рособрнадзор

Половина учителей математики не прошли проверку на знание своего предмета.

rbc.ru
Рособрнадзор подвел предварительные итоги аттестации российских учителей-предметников и пришел к неутешительным выводам. Аттестация проходит в обезличенном виде в рамках госпрограммы по повышению качества образования в России.
Результаты математиков.
Половина преподавателей математики и информатики, принимавших участие в исследовании Рособрнадзора, не справились с задачами по своему предмету, говорится в сообщении ведомства. К такому выводу надзорное ведомство пришло после того, как провело добровольное тестирование 22 тыс. учителей по разным предметам в 67 субъектах России.

«По таким предметным областям, как «Математика и информатика» и «Основы духовно-нравственной культуры народов России», не справились с работой почти половина участников исследования», — говорится в сообщении Рособрнадзора. Почти четверть учителей получили неудовлетворительные оценки своей профессиональной пригодности по таким предметам, как экономика, «Россия в мире», русский язык и литература. Самый высокий уровень подготовки продемонстрировали преподаватели родного языка и родной литературы, а также преподаватели «Обществознания» и «Права».
Как проверяют учителей.
Учителей оценивали в тестовом режиме и на добровольной основе, присоединиться к исследованию могли все желающие, ранее сообщал Рособрнадзор. Результаты обрабатываются обезличенно и никак не повлияют на работу участников исследования и школ. Оценка компетенций проводилась на основании единых федеральных оценочных материалов (ЕФОМ), разработанных еще по заказу Минобрнауки (в мае 2018 года правительство разделило его на два ведомства — Министерство просвещения и Министерство науки и высшего образования). Они предусматривают не только проверку знаний по предмету, но и умение решать методические задачи, а также оценивать работы учащихся. Подразумевает исследование и сбор мнений учителей о содержании диагностической работы.
«Лучше объективная оценка, чем высокая и оторванная от реальности», — считает глава Рособрнадзора ​Сергей Кравцов. По его словам, надзорному ведомству теперь предстоит «спокойно проанализировать» полученные результаты, понять, как помочь учителю, а также сделать «соответствующие выводы для системы педагогического образования и повышения квалификации».
Исследование профпригодности учителей и последующая разработка рекомендаций и программ подготовки учителей — часть программы Национальной системы учительского роста, которая вошла в майские указы Владимира Путина. Одной из целей этой программы должно стать достижение Россией места в топ-10 стран мира по качеству общего образования.
Исследования компетенций учителей в разных формах и по разным предметам проводились Рособрнадзором с 2015 года. До 2020 года ведомство должно разработать единые федеральные оценочные материалы по всем школьным предметам. В 2019 году проверку планируется провести среди учителей географии, физики, химии, биологии, иностранных языков, физкультуры и ОБЖ.
Недовольство профсоюза.
О результатах тестирования можно судить только после изучения материалов, по которым проверяли учителей, сказала оргсекретарь профсоюза «Учитель» Ольга Мирясова. «Сейчас, независимо от добровольной апробации, которую провел Рособрнадзор, все учителя обязаны проходить аттестацию раз в пять лет. Материалы для таких аттестаций не единообразны, и это позволяет некоторым школам с помощью этих тестов увольнять неугодных учителей. Специально составляются такие задания, на которые невозможно дать правильный ответ. Мы представляем в суде интересы одной учительницы, которая отстаивает свое право работать в школе после аттестации. Как минимум семь заданий в ее материалах было сформулировано некорректно», — пояснила она. При этом, указала Мирясова, если в России будут введены единые тестовые задания для всех учителей, это позволит избежать таких ситуаций, о которых она говорит. Главное, чтобы задания были составлены корректно и соответствовали той школьной программе, с которой работают учителя.
Некорректно в тестовом формате проверять умения учителей решать методические задачи, уверена Мирясова. «Такие умения педагога всегда оценивались с помощью открытых уроков», — заметила она. По ее мнению, в тесте учитель может показать только свои знания терминов из психологии, а не умение работать с детьми.
Научный руководитель Центра мониторинга качества образования НИУ ВШЭ Виктор Болотов в разговоре с РБК выразил сомнение в том, что были проведены все необходимые процедуры для того, чтобы исследование Рособрнадзора вызывало доверие. «Раз нет доказательств надежности измерительных материалов, непонятна процедура проведения этих исследований, то доверять результатам этих исследований не стоит», — говорит Болотов.

"И так сойдёт… или как данные 14 миллионов россиян оказались у меня в руках"

"https://habrahabr.ru/post/347760/"

Одиноким вечером, глядя на свою пустую зачётку и осознавая, что конец близок, я снова задумался о том, как бы мне сейчас собрать сумку, или даже просто рюкзак, положить туда рубашку, шорты и свалить в тёплую страну. Было бы хорошо, да вот с дипломом живётся намного лучше. Во всяком случае, мне всегда так говорят.

Также часто слышал много историй про людей, которые приходили на собеседования с красными дипломами МГУ, но при этом абсолютно не разбирались в своей специальности, а потом на корпоративах признавались, что диплом у них купленный.

Но времена сейчас другие, сейчас 21 век, век больших возможностей, любой работодатель, который умеет пользоваться мышкой и знает, как выглядит браузер на рабочем столе, может проверить данные диплома. Каждый диплом, который выдаётся учебным заведением, теперь регистрируется в едином реестре, доступ к которому есть у каждого через сайт Федеральной службы по надзору в сфере образования и науки.

Для получение информации о документе об образовании достаточно просто заполнить форму, передвинуть слайдер и нажать кнопку. Вам либо покажут информацию о документе, либо скажут, что такого нет (но ещё рано обвинять соискателя в обмане, мало ли, что могло произойти).

Ну и пока я смотрел на эту форму, решил я с ней поиграться. Повводил всякой чепухи, и бац — на поле, в которое было введено 1', я получаю такой response:

<h2>Произошла ошибка</h2><p>SQLSTATE[42601]: Syntax error: 7 ERROR: syntax error at or near "4"LINE 6: ...me) = UPPER('1'')) AND (doc.education_level_id = '4') AND (U... ^</p>

Голый SQL Injection. Очевидно, что задачи продумать обработку ошибок перед разработчиком не было. Задача была сделать сервис, который работает. Сервис, который является гарантом. Так одинокий вечер превратился в весёлую одинокую ночь.

Ещё будучи подростком я очень любил всякие крутые истории про хакеров, а после того, как решил заняться программированием, изредка почитывал и интересные статьи по взлому и прочему. Так что то, что нужно делать дальше — я знал.

Так как разработчик этого сервиса дал нам удовольствие видеть ещё и часть запроса, то мы можем с уверенностью предположить, что это SELECT запрос. Теперь нам нужно как-то обнулить действие запроса, записанного в php-скрипте, а потом с помощью переменной вставить свой.

Для обнуления запроса достаточно просто добавить невозможное условие и закомментировать последующие строки запроса, что-то наподобие:

Инъекция

...me) = UPPER('1') AND (1=0)) — ')) AND (doc.education_level_id = '4') AND (U…

В ответ просто пришло сообщение о том, что документ не найден.

Также пробовал использовать вместо невозможного условия, наоборот, очевидные. А именно пробовал искать какой-либо документ по id. Писал id=1, id=1024 и прочее, но результатов не дало. Видимо, id давно перевалило за тысячи (спойлер: за миллионы).

Также я совершенно не надеялся на то, что запрос придёт без ошибки. Я был уверен, что пробелы будут экранироваться, удаляться, запрещаться, ещё что-нибудь. Ведь в форме на странице поиска ввести фамилию с пробелами невозможно. Но всё оказалось в разы проще.

Ну а теперь бы хотелось вытащить что-то действительно интересное. Изменить структуру ответа мы не можем никак, то есть если в запросе были, например, SELECT id, name, count, то так оно и останется. Значит надо подстраиваться, а для начала понять, какие же данные запрашиваются из БД, и, главное, сколько? Существует много способов узнать количество полей, но мне помог только ORDER BY. Как это работает?

ORDER BY сделан для сортировки, но его синтаксис не требует обязательно указывать имя поля, достаточно указать его позицию в запросе. Если указать номер позиции больше, чем количество запрашиваемых полей — то будет ошибка. Методом перебора можно подобрать количество полей. Их оказалось 55.

Хочется понять, с чем же мы работаем, что это за база данных такая? Предположим, что это MySQL, в MySQL есть функция Version(), которая возвращает версию БД. Применим:

Инъекция

...me) = UPPER('1') AND (1=0)) UNION SELECT 1,version(),тут ещё 53 поля, типы которых ещё надо определить методом подбора — ')) AND (doc.education_level_id = '4') AND (U…

В ответ пришёл JSON, в котором было:
PostgreSQL 9.1.2 on x86_64-alt-linux-gnu, compiled by x86_64-alt-linux-gcc (GCC) 4.5.3 20120111 (ALT Linux 4.5.3-alt1.M60C.1), 64-bit
Отлично, мы знаем систему, версию БД (под неё вроде даже эксплоиты были). Поле для действия расширилось. Узнаём, как выглядит запрос:

Инъекция