SunRav Software

Форум компании SunRav Software
Текущее время: 05 сен 2010, 10:40

Часовой пояс: UTC + 6 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 09 июн 2010, 14:48 
Не в сети

Зарегистрирован: 03 янв 2009, 16:03
Сообщения: 9
Возможно ли реализовать следующее:

Сейчас, насколько я понимаю, при задании пароля на тест -- его нельзя без пароля открыть.

Дело вот в чём: у нас после создания тестовых баз они передаются в центр тестирования университета для проверки и выставления на экзамены/рубежки.
Поэтому на тест не имеет смысла ставить пароль -- их не смогут открыть и посмотреть.

И возможность передать тест "только для чтения" была бы очень кстати -- смогут проверить, но не каким либо образом изменить тест.

Возможно ли это?
Было бы очень полезно.

Спасибо.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 09 июн 2010, 16:24 
Не в сети
Тех.поддержка
Аватара пользователя

Зарегистрирован: 26 сен 2003, 06:32
Сообщения: 1517
Откуда: Новосибирск
Я вижу 2 варианта:
2. Выслать им тест в формате RTF - для этого нужно создать "бумажный тест" и сохранить его. Вполне подойдет для проверки теста.
1. Пусть они у себя установят tTester и погоняют тест.

Делать тест "только для чтения" нет никакого смысла - тогда любой желающий увидит какие ответы правильные.

_________________
С уважением,
Сунгатулин Равиль
SunRav Software


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 10 июн 2010, 17:18 
Не в сети

Зарегистрирован: 03 янв 2009, 16:03
Сообщения: 9
support писал(а):
Я вижу 2 варианта:
2. Выслать им тест в формате RTF - для этого нужно создать "бумажный тест" и сохранить его. Вполне подойдет для проверки теста.


Не вариант, недоказуема связь между файлом тестов и RTF файлом.

support писал(а):
1. Пусть они у себя установят tTester и погоняют тест.


Больше всего интересует количество вопросов в тесте и настройки тестовой базы.
Какие ответы правильные -- в этом контексте нет разницы, дело в том что были прецеденты выставления программистом "урезанной" базы с меньшим числом вопросов на тестирование, при переданной ему полноценной базе.

support писал(а):
Делать тест "только для чтения" нет никакого смысла - тогда любой желающий увидит какие ответы правильные.


Даже не знаю, в общем(


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 11 июн 2010, 14:01 
Не в сети

Зарегистрирован: 30 дек 2008, 20:03
Сообщения: 32
На форуме есть моя статья http://www.sunrav.ru/testofficepro-sfx.html - как один из возможных (хотя и не идеальных) вариантов решения проблемы. Правда при этом надо учитывать тот факт, что используемый альтернативный файл инициализации для ttester.exe в архиве в настоящее время переписывает параметры файла инициализации в профиле пользователя при наличии установленного пакета на компьютере (т.е. его надо восстанавливать из резервной копии после использования автономных тестов, разработчик обещал исправить этот недостаток в ближайших версиях).
Естественно, WinRar не обеспечивает защиты от извлечения, просмотра и модификации теста (сломать можно все), но существуют и более надежные системы для выполнения программ из зашифрованных контейнеров.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 11 июн 2010, 15:51 
Не в сети

Зарегистрирован: 03 янв 2009, 16:03
Сообщения: 9
Maikl_Bel писал(а):
На форуме есть моя статья http://www.sunrav.ru/testofficepro-sfx.html - как один из возможных (хотя и не идеальных) вариантов решения проблемы.


Посмотрел, у нас несколько не так.
В центре тестирования 100 рабочих машин, на них всё установлено и настроено.

Необходимо как раз обеспечить возможность прозрачной проверки теста и одновременно его немодифицируемость человеком, непосредственно его выкладывающим.

Решать, думаю, будем на уровне организации передачи и проверки тестов.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 11 июн 2010, 20:05 
Не в сети

Зарегистрирован: 30 дек 2008, 20:03
Сообщения: 32
Раз 100 машин, то видимо есть локальная сеть. Что мешает размещать тесты в сетевую папку на сервере со статусом "только чтение" и добавить ее в конфигурацию ttester.exe ? Тест будет запускаться, но изменить его сможет только ограниченный круг лиц (администратор или пользователи с правом на изменение данной папки). Можно также написать на том же NSIS (Batch File Compiler, MoleBox и т.д.) небольшой пусковой модуль, который будет временно подключать эту папку через логин/пароль, запускать ttester, а по его завершению отключать сетевую папку.
Другого способа решить проблему не вижу.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 12 июн 2010, 11:08 
Не в сети

Зарегистрирован: 03 янв 2009, 16:03
Сообщения: 9
Maikl_Bel писал(а):
Раз 100 машин, то видимо есть локальная сеть. Что мешает размещать тесты в сетевую папку на сервере со статусом "только чтение" и добавить ее в конфигурацию ttester.exe ? Тест будет запускаться, но изменить его сможет только ограниченный круг лиц (администратор или пользователи с правом на изменение данной папки). Можно также написать на том же NSIS (Batch File Compiler, MoleBox и т.д.) небольшой пусковой модуль, который будет временно подключать эту папку через логин/пароль, запускать ttester, а по его завершению отключать сетевую папку.
Другого способа решить проблему не вижу.


[смотрит внимательно]

Естественно, есть локальная сеть.
Естественно, каталоги с тестами и группами сетевые и расположены на сервере. Доступ к тестам строго на чтение, учётка для студента обрезана по самое не могу, что-то постороннее сделать крайне сложно.

Речь про сотрудников центра тестирования, которые собственно и выкладывают базы на сервер.

Азия-с.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 12 июн 2010, 11:49 
Не в сети

Зарегистрирован: 30 дек 2008, 20:03
Сообщения: 32
Ну, если уж такое недоверие к сотрудникам центра, то тогда нужно создавать специальную курьерскую службу для доставки и установки теста на сервер, с расстрелом доставившего в случае несовпадения MD5-кода у доставленного и оригинального файла ;). А если серьезно - иметь где-то в Интернете сервер с поддержкой FTP-протокола и подключить его в центре как сетевую папку на чтение. В этом случае оригинал теста будет находиться за три-девять-земель в три-девятом царстве.
Или проверять подлинность доставленного файла теста и оригинала по их MD5 или аналогичному CRC-коду через сопроводительное письмо с подписями и печатями (при изменении файла теста они не совпадут).


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: По поводу защиты теста от редактирования и просмотра
СообщениеДобавлено: 12 июн 2010, 12:07 
Не в сети

Зарегистрирован: 03 янв 2009, 16:03
Сообщения: 9
Maikl_Bel писал(а):
Ну, если уж такое недоверие к сотрудникам центра, то тогда нужно создавать специальную курьерскую службу для доставки и установки теста на сервер, с расстрелом доставившего в случае несовпадения MD5-кода у доставленного и оригинального файла ;). А если серьезно - иметь где-то в Интернете сервер с поддержкой FTP-протокола и подключить его в центре как сетевую папку на чтение. В этом случае оригинал теста будет находиться за три-девять-земель в три-девятом царстве.
Или проверять подлинность доставленного файла теста и оригинала по их MD5 или аналогичному CRC-коду через сопроводительное письмо с подписями и печатями (при изменении файла теста они не совпадут).


Я ж говорю, Азия-с.
Причём это не просто так, все принимаемые меры оправданны.

Локальная сеть центра тестирования не имеет как выхода в Интернет, так и выхода в общую локальную сеть университета. Она сама по себе живёт, базы приносит назначенный человек на флэшке.

Будем скорее всего ложить на сервер тесты не напрямую, а через SVN -- с автоматическим протоколированием и последующим просмотром логов. Ну и с возможностью вытащить все использованные базы, при необходимости.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 6 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB