Moodle

Популярная программная платформа Moodle позволяет создавать и проводить разнообразные учебные курсы онлайн, при этом акцент делается на поддержку активного взаимодействия между преподавателем и учащимися, а также учащихся между собой — совместное решение задач, обсуждения, обмен знаниями и другие виды коллективной работы.

Платформа Moodle имеет модульную структуру, что позволяет гибко изменять и дополнять функциональные возможности системы.

2024: Обнаружение уязвимости

Эксперт Positive Technologies Алексей Соловьев обнаружил опасные уязвимости в Moodle. Об этом Positive Technologies сообщили 10 сентября 2024 года. Это решение с открытым исходным кодом применяют для дистанционного и очного обучения в школах и вузах, на курсах и корпоративных тренингах. В России продукт используют свыше 5,7 тысяч организаций. На рынке вузовских систем управления обучением Moodle доминирует в большинстве регионов: в Латинской Америке ее доля составляет 73%, в Европе — 69%, в Океании и Австралии — 56%, в Северной Америке — 16%. Производитель был уведомлен об ошибках в рамках политики ответственного разглашения, и выпустил обновления безопасности.

При успешной эксплуатации этих уязвимостей и развитии атаки злоумышленник потенциально мог бы остановить учебный процесс в организации, исказить информацию для учащихся, получить доступ к базе данных или выполнить произвольный код на сервере. Систему используют десятки тысяч учебных заведений, а также крупнейшие компании мира, поэтому важно в кратчайшие сроки устранить уязвимости, — рассказал Алексей Соловьев, старший специалист группы анализа защищенности веб-приложений компании Positive Technologies.

Уязвимости CVE-2024-33997 (BDU:2024-04201) и CVE-2024-33998 (BDU:2024-04202) получили одинаковую оценку — 6,8 баллов по шкале CVSS v3. Недостатки безопасности относятся к типу хранимых XSS и позволяют злоумышленникам выполнять произвольный код на языке JavaScript в браузере жертвы. С помощью найденных уязвимостей атакующий с минимальными привилегиями мог бы внедрить произвольный код и сохранить его на сервере, а затем спровоцировать администратора Moodle на выполнение определенных действий для запуска внедренного кода и полной компрометации системы.«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов 4.2 т

По мнению эксперта, причина появления подобных и многих других уязвимостей — недостаточная или отсутствующая санитизация данных.

Уязвимости обнаружены в версиях Moodle 4.1–4.1.9, 4.2–4.2.6, 4.3–4.3.3 и более ранних, а устранены в версиях 4.1.10, 4.2.7, 4.3.4. Для исправления недостатков безопасности рекомендовано установить самый свежий релиз системы и регулярно проверять наличие обновлений.

2012

Moodle 2.2

В ноябре 2011 года вышла новая версия открытой системы дистанционного обучения (СДО) Moodle 2.2, распространяющейся по лицензии GNU GPL. С помощью Moodle можно создавать сайты для онлайн-обучения.

Лидером и идеологом системы является Мартин Дугимас (Martin Dougiamas) из Австралии. Проект является открытым, русификацию Moodle осуществляет команда добровольцев из России и Белоруссии.

Moodle написана на PHP с использованием SQL-СУБД (MySQL, PostgreSQL, Microsoft SQL Server и др. — используется ADOdb XML). Moodle может работать с объектами SCO и отвечает стандарту SCORM.

В Moodle 2.2 предусмотрены следующие новые возможности:

• Рубрики оценивания — плагин, расширяющий подсистему оценок Moodle, реализующий концепцию рубрик многокритериального оценивания. Преподаватель оценивает работы сразу по многим заданным критериям, после чего оценки автоматически нормируются по уровню других учеников. По замыслу разработчиков, это должно компенсировать склонность некоторых преподавателей к завышению или занижению оценок, а также неравномерную сложность заданий.
• Расширена поддержка стандарта IMS, что позволяет теперь подключать к курсам задания, расположенные на сторонних сайтах или написанных на других языках программирования. Благодаря стандарту IMS LTI внешние задания могут получать информацию о сдающем экзамен (или зачет) ученике и возвращать полученную оценку.
• Тема оформления MyMobile оптимизирована для работы со смартфонов.

Применение Moodle в более чем 50 тыс. организаций

По состоянию на март 2011 года обучающую платформу Moodle использовали более 50 тысяч организаций из более чем 200 стран мира, в том числе в России, где на сегодняшний день Moodle — одно из самых востребованных обучающих решений open sourсe (СПО). В РФ зарегистрировано более 600 инсталляций с количеством пользователей в некоторых из них до 500 тысяч человек.

Модуль интеграции системы ВКС "ВидеоМост" с Moodle

В марте 2011 года Российская компания SPIRIT, разработчик и поставщик программной платформы операторского класса для интернет-видеотелефонии, совместно с компанией ALT Linux, российским разработчиком в области разработки свободного ПО и дистрибутивов на базе Linux, объявили о выпуске нового модуля интеграции системы видеоконференцсвязи ВидеоМост и популярной обучающей платформы Moodle.

ВидеоМост может быть встроен в Moodle как дополнительный модуль. Интегрированная в СДО Moodle ВКС ВидеоМост, в отличие от использования преподавателями и учащимися отдельного внешнего средства связи, например, Skype или Apple iChat, дает пользователям ряд преимуществ:

• поддержка многопользовательских конференций, а не только видеозвонков «один-на-один»;
• удобство и отсутствие необходимости в отдельной регистрации в разных приложениях, так как при входе в систему все функции, включая ВКС, становятся доступны одновременно из единой среды;
• простота — вызов совершается одной кнопкой в привычном интерфейсе учебного курса;
• контроль — сбор и предоставление статистических отчетов производится в нужном формате в общую систему.

Функциональность совместного просмотра документов и материалов, созданных преподавателем или учащимися, а также опция встроенного текстового чата интегрируется вместе с ВКС. Для удобства интеграции решения ВидеоМост в платформу Moodle создан ряд специальных программных интерфейсов и плагинов, обеспеченных проработанной документацией.

Российская компания SPIRIT, разработчик и поставщик инновационной программной платформы операторского класса для интернет-видеотелефонии, совместно с компанией ALT Linux, российским лидером в области разработки свободного ПО и дистрибутивов на базе Linux, объявляют о выпуске нового модуля интеграции системы видеоконференцсвязи ВидеоМост и популярной обучающей платформы Moodle.

Дистанционное обучение — это сфера, где эффективность коммуникаций и взаимодействия участников учебного процесса непосредственно влияет на успешность процесса в целом, поэтому гибкость и интерактивность систем дистанционного обучения (СДО) приобретают все большее значение для их пользователей. Внедрение опции видеоконференцсвязи (ВКС) в СДО является логичным шагом развития систем онлайн-обучения.

Создание нового модуля интеграции отечественной системы видеоконференцсвязи ВидеоМост и популярной обучающей платформы Moodle на базе СПО вписывается в рамки концепции Национальной Программной Платформы (НПП), расширяя конкурентоспособные возможности российского ПО.

Модуль ВКС может быть задействован при создании учебного курса Moodle. В этом случае видеоконференция будет организована во время запланированного урока (семинара, лекции и т.п.) или в другое указанное преподавателем время. Состав участников, которым будет доступна конференция, совпадает с составом слушателей данного курса. Опции видеоконференции могут быть отредактированы преподавателем, он получит доступ к инструментам управления участниками конференции, в том числе предоставлению и запрету права голоса, отображению видео и т.п.

ПО ВидеоМост может быть интегрировано также с другими программными решениями, дополнив их функциональность встроенным блоком видеоконференцсвязи в рамках единой системы. Возможность мгновенно провести сеанс видеосвязи с любым количеством участников позволяет вывести эффективность взаимодействия пользователей системы на качественно новый уровень.