2017.03.16. 8:41 keltezéssel, Gyulai László írta:
Az viszont természetes, hogy bizonyos védelmi megoldásokat alkalmazni
kell. Van amit nem lehet a felügyelő tanárra hárítani és a
rendszergazda tud megoldani. Ez az eltérő rendszerek miatt nehezen
vagy sehogy sem írható elő teljes részletességgel.
Csak egy példa: Adott helyen minden vizsgázó rendszergazda jogkörrel
dolgozik (szerintem súlyos hiba), arra hivatkozva, hogy így nem
lesznek problémák a szoftverekkel. Okos diákok kitalálják, hogy
7:30-8:00 között kis méretű usb eszközről futtatnak egy ftp servert
(https://miniftpserver.codeplex.com/ kb ~140kB-os apróság. A vizsga
alatt már nem is lesz a gépben az eszköz). Beállítják a
vizsgamappájukat ftp gyökérnek, 123 jelszóval. Aztán mehet a
cserebere ezerrel. No melyik felügyelő fogja kiszúrni a csalást? A
javító tanár meg néz nagyokat, hogy miként lehetett 15 egyforma fájlt
készíteni. És mielőtt valaki azzal jönne, hogy aki ennyire ért hozzá,
az le is tud érettségizni: ehhez nem sok ész kell.
(https://logout.hu/cikk/miniftps_az_ingyenes_szerver/teljes.html)
Nyilván a vizsga idejére le vannak tiltva az usb portok ugye? Nálunk
mondjuk eleve nincs usb a tanári gép kivételével, az előlapi belül le
van húzva, a hátlapi portok meg lefedve, és a biosban is még le van
tiltva. Ha valami nagyon kell akkor a tanár a tanári gépről felteszi a
megfelelő helyre, vagy otthonról feltölti a saját mappájába (de
érettségin nyilván nem saját néven jelentkezik be, sulix érettségi
módban nem is tud).
A példa az csak példa. A tied is egy jó példa. Ha valahol engedik
rendszergazdaként dolgozni a felhasználókat, ott másféle védelemre se
nagyon figyelnek.
Az usb védelem nem rossz, de ezzel nem védhető ki, ha 1-2 héttel a
vizsga előtt mentik a gép valamelyik könyvtárába a 'kakukk tojást'. Az
ftp-s példát csak azért említettem, mert itt rendszergazdai jogra van
szükség és elég nagy lyukat lehet ütni a rendszerbe. Persze ha szét van
húzva a hálózat, akkor ez a lehetőség már nem él.
--
Üdv: Kelemen Mihály
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
