User:Emaaten

From ICO wiki
Revision as of 21:32, 6 November 2014 by Emaaten (talk | contribs) (→‎Essee)
Jump to navigationJump to search

Essee

Telefon ei ole enam ammugi pelk kõnevahend ja lühisõnumite saatmine on saanud loomulikuks osaks tänapäevasest suhtlemisest. Kui varem vahetati sõnumeid SMSina, siis tänu nutitelefonidele on sõnumisaatmine populaarne ka selleks mõeldud rakenduste nagu Whatsapp, Viber, Facebook jt kaudu.

Täna ilmus Delfi tehnikauudise rubriigis Forte artikkel nutitelefonide sõnumirakenduste turvalisusest ([1]). Artiklist selgub, et erinevaid sõnumirakendusi on väga mitmeid ja on olemas ka väga turvalisi lahendusi, kuid Eestis enamlevinud rakendused nagu Facebook, Whatsapp või Skype nende hulka ei kuulu.

Delfi artikkel põhineb paar päeva tagasi avalikustatud The Electronic Frontier Foundation’i lihtsal, kuid ülevaatlikul uuringul selle kohta, mis meetodeid erinevad rakendused sõnumivahetuse turvamiseks kasutavad ([2]). Kui sõnumite krüpteerimine saatmise ajal on levinud meetod, siis meie populaarsetes rakendustes on see krüpteeritud sõnumitekst siiski kättesaadav teenusepakkujale ning puudub ka võimalus iseseisvalt sõnumisaajat ehk vastaspoolt tuvastada. Uuring näitab ilmekalt, milliste meetoditega on võimalik sõnumivahetust oluliselt turvalisemaks muuta, kuid kui kliendid oma turvalisust oluliseks ei pea ega rakendusi turvalisemate vastu ei vaheta, siis läheb äri endiselt hästi ka senistel poppidel teenusepakkujatel.

OWASP st Open Web Application Security Project, nagu ka eelmises lõigus viidatud uuringu tegija, on samuti üks vabatahtlike kogukond, kelle missiooniks on juhtida tähelepanu veebiturvalisusele. Neilt pärineb mitmeid hinnalisi näpunäiteid veebide arendajatele ja testijatele, aga neil on olemas ka loetelu mobiilirakenduste riskidest, millest peamine on just kasutaja tegevuse jälgimine ja kasutaja kohta andmete ülekandmine. Neid riske soovitavad OWASPi tegijad arvestada mitte niivõrd lõppkasutajal kui just mobiilirakenduste tegijatel arendamise, vastuvõtutestide ja kontrolliprotseduuride käigus ([3]). Ehkki surve turvalisuse tõstmisse peaks kindlasti tulema ka lõppkasutajalt, on oluline minu hinnangul ka arendaja vastutus ehk põhimõte “security by design”.

Vabatahtlike uuringuorganisatsioonide töö, nagu näiteks eelviidatud sõnumirakenduste turvalisuse võrdlus, on väga tänuväärne tegevuse nutitelefonide kasutjate harimisel. Ühelt poolt on arusaadav teenusepakkujate soov, et klientidelt korjatakse mobiilirakenduste abil nii palju andmeid kui võimalik, sest see on võti järgmiste teenuste juurde, kuid oluline on klienti sellest tegevusest informeerida, et ta saaks teha teadliku lõppotsuse, kui palju andmeid ta iga rakendusega teenusepakkujale enda kohta on nõus andma.

Õpingukorralduse küsimused

Küsimus A

Kukkusid eksamil läbi. Kaua on võimalik eksamit järele teha? Kellega kokku leppida, et järeleksamit teha? Kuidas toimub järeleksamile registreerimine? Mis on tähtajad? Palju maksab, kui oled riigi finantseeritaval (RF) õppekohalkohal? Palju maksab, kui oled tasulisel (OF) õppekohal kohal?

Vastus

Õppekorralduse eeskirja (edaspidi ÕKE) punkti 5.3.6. kohaselt juhul, kui õppur ei saanud eksamil positiivset tulemust, võib ta sooritada korduseksami kahe semestri jooksul pärast aine õpetamissemestri lõppu. Korduseksamite tähtajad määrab ainet õpetav õppejõud kooskõlas õppeosakonnas koostatud ajakavaga. Seega tuleb korduseksami puhul kontakti võtta õppejõuga.

Korduseksamile registreerumine on nõutav ÕISis ning registreerumise ja soorituse vahele peab jääma vähemalt 2 tööpäeva (vt ÕKE punkt 5.2.8).

ÕKE punkti 5.2.7 kohaselt on korduseksamid riigieelarvevälisel tasulisel õppekohal õppijatele tasulised. Tasu suurus kehtestatakse rektori käskkirjaga. IT kolledži veebilehe andmetel on kordussoorituse tasu 20€ ([4]). Riigifinantseeritaval õppekohal punkt 5.2.7 ei kehti.

Küsimus 2

2a) Mis on need tegevused, mis tuleb teha enne punase joone päeva? Panna kirja vähemalt neli (4) võimalikku tegevust.

Vastus

Õppur: 1) peab koostama ja kinnitama ÕISis igaks semestriks individuaalse õpingukava semestri punase joone päevaks (ÕKE punkt 3.1.2); 2) võib valida vabaaineid teistest EIK õppekavadest või külalisüliõpilasena teiste kõrgkoolide akrediteeritud õppekavadest ning ta peab need ained registreerima õppeosakonnas enne semestri punase joone päeva (ÕKE punkt 3.1.1); 3) peab enne punase joone päeva esitama avalduse akadeemilisele puhkusele minekuks (ÕKE punkt 6.1.3.4); 4) peab hiljemalt akadeemilise puhkuse lõppemise järgse semestri punase joone päevaks esitama avalduse akadeemilise puhkuse lõpetamiseks või pikendamiseks (ÕKE punkt 6.1.4).

2b) Eksamil on saadud positiivne hinne, kuid on soov seda hinnet parandada. Mitu korda on võimalik hinnet parandada ja milline hinne läheb akadeemisele õiendile lõpetamisel?

Vastus

ÕKE punkti 5.3.11 kohaselt võib eksamil positiivse hinde saanu taotleda tulemuse parandamiseks üht korduseksamit kahe semestri jooksul. Tulemuslikul korduseksamil saadud kõrgem hinne asendab õppetulemuste arvestamisel eelnevat eksami hinnet. Tulemuseta korduseksami puhul säilib esialgne hinne.

Ülesanne

Kui mitme EAP ulatuses tuleb õppekulud osaliselt hüvitada aasta lõpuks, kui esimese semestri lõpuks on olemas X EAPd ja teise semestri lõpuks Y EAPd? Kui suur on teile esitatav arve? X ja Y väärtused võtke allpool olevast tabelist selliselt, et X väärtus on teie üliõpilaskoodi eelviimane number ja Y üliõpilaskoodi viimane number.

Vastus X= 20, Y = 21. Õppekulude osalise hüvitamise kohustuse tekkimise aluseks oleva õppekava täies mahus täitmise määr on 2014/2015 õppeaastal 27 EAP semestris ehk 54 EAP aastas ja õppekulude osalise hüvitamise määr on 50 € 1 EAP kohta ([5]). Kui sügissemestril on tehtud 20 EAP, esitatakse mulle kevadel arve 7 punkti eest (7*50=350€). Kui kevadel teen ka vaid 21 EAP-d, on mul kumulatiivselt aasta lõpuks 41 EAP-d nõutud 54-st. Seega esitatakse mulle arve 13 EAP eest summas 13*50= 650 €. Eelnev mõttekäik tugineb 27.08.2014 loengusalvestuses toodud näidetele ([6]).