Ich habe mal ein bisschen zu dem Abitur-Donwload-Desaster gelesen.

Wenn man nicht sehr Depressions-resistent ist oder einem IT-Sicherheit am Herzen liegt, dann sollte man jetzt nicht weiterlesen.

Lilith hat einen Beitrag zu deren Test-Server: https://nitter.lacontrevoie.fr/LilithWittmann/status/1648421545428262912

Anscheinend beinhalteten die Aufgaben auch größere Videos 😉.

Hier ist die Anleitung für das System: https://testdownload.standardsicherung.de/help/Download_Anleitung.pdf

Golem schreibt in https://www.golem.de/news/abitur-in-nrw-selbst-downloads-sind-zu-schwer-fuer-die-deutsche-verwaltung-2304-173548.html dazu:

"Die Dateien sind demnach nicht nur hinter einem Login geschützt, sondern zudem als selbstextrahierendes 7z-Archiv hinterlegt. Der Download der Dateien soll auf ein externes Laufwerk erfolgen, die Entschlüsselung des Archivs dann auf einem Rechner ohne Internetzugang (PDF). Nur warnen eben Browser vor dem Download ausführbarer Dateien aus dem Internet und verwerfen diese im Zweifel, falls die Speicherung nicht explizit erlaubt wird. Das Ausführen der selbstextrahierenden Archive wird dann eventuell durch Windows Defender oder ein anderes ähnliches Antiviren-Programm verhindert (PDF)."

"Eine Erklärung zum Verwerfen der gesammelten Sicherheitswarnungen beziehungsweise zum Umgehen dieser wird ebenfalls zur Verfügung gestellt. Möglicherweise waren die Lehrkräfte also auch schlicht überfordert mit den Downloads. Das jedoch zum Vorwurf zu machen, greift zu kurz. Denn die Verantwortlichen hätten all diese Probleme mitdenken müssen, statt sehenden Auges in dieses Chaos zu rennen."

Hier die erwähnte Anleitung zum Umgang mit Sicherheitswarnungen: https://testdownload.standardsicherung.de/help/Sicherheitswarnungen_Download.pdf

Ich suche mir mal eine Ecke und weise leise vor mich hin.

Lilith Wittmann (@LilithWittmann)

Hallo, ja also falls hier spontan noch jemand Abi Prüfungen für morgen braucht, hätte ich da noch was da. Mindestgebot für Papas: 10k. Bitte von E-Mails absehen.

Nitter

@masek
Das war aber ja nicht das erste Zentralabitur mit Download, oder? Aber vermutlich das erste, was man als Selfextraktor zur Verfügung stellte?

Wie kommt man im Jahr 2023 auf die Idee, dass das eine gute Designentscheidung war?

Ich vermute mal das war so:

ZIP-Archiv zu groß, nehmen wir 7z. Das hat aber nicht jede*r, also als EXE, damit es einfacher wird. Dazu eine riesige Anleitung, wie man alle Sicherheitswarnungen umgeht. Nur nicht jeder Virenscanner und FW lässt sich abschalten 🤷.

@beandev Jupp, gerade an einer Schule hätte ich eine GPO, due das gar nicht erst erlaubt. Den Ablauf stelle ich mir in etwa genauso vor. Auf Basis mangelnden Verständnis kann man mit perfekter Logik direkt in den Sumpf marschieren.

@masek
Inzwischen gab es ja noch neue Details. Es wurden die Sicherheitsstandards erhöht. Zumindest neu in einigen Schulen, in NRW, durchgesetzt.

Also ist auch ein Szenario möglich, dass sie schon immer EXE Dateien zum Download angeboten haben, aber nun die Sicherheitsrichtlinien das nicht mehr erlaubten.

Ich kann mir nicht helfen, aber dadurch wird die Story nicht besser.

Meine Güte....