Re: [x]:érettségi_aggájok

[Sinkó Gábor Zoltán]

Előszőr is köszönöm az észrevételeidet megfogadom következő vizsga alkalmával. Mentségem jószándék és az hogy előszőr csinálom elődöm által hátrahagyottak alapján.

>> ... Elméletileg van a 
>> windows server csomagban egy aláirás server (belső 
>> használatra jó sőt kiváló), éretségi előtt mindenkinek kulcs 
>> végén mikor összeszedem bat-ban tömörítés majd az állomány 
>> aláirása (az is lehet hogy az egészet egy állománynak 
>> tekinetm és úgy irom alá utána kell nézni), diáknak ha 
>> kivánja oda is lehet adni ellenoldalnak.
>
>A papiron készült dolgozatok sincsenek biztosítva egy tűzvész ellen.
>Megteheted, hogy a vizsgakönyvtárakat azonnal CD-re írod, és a diáknak
>lehetővé teszed, hogy saját dolgait megnyissa (megosztás). De ebben a
>fázisban már csak azt ellenőrizheti, hogy az átvitel során nem sérült-e a
>munkája.
>A beadás hitelességét a felügyelőtanárnak kell igazolnia a vizsgázó
>jelenlétében.
>
>A javasolt megoldás egyedi, nem kérhető számon senkitől. Ezért alkalmatlan
>általános biztosítéknak.
>A fájlok tömörítése és kicsomagolása sokkal nagyobb hibaforrást jelenthet,
>mint amekkora biztosítékot a diák számára. (pl. nem sikerül kicsomagolni...)
>

Ne haragudj de a CD is eléghet azaz ilyen van. Itt első sorban az adatok eredetiségét akarom biztosítani (mellékesen kikerülni az esetleges félreértéseket, hibákat, gyanusitgatásokat ....) a lehetőségekhez mérten. Tiszta szoftver keretében a windows 2003 server tartalmaza a tanusitványszolgáltatások komponenst ami ha jól sejtem nemcsak nálam van meg, ezen kivül linux alatt ugyanez egy két csomag felrakásával elérhető. Tömörítéssel kapcsolatban teljesen igazad van. Viszont az e-mail is alá lehet irni digitálisan és az is csak egy bit-halmaz az elv azonos lenne. Az hogy a kiszolgáló nem globálisan elismert aláirást biztosít az nem hiszem hogy különösen nagy baj lenne, de ha kell megprobálhatjuk leszervezni hogy a sulinet keretében az iskolák ezeket a kiszolgálókat összekapcsolják vagy központi helyzől kérjék a tanusitványt. Igaz ezzel kapcsolatban is felmerül egy két biztonsági rés.
És totálisan igazad van abban hogy a beadás hitelességét a felügyelő tanárnak kellene igazolnia vizsgázó jelenlétében, de akkor nálatok az összes felügyelőtatár (nálam 3 helyszin volt) és az összes diák a nyakadon volt (nálam 54) mikor megirtad a CD, ha nem akkor ki igazolta hogy amit elvittél és ami a CD van tartalmilag azonos, mert mint mindenki tudja egy file-név, dátum, méret nem bizonyit semmit, és rádásul csak a file neve van feltüntetve az érettségi lapjára.

Ha CD van az anyag innentől megint biztosított az ügy mert nem módosítható (főleg ha a CD-re rá van irva a CD gyári száma).

És tudom hogy a rg állás bizalni állás, de számomra nem azt jelenti hogy mindenki megbizik bennem és gyakorlatilag a biztonság egy teljesen megbizhatatlan (sem a diáknak sem a tanárnak sem nekem nem fedezi a hátát) rendszert üzemeltessek bizalmi alapon.

Sinkó Gábor Zoltán
rendszergazda
Révai Miklós Gimnázium