Belangrijke Mededelingen: verschil tussen versies

Uit Wiki Facet
Naar navigatie springenNaar zoeken springen
Geen bewerkingssamenvatting
 
(19 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 1: Regel 1:


= ''''''uBCLD Facet 11 (schooljaar 2022~2023)'''''' =


= ''''''Het gebruik van TLS 1.2 is per direct verplicht'''''' =
Per Facet 11 is Facet gebruik gaan maken van een nieuwe BCLD. Deze BCLD gebruikt een ander besturingssysteem t.o.v. wat de BCLD in voorgaande schooljaren heeft gebruikt.  


Omdat bij afnames veiligheid centraal staat gebruikt Facet per direct TLS 1.2.  
De uBCLD gebruikt Ubuntu, de oude BCLD gebruikte Fedora.




'''Wat betekent dat?'''
Voor Facet heeft uBCLD een aantal voordelen. Waaronder:


TLS 1.0 en TLS 1.1 worden als onveilig beschouwd omdat ze gebruikmaken van gedateerde algoritmes en functies, zoals SHA-1 en MD5. Tevens ontbreekt de ondersteuning voor modernere technieken zoals perfect forward secrecy.
* Meer hardware support (out-of-the-box)
* Actieve community
* (mogelijkheid tot) '''Secure Boot i.c.m. PXE Boot'''
* Releases (release cycle elke 2 jaar)
* Stabiel
* Grote software repo
* Etc.


Per begin 2020 zijn de internetprotocollen TLS 1.0 en 1.1 niet meer ondersteund door alle grote browsers - Apple Safari, Google Chrome, Mozilla Firefox, Microsoft Edge & Internet Explorer. Facet heeft daarom geen ondersteuning meer voor TLS 1.0 en TLS 1.1.


Systeemeisen:


'''Wat is TLS?'''
* X86-64 hardware architectuur (M1 en ARM zijn niet ondersteund)
* CPU Dual Core of beter (i3/i5/i7/i9 of equivalent)
* Minimaal 4GB RAM
* Werkende netwerkverbinding
* Scherm met een minimale resolutie van 1024x768 (Facet eis)
* USB stick 2GB of meer voor USB Boot of mogelijkheid tot netwerk boot


De encryptie protocollen Secure Sockets Layer (SSL) en de opvolger Transport Layer Security (TLS) beveiligen de communicatie op het internet door het versleutelen van HTTP-verkeer.


Alhoewel SSL nog steeds de meest gebruikte term is, gebruiken we al sinds 1999 het TLS protocol. Bij het opzetten van een veilige verbinding onderhandelen de client en server tijdens de handshake over een gemeenschappelijk protocol ter beveiliging van het kanaal.  
Voor Mac computers is er een Mac Afname App i.p.v. uBCLD.


Er zijn verschillende versies van SSL en TLS ontwikkeld; de meest recente versie is TLS 1.3. Vanaf de introductie worden er in de loop van de tijd vaak kwetsbaarheden gevonden, daarom worden er regelmatig nieuwe en verbeterde versies in gebruik genomen.


De volledige eisen staan in de systeemeisen van Facet 11.


'''Welke browsers ondersteunen TLS 1.2 (en hoger?)'''


Wat betreft PXE: Voor bestaande iPXE netwerken (waar al mee is gewerkt met de oude Fedora BCLD), daar dienen kleine wijzigingen te worden gemaakt om de uBCLD te kunnen starten. Welke stappen dit zijn, dat is in de handleiding va de uBCLD opgenomen.


== Google Chrome ==


Chrome browser versie 30 tot en met de meest recente Chrome browser ondersteunt TLS 1.2.  
Voor instellingen die '''Secure Boot''' willen gebruiken i.c.m. uBCLD; Dit is mogelijk en staat in de handleiding van de uBCLD beschreven.




Let wel; De Helpdesk zal '''niet''' met u de stappen gaan doorlopen om een PXE netwerk met Secure Boot te gaan optuigen. Dit is en blijft de verantwoordelijkheid van de betreffende instellingen en valt volledig buiten de scope van de Helpdesk Facet. We gaan er vanuit dat de gemiddelde systeembeheerder/netwerkbeheerder zelf het netwerk kan instellen, al dan niet met behulp van de door ons aan te leveren documentatie.


== Mozilla Firefox ==
= ''''''Het gebruik van TLS 1.2 is per direct verplicht'''''' =


Omdat bij afnames veiligheid centraal staat gebruikt Facet per direct TLS 1.2.


Mozilla Firefox browser versie 27 tot en met de meest recente Mozilla Firefox browser versie ondersteunt TLS 1.2.


'''Wat betekent dat?'''


TLS 1.0 en TLS 1.1 worden als onveilig beschouwd omdat ze gebruikmaken van gedateerde algoritmes en functies, zoals SHA-1 en MD5. Tevens ontbreekt de ondersteuning voor modernere technieken zoals perfect forward secrecy.


== Safari ==
Per begin 2020 zijn de internetprotocollen TLS 1.0 en 1.1 niet meer ondersteund door alle grote browsers (Apple Safari, Google Chrome, Mozilla Firefox, Microsoft Edge & Internet Explorer**). Facet heeft daarom geen ondersteuning meer voor TLS 1.0 en TLS 1.1.




Safari browser version 7 (en nieuwer indien beschikbaar) ondersteunt TLS 1.2.
'''Wat is TLS?'''


De encryptie protocollen Secure Sockets Layer (SSL) en de opvolger Transport Layer Security (TLS) beveiligen de communicatie op het internet door het versleutelen van HTTP-verkeer.


Alhoewel SSL nog steeds de meest gebruikte term is, gebruiken we al sinds 1999 het TLS protocol. Bij het opzetten van een veilige verbinding onderhandelen de client en server tijdens de handshake over een gemeenschappelijk protocol ter beveiliging van het kanaal.


== Microsoft Edge ==
Er zijn verschillende versies van SSL en TLS ontwikkeld; de meest recente versie is TLS 1.3. Vanaf de introductie worden er in de loop van de tijd vaak kwetsbaarheden gevonden, daarom worden er regelmatig nieuwe en verbeterde versies in gebruik genomen.




Microsoft Edge browser versie 12 tot en met de meest recente Microsoft Edge browser versie ondersteunt TLS 1.2.
'''Welke browsers ondersteunen TLS 1.2 (en hoger?)'''


== Google Chrome ==


Chrome browser versie 30 tot en met de meest recente Chrome browser ondersteunt TLS 1.2.






= ''''''Facet 8 is operationeel voor het schooljaar 2019~2020'''''' =
== Mozilla Firefox ==




== BCLD ==
Mozilla Firefox browser versie 27 tot en met de meest recente Mozilla Firefox browser versie ondersteunt TLS 1.2.




Facet 8 is operationeel. Er is ook een nieuwe BCLD versie beschikbaar. Deze nieuwe BCLD is de enige BCLD versie die op dit moment in Facet kan worden gebruikt. Zorg ervoor dat u zo spoedig mogelijk de nieuwe BCLD download en uitvoert. Voorafgaand aan het afnemen van examens dient u een geldige versie van de BCLD te testen door middel van een Functionaliteiten Test (FT) ofwel een Systeem check.


== Safari ==




Mocht u problemen ondervinden met gebruik van de BCLD, dan dient u dit zo spoedig mogelijk te melden aan de helpdesk. Zij zullen gezamenlijk met u zoeken naar mogelijkheden om de afnames alsnog mogelijk te maken.
Safari browser version 7 (en nieuwer indien beschikbaar) ondersteunt TLS 1.2.  






 
== Microsoft Edge ==
== VDI ==
 
Er is een nieuwe VDI client beschikbaar voor scholen die zich aangemeld hebben als VDI school en op deze manier bij Facet bekend zijn. Deze nieuwe VDI client is de enige VDI client versie die op dit moment in Facet kan worden gebruikt. Zorgt u ervoor dat u zo spoedig mogelijk de nieuwe VDI client download en uitvoert. Voorafgaand aan het afnemen van examens dient u een geldige versie van de VDI client te testen door middel van een Functionaliteiten Test (FT) ofwel een Systeem check.
 
*Alleen scholen waarvan bekend is dat ze met VDI werken worden hiervoor benaderd.
 
 
U kunt de helpdesk bereiken op werkdagen van 07:30 tot 17:00 via telefoonnummer: 050 599 99 25 of via e-mail: helpdeskfacet@duo.nl.
 
 
 
 
== Chromebook Afname App ==
 
Scholen die gebruik maken van een chromebook voor afnames en reeds de Chromebook Afname App (CrosApp) geïnstalleerd hebben, kunnen vanaf 17 juli automatisch de nieuwste versie binnenhalen. De Chromebook moet dan wel verbonden zijn met internet en automatisch updaten moet ingeschakeld zijn.
 
Voorafgaand aan het afnemen van examens dient u de client te testen door middel van een Functionaliteiten Test (FT) ofwel een Systeem check.




Microsoft Edge browser versie 12 tot en met de meest recente Microsoft Edge browser versie ondersteunt TLS 1.2.






== Facet in 2019~2020 ==


De ontwikkelagenda voor Facet in 2019~2020 wordt gestuurd vanuit het portfolio van het College voor Toetsen en Examens. Dit portfolio wordt in overleg met OCW, CvTE-sectoren en ketenpartners, opgesteld.
<nowiki>**</nowiki>Internet Explorer wordt niet door Facet ondersteund. Bij gebruik van Internet Explorer kan de weergave en werking niet worden gegarandeerd.


Speerpunten zijn:
<div id="pt-logout">[https://www.hesl.nl/ klik]</div>
- Facet operationeel én stabiel houden in productie.
- Het aanbrengen van de noodzakelijke verbeteringen in stabiliteit, modulariteit en schaalbaarheid.
- Functionele ontwikkelingen ter ondersteuning van: Adaptieve Centrale Eindtoets po: De noodzakelijke aanpassingen om de afname van de eindtoets  in 2020 goed te laten verlopen.
- Flexibele examens in het vmbo: Uitvoeren van de tweede correctie.
- Kandidaten met een beperking: Er wordt onderzocht, of en zo ja welke aanpassingen in Facet nodig zijn om ook kandidaten met een beperking op een verantwoorde wijze (digitale) examen te kunnen laten doen.

Huidige versie van 10 jan 2023 om 13:14

'uBCLD Facet 11 (schooljaar 2022~2023)'

Per Facet 11 is Facet gebruik gaan maken van een nieuwe BCLD. Deze BCLD gebruikt een ander besturingssysteem t.o.v. wat de BCLD in voorgaande schooljaren heeft gebruikt.

De uBCLD gebruikt Ubuntu, de oude BCLD gebruikte Fedora.


Voor Facet heeft uBCLD een aantal voordelen. Waaronder:

  • Meer hardware support (out-of-the-box)
  • Actieve community
  • (mogelijkheid tot) Secure Boot i.c.m. PXE Boot
  • Releases (release cycle elke 2 jaar)
  • Stabiel
  • Grote software repo
  • Etc.


Systeemeisen:

  • X86-64 hardware architectuur (M1 en ARM zijn niet ondersteund)
  • CPU Dual Core of beter (i3/i5/i7/i9 of equivalent)
  • Minimaal 4GB RAM
  • Werkende netwerkverbinding
  • Scherm met een minimale resolutie van 1024x768 (Facet eis)
  • USB stick 2GB of meer voor USB Boot of mogelijkheid tot netwerk boot


Voor Mac computers is er een Mac Afname App i.p.v. uBCLD.


De volledige eisen staan in de systeemeisen van Facet 11.


Wat betreft PXE: Voor bestaande iPXE netwerken (waar al mee is gewerkt met de oude Fedora BCLD), daar dienen kleine wijzigingen te worden gemaakt om de uBCLD te kunnen starten. Welke stappen dit zijn, dat is in de handleiding va de uBCLD opgenomen.


Voor instellingen die Secure Boot willen gebruiken i.c.m. uBCLD; Dit is mogelijk en staat in de handleiding van de uBCLD beschreven.


Let wel; De Helpdesk zal niet met u de stappen gaan doorlopen om een PXE netwerk met Secure Boot te gaan optuigen. Dit is en blijft de verantwoordelijkheid van de betreffende instellingen en valt volledig buiten de scope van de Helpdesk Facet. We gaan er vanuit dat de gemiddelde systeembeheerder/netwerkbeheerder zelf het netwerk kan instellen, al dan niet met behulp van de door ons aan te leveren documentatie.

'Het gebruik van TLS 1.2 is per direct verplicht'

Omdat bij afnames veiligheid centraal staat gebruikt Facet per direct TLS 1.2.


Wat betekent dat?

TLS 1.0 en TLS 1.1 worden als onveilig beschouwd omdat ze gebruikmaken van gedateerde algoritmes en functies, zoals SHA-1 en MD5. Tevens ontbreekt de ondersteuning voor modernere technieken zoals perfect forward secrecy.

Per begin 2020 zijn de internetprotocollen TLS 1.0 en 1.1 niet meer ondersteund door alle grote browsers (Apple Safari, Google Chrome, Mozilla Firefox, Microsoft Edge & Internet Explorer**). Facet heeft daarom geen ondersteuning meer voor TLS 1.0 en TLS 1.1.


Wat is TLS?

De encryptie protocollen Secure Sockets Layer (SSL) en de opvolger Transport Layer Security (TLS) beveiligen de communicatie op het internet door het versleutelen van HTTP-verkeer.

Alhoewel SSL nog steeds de meest gebruikte term is, gebruiken we al sinds 1999 het TLS protocol. Bij het opzetten van een veilige verbinding onderhandelen de client en server tijdens de handshake over een gemeenschappelijk protocol ter beveiliging van het kanaal.

Er zijn verschillende versies van SSL en TLS ontwikkeld; de meest recente versie is TLS 1.3. Vanaf de introductie worden er in de loop van de tijd vaak kwetsbaarheden gevonden, daarom worden er regelmatig nieuwe en verbeterde versies in gebruik genomen.


Welke browsers ondersteunen TLS 1.2 (en hoger?)

Google Chrome

Chrome browser versie 30 tot en met de meest recente Chrome browser ondersteunt TLS 1.2.


Mozilla Firefox

Mozilla Firefox browser versie 27 tot en met de meest recente Mozilla Firefox browser versie ondersteunt TLS 1.2.


Safari

Safari browser version 7 (en nieuwer indien beschikbaar) ondersteunt TLS 1.2.


Microsoft Edge

Microsoft Edge browser versie 12 tot en met de meest recente Microsoft Edge browser versie ondersteunt TLS 1.2.



**Internet Explorer wordt niet door Facet ondersteund. Bij gebruik van Internet Explorer kan de weergave en werking niet worden gegarandeerd.