Da var den nye utgaven av WordPress klar til nedlasting og installasjon. 

I denne utgaven har det skjedd store endringer i administrasjonsdelen. Særlig har måten du laster opp media endret seg mye. Nå er det bare «dra og slipp» som gjelder.

WordPress er lastet ned over 65 millioner ganger bare siden versjon 3.0. Det er laget en video som viser mange av nyhetene i versjon 3.3.

 
Hvis videoen ikke virker klikk her for å se den

Her ser du og noen bilder slik det ser ut i den norske versjonen. Husk at du må laste ned de norske språkfilene hvis du ikke klarer å vente til den nye utgaven er tilgjengelig på den norske WordPress.org siden. Knut Sparhell (@knutsp) har lagt ut informasjon om det på NorskWP.no.

14 januar 2012 braker det løs på Thon Hotell Opera i Oslo. For første gang i Norge blir det arrangert en WordCamp.

WordCamp ble første gang arrangert av Matt Mullenweg i San Francisco 2006. Matt er mannen som overtok stafettpinnen etter b2 og laget det som vi i dag kjenner som WordPress.

Hva er så dette WordCamp? WordCamp er WordPress. Alt på en WordCamp handler om WordPress. Innholdet vil selvsagt varierer fra Camp til Camp, fra land til land og fra region til region. Men det vil alltid være WordPress som er i hovedsete. Du kan oppleve alt fra gode foredrag om hvordan bruke WordPress bedre til hvordan lage dine egne innstikk.

Alle WordCamper er basert på frivillig arbeid. Alle foredragsholdere, arrangører og andre frivillige donerer sin tid til en WordCamp, men får ikke noe lønn for strevet – annet enn gleden av gi tilbake til et Open Source miljø.

Du kan lese mer om hva du kan forvente på en WordCamp på denne siden (engelsk).

Også den kommende norske WordCamp har en egen side her – på denne kan du også melde deg på hvis du ønsker det. Det er i skrivende stund 102 plasser igjen.

Selskapet Water & Stone har sluppet sin 2010 utgave av Open Source CMS Market Share Report. Denne rapporten viser hvem som har mest økning, mest brukt, flest tredje parts utviklere med mer når det gjelder mangfoldet av Open Source CMS systemer som er tilgjengelig. Ikke overraskende er det tre veldig kjente systemer som troner på toppen, WordPress, Joomla! og Drupal.

Nytt av året er at WordPress nå har det sterkeste merkenavnet innen dette segmentet og gamle systemer som Xoops og Textpattern holder på å forsvinne helt ut av markedet.

Markedsundersøkelsen som Water & Stone gjennomførte ble besvart av over 5000 mennesker fra 98 land, med hovedvekt på Nord Amerika og Europa.

Når det gjelder nedlastinger, så er WordPress flere hestehoder foran konkurrentene, som denne oversikten viser;

Antall nedlasting/uke i 2010 (Kilde 2010 Open Source CMS Market Share Report, water&stone (2010).)

Når det gjelder hvor mange som bruker/har installert de forskjellige systemene, så er det Joomla! som er på toppen, etterfulgt av WordPress og Drupal. Rapporten henter også informasjon om hvilke systemer som benyttes på diverse nettsider ved hjelp av bl.a. W3Tech som viser at WordPress (pr 8.12.2010) er det mest brukte med en andel på 12.9%, mens neste på listen som er Joomla! kun har en andel på 2.5%.

% andel av systemer i bruk (Kilde : 2010 Open Source CMS Market Share Report, water&stone (2010).)

Rapporten går grundig igjennom de fleste aspekter ved Open Source CMS systemer, og forklarer godt hvordan undersøkelsen er gjennomført og hvilke kriterier som er lagt til grunn for at noen systemer (som MySpace) ikke er inkludert i denne rapporten.

Du kan laste ned hele rapporten fra Water & Stone via denne lenken.

Da var endelig WordPress 3.0 klar for nedlasting/oppgradering. Det har tatt nærmere et halvt år å ferdigstille denne utgaven, som tradisjonen tro har fått sitt navn (Thelonious) etter Jazz musikeren Thelonious Monk. Det har vært 218 programmerere (eller hackere om du vil) med på utviklingen av denne utgave. De har utført arbeid på 1217 bug fiksere eller nye funksjoner.

En av de store nyhetene i denne utgaven er sammensmeltingen av WordPress MU og WordPress. De aller fleste som bruker WordPress til vanlig kjenner ikke til WordPress MU, men det er altså den utgaven av WordPress du finner på steder som iBlogger.no, VG Blogg eller WordPress.com. Med andre ord en flerbruker utgave av WordPress. Denne har i WP 3.0 fått betegnelsen MS (MultiSite), og har ført til en del endringer for de som drifter slike installasjoner. For sluttbrukere vil det være få endringer i hvordan ting gjøres på slike siter.

WordPress har også (endelig) fått nytt standard tema. TwentyTen er navnet på dette blitt. Målet til Automattic er at det skal komme et nytt standard tema fra dem hvert år, slik at det neste da skal bli TwentyEleven? Det nye standard temaet gir mange muligheter for tilpassinger uten å kunne noe som helst om HTML, PHP og CSS. Du kan endre bilde i toppen, bakgrunnsfarger eller bakgrunnsbilde. Du kan lage dine egne menyer som kan bestå av både interne og eksterne lenker, du kan plassere menyen(e) i toppen eller som en Widget i et Widget klart område i temaet ditt. Her er det (nesten) bare fantasien som setter grenser.

For de av dere som liker litt tall – på denne siden kan du se hvor mange som laster/har lastet ned WordPress 3.0 http://wordpress.org/download/counter/

I dag (27.05.10) er det 7 år siden den første utgaven av WordPress ble sluppet. Det vil si den første utgaven som ikke hadde betegnelsen beta, alpha eller RC hengende etter navnet. Mye har skjedd siden den gangen og her får du et galleri med hvordan utseende har endret seg opp gjennom årene.

Hvordan tror du WordPress utvikler seg fremover?

I løpet av det siste døgnet har det vært en del Twitter snakk om #supportpress – et nytt prosjekt fra Automattic. Automattic er selskapet som står bak de kjente produktene WordPress[.org] og WordPress[.com]. Nå ser det ut som om de har enda et prosjekt i *press porteføljen på trappene. Foreløpig er det lite informasjon om dette nye produktet fra selskapet, men SVN adressen er kommet ut på nettet og det er mulig for de som ønsker det å laste ned koden.

SupportPress er et support verktøy som henter inn support forespørsler fra en gitt epost adresse og setter disse i system. All kommunikasjon mellom sluttbruker og systemet blir logget og vises i kronologisk rekkefølge. Det er mulig å se på vedlegg (som f.eks bilder) direkte fra systemet uten bruk av tredje parts applikasjoner. Man har og mulighet for delegering av support henvendelser mellom support medarbeiderne. Private notater som sluttbruker ikke kan se kan og legges inn, det samme gjelder forhåndsdefinerte svar på henvendelser.

Automattic har lenge levert en iPhone applikasjon for WordPress som nå er tilgjengelig i versjon 2.1 (WordPress for iPhone). I dag 02.02.10 lanserte de også en applikasjon for Android baserte telefoner. WordPress for Android  er tilgjengelig på Android Market og vil være lett å sette seg inn i for brukere av applikasjonen wpToGo som denne nye applikasjonen er basert på.

Du kan starte nedlastingen til din telefon fra denne siden hos WordPress.

Denne første utgaven er ment å hjelpe deg til å holde styr på bloggen(e) dine mens du er på farten. Programmet gir deg bl.a. følgende muligheter;

• Sette opp og administrere en eller flere blogger
• Moderere og svare på kommentarer
• Lage og redigere poster, inkluder stikkord, emner og bilder
• Lage og redigere sider
• Få melding om nye kommentarer i statusbaren til Android

Hvis du er en utvikler kan du også ta del i den videre utviklingen av denne applikasjonen. Klikk deg i så tilfelle over til utvikler sidene til WordPress for Android.

Her er en liten video som viser litt av applikasjonen

14.01.2010 er WordPress MultiUser 2.9.1 klar for nedlasting. Oppgradering likestiller WordPress MU utgaven med standard WordPress, med de samme nye funksjoner og sikkerhetsfikser.

Samtidig blir dette kanskje siste utgaven av WordPress MU? Hvis du er en stolt eier av en WordPress MU installasjon så har du sikkert fått med deg den kommende integreringen av MU utgaven og standard utgaven som er planlagt med neste utgave av WordPress.

Fra og med WordPress 3.0 vil WordPress bli utstyrt med funksjonen MultiSite (MS). MS skal gi WordPress samme funksjonalitet som du pr i dag trenger WordPress MU for å oppnå, noe som garantert vil bringe med seg mange muligheter. WordPress 3.0 skal etter planen komme i løpet av mars måned.

Men for deg med WordPress MU, oppfordrer Donncha O Caoimh å oppgrader installasjonen din før du oppgraderer til versjon 2.9.1. I 2.9.1 kommer det et nytt database felt commentmeta i databasen din – en gang for hver blogg du har. Siden dette kan føre til ekstra «stress» for serveren din, oppfordrer Donncha deg til å kjøre et lite script før du gjør selve oppgraderingen. Fremgangsmåte og selve scriptet kan du finne på Donnchas blogg – http://ocaoimh.ie/wpmu-add-commentmeta/.

Lykke til med oppgraderingen – og husk de tre B’ene ved alle oppgraderinger; Backup, Backup og Backup!

Etter at noen installasjoner av WordPress 2.8.4 (du har oppgradert?) ble utsatt for en del angrep av bl.a. typen Denial-Of-Service har behovet for å ha kontroll med sin WordPress installasjon økt. Det er selvsagt alltid viktig å benytte seg av riktige fil og mappe rettigheter på serveren din, men dette er noe jeg vet av erfaring kan være vanskelig å sette seg inn i. Siden du er eier av ditt eget domene med WordPress installert, så går jeg utifra at du har lest gjennom WordPress sin guide til sikre fil rettigheter - hvis ikke så bør du gjøre det nå!

Nå skal det sies at selv om du både har lest igjennom dette og holder tungen beint i riktig munn – så er det ikke så lett å få dette riktig til.

En annen ting du alltid gjør er jo selvsagt å «lese» igjennom koden til temaer og innstikk du laster ned fra andre steder enn WordPress.org – for du vet aldri hva du kan ha lastet ned… Du trenger ikke å kunne PHP/mySQL eller HTML for å «lese» igjennom koden i det du laster ned. Hvis du vet hva du skal se etter, er det for så vidt enkelt å finne ting som ikke skal være der. Her er en liten oversikt over hva du kan se etter;

<iframe

<iframe brukes gjerne til å sette innhold inn i bloggen din fra andre nettsteder. Brukes gjerne i temaer.

eval(

eval( brukes gjerne i innstikk og temaer for å skjule bl.a. javascripts og php/html kode

String.fromCharCode

String.fromCharCode brukes ofte til å skjule javascript

base64_decode

base64_decode brukes ofte til å skjule ondsinnet kode, gjerne URLer (nett adresser)

Disse eksemplene er ikke utfyllende, det vil si at det finnes mange andre måter å skjule ondsinnet kode i noe så uskyldig som et tema til din WordPress blogg. Det dumme er at alle disse eksemplene kan også brukes på en «pen» måte, det vil si de kan være en nødvendig del av koden som trengs for å drive et tema eller et innstikk på bloggen din, så det er viktig å se dette i sammenheng med resten av koden. Noe som ofte skille «snill» kode og «ondsinnet» kode er kommentarer i koden. En programmerer med rent mel i sekken kommenterer som oftest i koden sin. Det vil si at han eller hun skriver små forklarende kommentarer i og rundt koden. Et eksempel på kode med kommentar;

base64_decode('R0lGODlhAQABAIAAAH//AP///ywAAAAAAQABAAACAUQAOw==')); // very simple 1px GIF file base64-encoded as string

Det å lese igjennom kode er selvsagt ikke noe som er gøy å gjøre men av og til er det noe du virkelig bør vurdere å gjøre. For de av dere som følger en del (litt mer en normalt…) med i WordPress miljøet er nok kjent med Donncha O Caoimh – mannen bak mange innstikk og ikke minst drivkraften bak WordPress MU. Donncha har bl.a utviklet innstikket WordPress Exploit Scanner. WordPress Exploit Scanner er et innstikk som leser igjennom alle mapper og filer i din WordPress installasjon for å finne ut om noen har plantet ondsinnet kode i noen av disse. Dette er noe som selvsagt letter jobben din voldsomt med å holde bloggen din sikker, men den erstatter ikke det å lese gjennom koden med (u)jevne mellomrom, være sikker på hvor du laster ned temaer og innstikk fra – og sist men ikke minst at du ofte tar backup av bloggen din.

WordPress Exploit Scanner finner bl.a. de metoder som er nevnt over, men har ingen mulighet for skille «snill» fra «ondsinnet» kode, dette er noe du selv må vurdere i hvert enkelt tilfelle. Men framdeles gjelder tommelfinger regelen at «snill» kode som oftest er kommentert av programmereren. En annen måte å verifisere at koden som er i din(e) tema og innstikk er legitime, er å spørre utvikleren selv. Du kan også benytte deg av det norske WordPress forumet som du finner på http://norsk.bloggs.be – der vil det som oftest være noen som kan svare deg eller peke deg i riktig retning for videre «etterforskning».

Når du har ditt eget domene med WordPress eller annen form for programvare på, er det viktig at du har kontroll på hva du laster inn på serverplassen din, du som domene eier står selv ansvarlig for at ikke din side inneholder kode som enten kan være en plage eller skadelig for dine besøkende og/eller serveren du er leier plass på. En av de viktigste vedlikeholds rutinene du må følge er å holde all kode oppdatert til siste utgave. Som WordPress bruker er dette enkelt for deg. Både selve «hovedkoden» (WordPress) og alle innstikk og temaer lar seg raskt og enkelt oppgradere fra WordPress sitt kontrollpanel.

Hvis du føler at du ikke har kunnskap nok til å vedlikeholde og drifte en WordPress installasjon, bør du gjerne vurdere noen av de gratis blogg alternativene som finnes der ute. Alternativt kan du ta kontakt med et firma som kan hjelpe deg med både vedlikehold og sikkerhets kontroller av bloggen/serverplassen din. Mye av «hemmeligheten» med å finne «ondsinnet» kode er erfaring – det å vite hvor man skal lete og hva man skal lete etter.

Husk alltid de tre B’er når det gjelder alt som gjelder data; Backup, Backup og Backup…

Automattic og WordPress har nå sluppet utgave 2.8.5, en sikkerhetsoppgradering til systemet som bl.a. fjerner en DOS mulighet via tilbakesporingsfunksjonen som WordPress bruker. Dette er en feil som blir utnyttet på en del blogger for tiden.

Det er også en del andre fikser i denne utgaven. Du kan lese den offisielle blogg posten på utvikler bloggen til WordPress.

Du kan enten laste ned oppgraderingen og legge den til selv, eller du kan bruke den automatiske oppgraderingsfunksjonen i WordPress.