Mit dem wachsenden Wunsch nach digitalen Prüfungsformaten ist bei uns die Idee eines Prüfungs-Images auf Basis von Linbo gewachsen. Seit einigen Jahren ist dieses Image nun auf sämtlichen von der Schule betreuten Geräten (PCs und Schüler-Endgeräten) verfügbar und entwickelt sich stetig weiter. Gepflegt wird es (wie alle unsere Images) in Proxmox-VMs. Ein Überblick:

• Ubuntu 24.04 als Basis
• kein Domänenmitglied / keine persönlichen Zugänge (da gleiches Image auch auf persönlichen Endgeräten)
• Entfernung von Bluetooth-Stack, Rechtschreibung uvm.
• System-WLAN eingerichtet, kein Nutzer-WLAN (Achtung: im Download entfernt)
• Internetzugriff über statische hosts-Datei in Kombination mit ufw Firewall
• resolved standardmäßig deaktiviert
• Entfernen des fuse-Stacks, Sperren des Zugriffs auf andere Partitionen

Im Gegensatz zu vielen anderen uns bekannten Lösungen zeichnet sich dieses System dadurch aus, dass…

• in einer sicheren Prüfungsumgebung viele Programme parallel laufen können
• durch das Imaging Änderungswünsche schnell realisiert werden können
• selbst Webdienste sicher zugelassen werden können
• ein Prüfungs-Moodle in Prüfungssituationen genutzt werden kann (zum Verteilen und Einsammeln von Material sowie für die Nutzung digitaler Prüfungsformate)

Kein System ist wirklich sicher - darum entwickeln wir das Prüfungs-Image stetig weiter. Dennoch bestand es den „Stresstest“ des Niedersächsischen Landesinstituts für schulische Qualitätsentwicklung (NLQ) und kann somit in Niedersachsen bis zum Abitur in Prüfungssituationen eingesetzt werden.

Achtung: ein denkbarer Angriffsvektor wäre das manipulieren der Cache-Partition und des zugehörigen Images. Vor Prüfungen also ggf. ONLINE synchronisieren.

Neben dem Download (derzeit unter ) sind ein paar Anpassungen vorzunehmen:

• Anpassung des Postsync-Skriptes (dient nur der Anpassung eventueller Mountpoints und dem String für die Version auf dem Hintergrundbild)
• Anpassung der /etc/hosts und der Firewall passend zu den eigenen Bedürfnissen (Achtung: hier sind als Demo z.T. noch UNSERE Ausnahmen hinterlegt)
• ggf. Einrichten eines WLAN-Systemzugangsxxx
• deaktivieren des unsynchronisierten Starts (bei uns ist dieser NUR in der VM aktiv, sonst kann NUR Neu+Start ausgelöst werden)
• ggf. /root/unlock → Updates → /root/lock
• Setzen eines eigenen Passworts (sonst root-Zugriffe über su möglich)

Download bis auf Weiteres unter: https://www.corvinianum.de/exam.tar.gz

voreingestelltes Passwort derzeit: passwort

Für Rückmeldungen und Verbesserungsideen sind wir immer dankbar!