Selskapet Water & Stone har sluppet sin 2010 utgave av Open Source CMS Market Share Report. Denne rapporten viser hvem som har mest økning, mest brukt, flest tredje parts utviklere med mer når det gjelder mangfoldet av Open Source CMS systemer som er tilgjengelig. Ikke overraskende er det tre veldig kjente systemer som troner på toppen, WordPress, Joomla! og Drupal.

Nytt av året er at WordPress nå har det sterkeste merkenavnet innen dette segmentet og gamle systemer som Xoops og Textpattern holder på å forsvinne helt ut av markedet.

Markedsundersøkelsen som Water & Stone gjennomførte ble besvart av over 5000 mennesker fra 98 land, med hovedvekt på Nord Amerika og Europa.

Når det gjelder nedlastinger, så er WordPress flere hestehoder foran konkurrentene, som denne oversikten viser;

Antall nedlasting/uke i 2010 (Kilde 2010 Open Source CMS Market Share Report, water&stone (2010).)

Når det gjelder hvor mange som bruker/har installert de forskjellige systemene, så er det Joomla! som er på toppen, etterfulgt av WordPress og Drupal. Rapporten henter også informasjon om hvilke systemer som benyttes på diverse nettsider ved hjelp av bl.a. W3Tech som viser at WordPress (pr 8.12.2010) er det mest brukte med en andel på 12.9%, mens neste på listen som er Joomla! kun har en andel på 2.5%.

% andel av systemer i bruk (Kilde : 2010 Open Source CMS Market Share Report, water&stone (2010).)

Rapporten går grundig igjennom de fleste aspekter ved Open Source CMS systemer, og forklarer godt hvordan undersøkelsen er gjennomført og hvilke kriterier som er lagt til grunn for at noen systemer (som MySpace) ikke er inkludert i denne rapporten.

Du kan laste ned hele rapporten fra Water & Stone via denne lenken.

Det var vel bare et spørsmål om tid før tidligere storheter måtte se seg slått av oppkomlingene. Allerede i september bestemte Microsoft seg for å kutte ut sitt Windows Live blogg system til fordel for WordPress.com. Dette fortalte Dharmesh Mehta på Windows Live bloggen 27 september. Dette innebar flytting av 30 millioner brukere over på nytt system. Automattic og Microsft samarbeidet for å gjøre denne flyttingen smertefritt.

18 november kom neste «bombe» fra Microsoft. Denne gangen var det flere som hadde spådd hva invitasjonen til presse eventen sammen med Facebook gikk ut på, og de som kom med spådommer fikk rett. MySpace innleder et samarbeid med Facebook om felles innlogging basert på Facebook sitt innlogging system. Samtidig blir det mulig for MySpace brukere å koble informasjonen fra sin Facebook profil direkte inn i MySpace profilen. Microsoft planlegger også å implementere «Like» knappen i MySpace systemet, også denne blir funksjonell på tvers av plattformene.

Dette er viktig for Facebook, da Microsoft bekrefter at Facebook er nå den største aktøren innen sosiale nettsteder.

Videoen under er fra MySpace og viser denne nye koblingen mellom Facebook og MySpace.

Mashup your Facebook Likes on Myspace

Myspace | Myspace Video

Da var endelig WordPress 3.0 klar for nedlasting/oppgradering. Det har tatt nærmere et halvt år å ferdigstille denne utgaven, som tradisjonen tro har fått sitt navn (Thelonious) etter Jazz musikeren Thelonious Monk. Det har vært 218 programmerere (eller hackere om du vil) med på utviklingen av denne utgave. De har utført arbeid på 1217 bug fiksere eller nye funksjoner.

En av de store nyhetene i denne utgaven er sammensmeltingen av WordPress MU og WordPress. De aller fleste som bruker WordPress til vanlig kjenner ikke til WordPress MU, men det er altså den utgaven av WordPress du finner på steder som iBlogger.no, VG Blogg eller WordPress.com. Med andre ord en flerbruker utgave av WordPress. Denne har i WP 3.0 fått betegnelsen MS (MultiSite), og har ført til en del endringer for de som drifter slike installasjoner. For sluttbrukere vil det være få endringer i hvordan ting gjøres på slike siter.

WordPress har også (endelig) fått nytt standard tema. TwentyTen er navnet på dette blitt. Målet til Automattic er at det skal komme et nytt standard tema fra dem hvert år, slik at det neste da skal bli TwentyEleven? Det nye standard temaet gir mange muligheter for tilpassinger uten å kunne noe som helst om HTML, PHP og CSS. Du kan endre bilde i toppen, bakgrunnsfarger eller bakgrunnsbilde. Du kan lage dine egne menyer som kan bestå av både interne og eksterne lenker, du kan plassere menyen(e) i toppen eller som en Widget i et Widget klart område i temaet ditt. Her er det (nesten) bare fantasien som setter grenser.

For de av dere som liker litt tall – på denne siden kan du se hvor mange som laster/har lastet ned WordPress 3.0 http://wordpress.org/download/counter/

Etter at noen installasjoner av WordPress 2.8.4 (du har oppgradert?) ble utsatt for en del angrep av bl.a. typen Denial-Of-Service har behovet for å ha kontroll med sin WordPress installasjon økt. Det er selvsagt alltid viktig å benytte seg av riktige fil og mappe rettigheter på serveren din, men dette er noe jeg vet av erfaring kan være vanskelig å sette seg inn i. Siden du er eier av ditt eget domene med WordPress installert, så går jeg utifra at du har lest gjennom WordPress sin guide til sikre fil rettigheter - hvis ikke så bør du gjøre det nå!

Nå skal det sies at selv om du både har lest igjennom dette og holder tungen beint i riktig munn – så er det ikke så lett å få dette riktig til.

En annen ting du alltid gjør er jo selvsagt å «lese» igjennom koden til temaer og innstikk du laster ned fra andre steder enn WordPress.org – for du vet aldri hva du kan ha lastet ned… Du trenger ikke å kunne PHP/mySQL eller HTML for å «lese» igjennom koden i det du laster ned. Hvis du vet hva du skal se etter, er det for så vidt enkelt å finne ting som ikke skal være der. Her er en liten oversikt over hva du kan se etter;

<iframe

<iframe brukes gjerne til å sette innhold inn i bloggen din fra andre nettsteder. Brukes gjerne i temaer.

eval(

eval( brukes gjerne i innstikk og temaer for å skjule bl.a. javascripts og php/html kode

String.fromCharCode

String.fromCharCode brukes ofte til å skjule javascript

base64_decode

base64_decode brukes ofte til å skjule ondsinnet kode, gjerne URLer (nett adresser)

Disse eksemplene er ikke utfyllende, det vil si at det finnes mange andre måter å skjule ondsinnet kode i noe så uskyldig som et tema til din WordPress blogg. Det dumme er at alle disse eksemplene kan også brukes på en «pen» måte, det vil si de kan være en nødvendig del av koden som trengs for å drive et tema eller et innstikk på bloggen din, så det er viktig å se dette i sammenheng med resten av koden. Noe som ofte skille «snill» kode og «ondsinnet» kode er kommentarer i koden. En programmerer med rent mel i sekken kommenterer som oftest i koden sin. Det vil si at han eller hun skriver små forklarende kommentarer i og rundt koden. Et eksempel på kode med kommentar;

base64_decode('R0lGODlhAQABAIAAAH//AP///ywAAAAAAQABAAACAUQAOw==')); // very simple 1px GIF file base64-encoded as string

Det å lese igjennom kode er selvsagt ikke noe som er gøy å gjøre men av og til er det noe du virkelig bør vurdere å gjøre. For de av dere som følger en del (litt mer en normalt…) med i WordPress miljøet er nok kjent med Donncha O Caoimh – mannen bak mange innstikk og ikke minst drivkraften bak WordPress MU. Donncha har bl.a utviklet innstikket WordPress Exploit Scanner. WordPress Exploit Scanner er et innstikk som leser igjennom alle mapper og filer i din WordPress installasjon for å finne ut om noen har plantet ondsinnet kode i noen av disse. Dette er noe som selvsagt letter jobben din voldsomt med å holde bloggen din sikker, men den erstatter ikke det å lese gjennom koden med (u)jevne mellomrom, være sikker på hvor du laster ned temaer og innstikk fra – og sist men ikke minst at du ofte tar backup av bloggen din.

WordPress Exploit Scanner finner bl.a. de metoder som er nevnt over, men har ingen mulighet for skille «snill» fra «ondsinnet» kode, dette er noe du selv må vurdere i hvert enkelt tilfelle. Men framdeles gjelder tommelfinger regelen at «snill» kode som oftest er kommentert av programmereren. En annen måte å verifisere at koden som er i din(e) tema og innstikk er legitime, er å spørre utvikleren selv. Du kan også benytte deg av det norske WordPress forumet som du finner på http://norsk.bloggs.be – der vil det som oftest være noen som kan svare deg eller peke deg i riktig retning for videre «etterforskning».

Når du har ditt eget domene med WordPress eller annen form for programvare på, er det viktig at du har kontroll på hva du laster inn på serverplassen din, du som domene eier står selv ansvarlig for at ikke din side inneholder kode som enten kan være en plage eller skadelig for dine besøkende og/eller serveren du er leier plass på. En av de viktigste vedlikeholds rutinene du må følge er å holde all kode oppdatert til siste utgave. Som WordPress bruker er dette enkelt for deg. Både selve «hovedkoden» (WordPress) og alle innstikk og temaer lar seg raskt og enkelt oppgradere fra WordPress sitt kontrollpanel.

Hvis du føler at du ikke har kunnskap nok til å vedlikeholde og drifte en WordPress installasjon, bør du gjerne vurdere noen av de gratis blogg alternativene som finnes der ute. Alternativt kan du ta kontakt med et firma som kan hjelpe deg med både vedlikehold og sikkerhets kontroller av bloggen/serverplassen din. Mye av «hemmeligheten» med å finne «ondsinnet» kode er erfaring – det å vite hvor man skal lete og hva man skal lete etter.

Husk alltid de tre B’er når det gjelder alt som gjelder data; Backup, Backup og Backup…

For noen dager siden slapp Atebits Tweetie 2 for iPhone. Siden utvikleren bestemte seg for å ta betalt for oppgraderingen (17 kr) ble det en god del (sure)kommentarere fra brukere rundt oppgraderingen. Jeg oppgraderte min iPhone med nye Tweetie ca en uke etter versjon 2 var sluppet – og etter min mening var det verdt alle de 17 blanke kronestykkene.

Jeg har lenge brukt første utgaven av Tweetie og har vært veldig fornøyd. Fornøyelsen ble ikke mindre etter oppgraderingen. Tweetie 2 gir deg bedre kontroll med hvilke ekstra tjenester du ønsker å bruker når du twittrer – mye bedre enn første utgaven. En av de tingene jeg har savnet er muligheten til å definere egen URL forkorter. Med Tweetie 2 kan du styre dette selv (se bilder på slutten av posten), det samme gjelder hvor bildene eller videoene du poster skal havne. Atebits gir deg også en bookmarklet til Safari (nettleseren på iPhone) slik at du rakst og enkelt kan twittre nettsiden du ser på, selvsagt med forkortet utgave av URLen.

Som så mange andre Twitter klienter kan du ha flere kontoer med Tweetie 2 for iPhone. Og her kommer eneste jeg ikke liker med Tweetie 2. Du kan ikke bruke forskjellige URL eller billedtjenester på de forskjellige kontoene. URL forkortning tjeneste du har valgt gjelder for alle kontoer du har. Dette samme gjelder hvor bildene dine skal postes. Nå er vel ikke dette det største problemet, tenker du. Nei, det er jo for såvidt ikke det – med mindre du er en WordPress bruker og har enten dine egne blogger eller du blogger hos iBlogger – da hadde det vært kjekt med mulighet for å ha forskjellige innstillinger på de forskjellige kontoene.

Når du bruker Tweetie 2 og bruker egen WordPress[.org] blogg, så har du muligheten til å ta i bruk innstikket Twitter2Press. Twitter2Press lar deg gjør om din egen blogg til din egen billedtjeneste – din egen TwitPic om du vil. På den måten kan du lede dine Twitter følgere inn på din egen blogg og ikke inn på andre tjenester og dermed generere mere trafikk på bloggen din – og det er jo aldri en dårlig ting? Dermed kan du ikke ha f.eks en norsk blogg og en engelsk blogg og tilsvarende Twitter kontoer – fordi alle bildene du poster kommer kun på en av disse bloggene. iBlogger.no støtter denne muligheten.

Dette er selvsagt flisespikkeri  - og for de alle fleste har det absolutt ingen betydning. Bare den muligheten at du selv kan bestemme hvilke tjenester du ønsker å bruke – ikke bare tjenester fastsatt av utvikler – er så vidt jeg vet Tweetie 2 alene om på iPhone. Denne muligheten er i seg selv verdt en oppgradering hvis du bruker Tweetie 1 på iPhonen din nå.

Hvis du bruker Tweetie 2 og ønsker å bruke en norsk URL forkorter – så vil jeg anbefale liten.be. liten.be er en URL forkorter som er rask og stabil, samt maskinvaren står på norsk jord. liten.be legger heller ikke frames eller reklame til dine forkortede URLer. Hvis du ønsker å bruke denne på Tweetie 2 for iPhone, velger du «Settings -> URL Shortening -> Custom » og skriver inn følgende http://liten.be/api-nyurl.php?url=%@. Når det er lagret vil alle URL du velger å forkorte bli forkortet ved hjelp av liten.be. Hvis du vil lese mer om tjenesten før du bruker den så kan du lese om den her.

Her er en del bilder av nye Tweetie 2 for iPhone

Merk: iBlogger.no og liten.be eies og drives av gulbrandsøyWEB som også eier og driver DigitalHverdag

Akismet har lenge vært en av de mest populære anti spam verktøyene til bloggere verden over. Akismet er utviklet og vedlikeholdt av Automattic, selskapet bak tjenesten WordPress.com og web applikasjoner som WordPress[.org], bbPress, BuddyPress og WordPress MU (MultiUser). Selv om Akismet sin API har vært åpen kildekode, så har selve teknologien om hvordan tjenesten skiller spam fra ham (ham er det samme som en kommentar som ikke er spam) vært en godt bevart hemmelighet.

Argumentasjonen for å holde selve teknologien hemmelig er forsåvidt forståelig. Hvis alle får vite hvordan denne utvelgingen foregår så blir det lett for spammere å lure Akismet. Derfor er denne teknologien ikke åpen kildekode.

En av ulempene med Akismet er at de tar betalt for å bruke tjenesten hvis du bruker den på en WordPress MU installasjon. Dette har jeg aldri likt. Derfor har mine WordPress MU installasjoner blitt beskyttet av andre (ikke like gode) tjenester, som bl.a. WordPress Hashcash. Hashcash er et godt anti spam verktøy, men etter min mening ikke så godt som Akismet.

Men nå har også en av Automattics konkurrenter kommet på banen med sin egen Akismet klone. Det er på tide å hilse på Typepad Antispam. Typepad Antispam er bygget rundt Akismets API og er iflg Six Apart (selskapet bak bl.a. Typepad) 100% Aksimet API kompatibelt. Six Apart tar ikke betaling for noe bruk av deres anti spam tjenester, uansett hvilken type WordPress utgave du bruker tjenesten på og uavhengig av hvor mange kommentarer du får.

Foreløpig er Typepad Antispam i en beta utgave, det vil si at den er under testing, eller når det gjelder dette verktøyet er del vel mer korrekt å si det er under opplæring. Typepad Antispam er et verktøy som lærer seg selv opp etterhvert som brukere gir den beskjed om spam kommentarer og ikke minst kommentarer som feilaktig er blitt tolket som spam. Dette er samme måte som Akismet jobber på.

Kan du bruke Typepad Antispam? Ja det kan du nok. Hvis du bruker WordPress[.org] fra versjon 2.6 og oppover eller bruker Movable Type (fra 3.3 fram til 4.2), så kan du bruke det. Du kan laste ned innstikk til bl.a. WordPress fra denne siden.

For å bruke Typepad Antispam må du oppgi en API nøkkel, på lik linje med hva du må for å bruke Akismet. API nøkkelen er unik for din Typepad bruker og denne får du gratis på din Typepad profil side. Hvis du ikke er Typepad bruker, så kan du opprette en bruker gratis og få din API nøkkel. Dette kan du gjøre fra denne siden.

Så nå gjenstår det å se om denne tjenesten blir like flink som Akismet til å beskytte våre blogger fra spam.

Denne posten er hentet fra Runes blogg.

Twitter er uten tvil kommet for å bli og er for mange en komplimenterende tjeneste til blogging. På Twitter finner du mange nye (og interessante) mennesker å holde kontakt med og ikke minst, de finner deg. Noe av det første jeg gjør når jeg kommer over en ny og interessant blogg er å se om vedkommende også er på Twitter.

Med Twitter Info er det lettere en noen gang å vise dine lesere hvor de kan finne deg på Twitter. Denne nyeste versjonen gir deg to enkle metoder for å promotere Twitter lenken din på bloggen din. Versjon 0.1, som var den første versjonen gir deg muligheten til å bruke en kortkode der du ønsker at Twitter lenken skal vises. Som f.eks slik;

[twitter]

I versjon 0.2 har du nå også muligheten til å vise lenke til Twitter brukeren din rett etter navnet på posteren. Denne muligheten kan være grei særlig hvis bloggen din har flere skribenter;

Twitter informasjon

Innstikket henter denne informasjonen fra bruker profilen, slik at hver forfatter/bruker av bloggen din kan lenke til sin egen Twitter konto.

Admin seksjonen av TwitterInfo 0.2

Innstikket kan lastes ned fra det norske WordPress og bbPress forumet. I dette forumet vil du også få brukerstøtte både med dette innstikket samt generell hjelp til WordPress og bbPress.

Hvis du har eget domene med egen blogg eller du blogger hos f.eks VG Blogg, bloggs.be eller WordPress.com, så finnes det nå en gratis mulighet til å overvåke statusen på bloggen eller domenet ditt. Det svenske selskapet Pingdom lar deg gratis overvåke et domene for nedetid eller server feil. Du kan velge å bli varslet via SMS eller epost når uhellet først er ute. Pingdom sjekker serveren/bloggen i den frekvensen du selv setter, alt fra en gang i minuttet til en gang i timen. Du styrer også når du skal varsles. Hvis du ikke ønsker en beskjed med en gang, så kan du gi beskjed til systemet at du vil bli varslet når serveren er nede ved den tredje sjekken. Pingdom kan levere varsel enten som SMS (begrenset til 20/mnd) eller via epost.

Denne standard tjenesten er gratis, men er begrenset til ett domene/server. Pingdom har også betalte tjenester for de som har flere servere/blogger de ønsker å kontrollere.

Tjenesten er nok mest aktuell for de som har egen hjemmeserver men også for alle som som har et domenenavn kan dette være en fornuftig tjeneste å bruke. Det er jo kjedelig å komme hjem fra en to ukers ferie og finne ut at serveren eller domenet gikk ned dagen etter du reiste…

Du finner Pingdom på http://pingdom.com og du kan registrere deg gratis på denne siden. Gratis alternativet er den nederste knappen…

I Kristiansand er nå BloggCamp ’09 i godt gang. Thomas Moen (@thomasmoen) er drivkraften bak denne første av forhåpentligvis mange slike eventer i Norge fremover. VGTV sender alle foredrag live på denne siden.

BloggCamp ’09 har mange fine foredrag du kan følge med på hos VGTV.

Vi ønsker alle deltagere lykke til og håper alle får en hyggelig helg med mye faglig informasjon og ikke minst sosialt samvær!

For de av dere med WordPress[.org] blogg som ønsker et innstikk som lar dine lesere stemme deg inn (eller opp) på blopp.no, så finnes det nå en enkel og kjapp løsning. Innstikket med det klingende navnet blopp, kan lastes ned fra det norske WordPress og bbPress forumet.

Dette er et veldig enkelt innstikk. Det har ingen admin meny, det lagrer ingenting i databasen, men det gjør at du slipper å hardkode noe i temaet/temaene du bruker/skal bruke.

I det norske WordPress og bbPress forumet kan du også få hjelp med WordPress bloggen din!