de bedömda proven till dem som utfört provet. Detta görs genom att den som utför provet per e-post får en länk, och genom att klicka på länken kan provprestationen, provuppgifterna och materialet i provet ses.

Sårbarheten kunde ha utnyttjats på flera olika sätt. Angriparen kunde ha gjort ett prov med en filbilaga som imiterar Abittis inloggningssida. Därefter kunde angriparen ha utgett sig vara en studerande till läraren som använder Abitti och locka läraren att klicka på länken till filen. För läraren skulle det ha känts självklart att hen måste logga in på Abitti genom angriparens falska inloggningssida. Därmed skulle angriparen ha fått tillgång till lärarens Abitti-användarnamn och lösenord.

Angriparen kunde också ha lagt in JavaScript-programkod i uppgifterna i provet. Programkoden skulle sedan ha kunnat skicka t.ex. eventuella autentiseringskex eller allt bedömningsmaterial som den som tittar på det falska provet har till angriparen.

Denna sårbarhet har åtgärdats genom att förhindra visandet av alla provuppgifter och filbilagor som gjorts med den gamla editorn. Redan tidigare har även meddelats att möjligheten att hålla prov som gjorts med den gamla editorn upphör efter studentexamen hösten 2022.

Sårbarheten berör endast prov som gjorts med den gamla editorn och den har funnits ända sedan Abitti lanserades. Motsvarande angreppsmöjlighet finns inte i prov i MEX-format som gjorts med editorn Bertta.

Det har inte varit möjligt att utnyttja denna sårbarhet i studentexamensproven.

Användning av förbjudna HTML5-program i A-delen i matematikprovet

Det är möjligt att i Abitti göra upp prov där användningen av symbolräknarprogram inte är möjligt i provets första del. Denna egenskap används i A-delen i matematikprovet i studentexamen.

Användningen av program som är förbjudna i A-delen har förhindrats genom att frånta examinandernas läsrättigheter till de viktigaste filerna. Tyvärr fanns dock den egentliga programkoden till de program som fungerar med HTML5-teknik (GeoGebra 6 och 4f-häftet) tillgänglig och kunde köras i provmiljön med hjälp av webbläsaren Firefox.

Denna sårbarhet har åtgärdats från och med version ABITTI2216Z genom att examinanderna har fråntagits läsrättigheterna till ett större antal programkoder än tidigare.

Sårbarheten har funnits i Abitti sedan Abitti lanserades. Sårbarheten har också funnits i alla studentexamensprov som gjorts med hjälp av abitti.

Att inverka på examinandens provmiljö genom att ändra parametern kernel init

Abitti bygger på operativsystemet Debian GNU/Linux. Innan provet börjar startas examinandens dator upp i operativsystemet Linux som laddas från ett USB-minne eller från datorns interna massminne. Då Linux startas ges vissa parametrar till operativsystemets kärna (kernel). Genom att ändra på dessa parametrar kan man t.ex. öka examinandens användarrättigheter under provet.

Utvecklarna har känt till detta angreppssätt. Det hanteras med hjälp av den tekniska övervakningen i provsystemet. Övervakningsprogrammet körs på examinandens dator under provet och resultaten överförs till Studentexamensnämnden samtidigt som provprestationerna laddas upp. I Abitti-övningsproven är övervakningen mycket rudimentär och dess främsta uppgift är att säkerställa att övervakningsmekanismerna fungerar. Utifrån det data som samlas in publiceras statistik om de datormodeller som använts i Abitti (hwdata.abitti.fi).

Rapportören påpekade att den tekniska övervakningen kan luras på olka sätt, bl.a. genom att manipulera programmen i operativsystemet (t.ex. cat, iptables), som övervakningen bygger på.

Denna sårbarhet har åtgärdats från och med version ABITTI2216Z. På grund av övervakningens natur belyser inte Studentexamensnämnden närmare hur sårbarheten åtgärdats. Samtidigt påminner nämnden de gymnasier som ordnar övningsprov att nämnden inte följer med de jämfört med studentexamensproven begränsade uppgifterna från den tekniska övervakningen av övningsproven.

Sårbarheten har funnits med sedan Abitti lanserades. Det är fortfarande möjligt att utnyttja sårbarheten i övningsproven. Utnyttjandet av sårbarheten har följts med i alla studentexamensprov som utförts med Abitti.

Tack

Vi vill tacka Daniel Smalin som rapporterade dessa sårbarheter till oss. De uppgifter Daniel gav om sårbarheterna var detaljerade och underlättade arbetet med att lokalisera problemen och hitta det bästa sättet att åtgärda dem både för Abitti-utvecklingsteamet och för vår datasäkerhetssamarbetspartner.

Studentexamensnämnden har förbundit sig att offentliggöra alla datasäkerhetsstörningar inom tre månader. Vi har erfarenhet av att få både enkla e-postmeddelanden och professionella rapporter med inkluderad angreppskod.

Vi vill samtidigt tacka både tidigare och kommande datasårbarhetssökare!

Läs mera

Tagning av skärmdump fungerar inte i prov som gjorts med den gamla editorn (felet åtgärdat)

På grund av ett fel i den nyaste versionen av Abitti (ABITTI2216Z) fungerar inte tagningen av skärmdump i sådana gamla prov som det inte varit möjligt att konvertera till det nya MEX-formatet. Man kan känna igen dessa prov i förhandsvisningen i den gamla editorn. Om texten “Provets utseende motsvarar inte proven i studentexamen” visas i förhandsvisningen kommer tagningen av skärmdumpar inte att fungera i den nya versionen av Abitti.

Tagning av skärmdump fungerar i prov som gjorts ned Bertta och i de prov som det varit möjligt att konvertera till MEX-formatet. I det senare fallet visas inte den ovan nämnda varningstexten.

Problemet kommer att åtgärdas under de närmaste dagarna. Innan problemet är åtgärdat kan det kringås på något av följande sätt:

  • Provet som gjorts med den gamla editorn görs till ett Berttaprov genom att kopiera in en provuppgift som gjorts med den gamla editorn med verktyget för kopiering av uppgifter i Bertta
  • Avlägsna formatering ur provet i den gamla editorn tills texten “Utseendet på provet motsvarar inte proven I studentexamen” inte längre visas I förhandsvisningen
  • En äldre version av Abitti används

Uppdateringar:

  • Lösningen för detta problem kommer att distribueras genom provpaketen. Datumet för distribueringen är ännu inte känt. (Uppdatering 13.5 kl. 10.40)
  • En korrigeringspatch distribueras tillsammans med provpaketen. Patchen följer med i provpaket som laddats må 16.5 kl. 12 eller senare och överförs automatiskt från provlokalens server till examinandernas datorer. (Uppdatering 16.5. kl. 14.05)

Uppdaterad MAOL digitabeller i den nya versionen av Abitti

Det finns inga större synliga förändringar i Abitti-versionen som publicerats idag. Otava har uppdaterat MAOL digitabeller till en ny version. Utskriftsfönstret på fliken Programmering i provmiljöns instruktioner visar nu även längre utskrifter som kan kopieras till urklippet.

Funktionaliteten som ansvarar för den tekniska övervakningen i provmiljön har ersatts med en ny, som ger mer tillförlitlig information om examinanden och hens dators vid utförandet av studentprovet. Som ett resultat av ändringen kommer det i övervakarens vy med gamla Abitti-pinnar att uppstå meddelanden om ett fel i den tekniska övervakningen. Detta beror på att övervakningsprogrammet som följer med provuppgifterna inte fungerar i den äldre versionen av Abitti. Meddelandet hindrar inte utföring av prov.

En korrigering har gjorts i skärmdumpen med högupplösta skärmar. Som ett resultat av korrigeringen kan vissa av examinandernas skärmdumpar visas större än vanligt i bedömningen.

Alternativen i startmenyn förblir desamma, även om nyare versioner av Linux-kärnor har infogats:

  • 4.9.272-2 -> 4.9.290-1
  • 4.19.194-3 -> 4.19.208-1
  • 5.10.46-5 -> 5.10.103-1
  • 5.14.9-2 -> 5.16.11-1

Om den nya versionen av Abitti tas i bruk, kräver det uppdatering av både examinanders pinnar och servrar. Det finns inget tekniskt hinder för att fortsätta använda äldre versioner av Abitti.

Alla förändringar i den nya versionen kan ses i förändringsloggen (på finska).

Bertta har vunnit stor popularitet

Abittis nya Bertta-editor har tagits emot väl. Den har bidragit till att användningen av MEX-formatet som används i studentexamen ökat i övningsproven.

En av Berttas mest praktiska funktioner är möjligheten att kopiera individuella provuppgifter från gamla Abitti-prov till nya prov. Den här funktionen har förbättrats avsevärt under den senaste månaden. Om du inte har fått dina bästa uppgifter kopierat i början av året, försök nu på nytt!

Gamla prov bevaras

Många Abitti-användare har varit oroliga över ödet för proven med den gamla editorn och provformatet.

Studentexamensnämndens mål är att alla prov som arrangerade med Abitti använder sig av MEX-formatet. Detta möjliggör att det gamla provformatet som försvunnit från studentproven kan tas bort från server- och examinandpinnarna. Den gamla koden underhålls inte längre och oron är att den kan orsaka problem vid framtida studentprov.

Övergången till MEX-formatet verkar gå bra (se diagrammet nedan):

  • Allt flera Abitti-användare skapar sina prov med Bertta (blått område)
  • Andelen prov som skapas med det gamla formatet minskar hela tiden (gult område)
  • Den förbättrad automatiska provkonvertern (grönt område) konverterar i bästa fall en tredjedel av proven som skapats med den gamla editorn

Redan nu är mer än hälften av proven gjorda med det nya provformatet och andelen växer stadigt. Berttas användarvänlighet, uppgifternas kopieringsfunktion och möjligheten att redigera gamla studentprov som importerats från Examina verkar bidra till att MEX-övergången sker av sig själv.

Omnämnandet i förra blogginlägget om att den gamla editorn kommer att finnas kvar åtminstone till sommaren 2022 har tolkats som att den avskaffas sommaren 2022. Denna tolkning är felaktig.

Vi kommer att släppa ut en ny Abitti-versionen efter höstens studentprov. I denna stora uppdatering som innehåller en ny versionen av Debian, avskaffas möjligheten att använda Abitti-prov med det gamla formatet. En del av proven i det gamla formatet fungerar fortsättningsvis eftersom Abittis automatiska konverter kan ändra dem till det nya formatet.

När den nya Abitti-versionen publiceras i oktober-november:

  • Abittis gamla editor är i bruk
  • Prov skapade i det gamla formatet finns i bruk till exempel genom Berttas kopieringsfunktion för uppgifter
  • Prov som skapats med Bertta kan laddas för överföring till provlokalens server
  • Prov skapade med den gamla editorn kan laddas för överföring till provlokalens server, såvida inte den gamla editorns förhandsvisning visar varningstexten i högermarginalen ”Provets utseende motsvarar inte proven i studentexamen”

Delta i Bertta-demon

Vi har fått frågningar om utbildningar för Bertta-editorn. Vi hoppas att Berttas instruktioner är till hjälp vid vanlig användning. Finesserna i MEX-formatet beskrivs i ett onlinedokument och kamratstöd kan sökas från MEX-formatets forum.

Utöver detta stödmaterial som redan är tillgängligt online, kommer vi att köra två demon på distans vid följande tidpunkter:

  • ons 6.4. kl. 15.00–16.00 Anmälning
  • mån 11.4. kl. 15.00–16.00 Anmälning (inställt på grund av sjukdom)
  • ons 13.4. kl. 15.00–16.00 Anmälning Inspelningen

Vi strävar till att publicera inspelningar av demona. Demona arrangeras på finska men frågor kan ställas naturligtvis även på svenska.

Bertta är i fortsättningen Abittis primära editor

Studentexamensnämnden har utvecklat en ny Bertta-editor för Abitti så att man kan träna för studentexamen med prov som är lik studentexamensproven. Bertta-editorn har idag bytts till Abittis primära editor. Den gamla editorn kan fortfarande användas, men problem med editorn eller prov som den producerar är inte längre åtgärdade.

Med Berttas ”visuella editor” kan du bifoga bilder direkt från urklippet och formler med SEN:s formeleditor. Du kan välja svarstyper som är bekanta från studentprov: text, kort text, flervalssvar och rullgardinsmenysvar. Bilagor kan bifogas till en specifik uppgift, som i studentprov.

Det går snabbt att skapa nya övningsprov med Bertta utifrån uppgifterna från studentprov importerade från Examina och gamla Abitti-prov. Till exempel är det lätt att återanvända uppgifter från delen för hörförståelse i språkprov i egna övningsprov.

Bertta kan också ställa in dekrypteringskoden för proven. Om gymnasiet kommer överens om en gemensam dekrypteringskod är det lika enkelt att ladda upp övningsprov till provlokalens server som i studentprov: det räcker med att bara ange en kod.

Om den ”visuella editorn” får slut på verktyg kan du redigera provet i kodfliken. Detta låter dig ställa in, till exempel, det maximala antalet gånger du kan lyssna på ljudsnuttar eller den maximala längden för ett textsvar. Den senare funktionen kommer att vara i bruk i studentexamen tidigast hösten 2022.

Till skillnad från den gamla editorn ser Bertta till att de prov som skapas följer Abittis MEX-provformat och därmed visas som önskat under provtillfället. Den gamla editorn kommer att vara i bruk till åtminstone sommaren 2022.

I detta sammanhang förhindrar vi att skapa provfiler som överskrider 500 kilobyte med den gamla editorn. I praktiken hindrar detta att bifoga base64-enkodade filer. Denna metod användes för att lägga till bilagor före 2017, då ett enkelt sätt att lägga till bilagor lades till i den gamla editorn. Denna metod fungerar ännu. Vi varnade om förändringen för två år sedan.

Läs mera: