Da var den nye utgaven av WordPress klar til nedlasting og installasjon. 

I denne utgaven har det skjedd store endringer i administrasjonsdelen. Særlig har måten du laster opp media endret seg mye. Nå er det bare «dra og slipp» som gjelder.

WordPress er lastet ned over 65 millioner ganger bare siden versjon 3.0. Det er laget en video som viser mange av nyhetene i versjon 3.3.

 
Hvis videoen ikke virker klikk her for å se den

Her ser du og noen bilder slik det ser ut i den norske versjonen. Husk at du må laste ned de norske språkfilene hvis du ikke klarer å vente til den nye utgaven er tilgjengelig på den norske WordPress.org siden. Knut Sparhell (@knutsp) har lagt ut informasjon om det på NorskWP.no.

Selskapet Water & Stone har sluppet sin 2010 utgave av Open Source CMS Market Share Report. Denne rapporten viser hvem som har mest økning, mest brukt, flest tredje parts utviklere med mer når det gjelder mangfoldet av Open Source CMS systemer som er tilgjengelig. Ikke overraskende er det tre veldig kjente systemer som troner på toppen, WordPress, Joomla! og Drupal.

Nytt av året er at WordPress nå har det sterkeste merkenavnet innen dette segmentet og gamle systemer som Xoops og Textpattern holder på å forsvinne helt ut av markedet.

Markedsundersøkelsen som Water & Stone gjennomførte ble besvart av over 5000 mennesker fra 98 land, med hovedvekt på Nord Amerika og Europa.

Når det gjelder nedlastinger, så er WordPress flere hestehoder foran konkurrentene, som denne oversikten viser;

Antall nedlasting/uke i 2010 (Kilde 2010 Open Source CMS Market Share Report, water&stone (2010).)

Når det gjelder hvor mange som bruker/har installert de forskjellige systemene, så er det Joomla! som er på toppen, etterfulgt av WordPress og Drupal. Rapporten henter også informasjon om hvilke systemer som benyttes på diverse nettsider ved hjelp av bl.a. W3Tech som viser at WordPress (pr 8.12.2010) er det mest brukte med en andel på 12.9%, mens neste på listen som er Joomla! kun har en andel på 2.5%.

% andel av systemer i bruk (Kilde : 2010 Open Source CMS Market Share Report, water&stone (2010).)

Rapporten går grundig igjennom de fleste aspekter ved Open Source CMS systemer, og forklarer godt hvordan undersøkelsen er gjennomført og hvilke kriterier som er lagt til grunn for at noen systemer (som MySpace) ikke er inkludert i denne rapporten.

Du kan laste ned hele rapporten fra Water & Stone via denne lenken.

Da var endelig WordPress 3.0 klar for nedlasting/oppgradering. Det har tatt nærmere et halvt år å ferdigstille denne utgaven, som tradisjonen tro har fått sitt navn (Thelonious) etter Jazz musikeren Thelonious Monk. Det har vært 218 programmerere (eller hackere om du vil) med på utviklingen av denne utgave. De har utført arbeid på 1217 bug fiksere eller nye funksjoner.

En av de store nyhetene i denne utgaven er sammensmeltingen av WordPress MU og WordPress. De aller fleste som bruker WordPress til vanlig kjenner ikke til WordPress MU, men det er altså den utgaven av WordPress du finner på steder som iBlogger.no, VG Blogg eller WordPress.com. Med andre ord en flerbruker utgave av WordPress. Denne har i WP 3.0 fått betegnelsen MS (MultiSite), og har ført til en del endringer for de som drifter slike installasjoner. For sluttbrukere vil det være få endringer i hvordan ting gjøres på slike siter.

WordPress har også (endelig) fått nytt standard tema. TwentyTen er navnet på dette blitt. Målet til Automattic er at det skal komme et nytt standard tema fra dem hvert år, slik at det neste da skal bli TwentyEleven? Det nye standard temaet gir mange muligheter for tilpassinger uten å kunne noe som helst om HTML, PHP og CSS. Du kan endre bilde i toppen, bakgrunnsfarger eller bakgrunnsbilde. Du kan lage dine egne menyer som kan bestå av både interne og eksterne lenker, du kan plassere menyen(e) i toppen eller som en Widget i et Widget klart område i temaet ditt. Her er det (nesten) bare fantasien som setter grenser.

For de av dere som liker litt tall – på denne siden kan du se hvor mange som laster/har lastet ned WordPress 3.0 http://wordpress.org/download/counter/

I dag (27.05.10) er det 7 år siden den første utgaven av WordPress ble sluppet. Det vil si den første utgaven som ikke hadde betegnelsen beta, alpha eller RC hengende etter navnet. Mye har skjedd siden den gangen og her får du et galleri med hvordan utseende har endret seg opp gjennom årene.

Hvordan tror du WordPress utvikler seg fremover?

I løpet av det siste døgnet har det vært en del Twitter snakk om #supportpress – et nytt prosjekt fra Automattic. Automattic er selskapet som står bak de kjente produktene WordPress[.org] og WordPress[.com]. Nå ser det ut som om de har enda et prosjekt i *press porteføljen på trappene. Foreløpig er det lite informasjon om dette nye produktet fra selskapet, men SVN adressen er kommet ut på nettet og det er mulig for de som ønsker det å laste ned koden.

SupportPress er et support verktøy som henter inn support forespørsler fra en gitt epost adresse og setter disse i system. All kommunikasjon mellom sluttbruker og systemet blir logget og vises i kronologisk rekkefølge. Det er mulig å se på vedlegg (som f.eks bilder) direkte fra systemet uten bruk av tredje parts applikasjoner. Man har og mulighet for delegering av support henvendelser mellom support medarbeiderne. Private notater som sluttbruker ikke kan se kan og legges inn, det samme gjelder forhåndsdefinerte svar på henvendelser.

Automattic har lenge levert en iPhone applikasjon for WordPress som nå er tilgjengelig i versjon 2.1 (WordPress for iPhone). I dag 02.02.10 lanserte de også en applikasjon for Android baserte telefoner. WordPress for Android  er tilgjengelig på Android Market og vil være lett å sette seg inn i for brukere av applikasjonen wpToGo som denne nye applikasjonen er basert på.

Du kan starte nedlastingen til din telefon fra denne siden hos WordPress.

Denne første utgaven er ment å hjelpe deg til å holde styr på bloggen(e) dine mens du er på farten. Programmet gir deg bl.a. følgende muligheter;

• Sette opp og administrere en eller flere blogger
• Moderere og svare på kommentarer
• Lage og redigere poster, inkluder stikkord, emner og bilder
• Lage og redigere sider
• Få melding om nye kommentarer i statusbaren til Android

Hvis du er en utvikler kan du også ta del i den videre utviklingen av denne applikasjonen. Klikk deg i så tilfelle over til utvikler sidene til WordPress for Android.

Her er en liten video som viser litt av applikasjonen

Etter at noen installasjoner av WordPress 2.8.4 (du har oppgradert?) ble utsatt for en del angrep av bl.a. typen Denial-Of-Service har behovet for å ha kontroll med sin WordPress installasjon økt. Det er selvsagt alltid viktig å benytte seg av riktige fil og mappe rettigheter på serveren din, men dette er noe jeg vet av erfaring kan være vanskelig å sette seg inn i. Siden du er eier av ditt eget domene med WordPress installert, så går jeg utifra at du har lest gjennom WordPress sin guide til sikre fil rettigheter - hvis ikke så bør du gjøre det nå!

Nå skal det sies at selv om du både har lest igjennom dette og holder tungen beint i riktig munn – så er det ikke så lett å få dette riktig til.

En annen ting du alltid gjør er jo selvsagt å «lese» igjennom koden til temaer og innstikk du laster ned fra andre steder enn WordPress.org – for du vet aldri hva du kan ha lastet ned… Du trenger ikke å kunne PHP/mySQL eller HTML for å «lese» igjennom koden i det du laster ned. Hvis du vet hva du skal se etter, er det for så vidt enkelt å finne ting som ikke skal være der. Her er en liten oversikt over hva du kan se etter;

<iframe

<iframe brukes gjerne til å sette innhold inn i bloggen din fra andre nettsteder. Brukes gjerne i temaer.

eval(

eval( brukes gjerne i innstikk og temaer for å skjule bl.a. javascripts og php/html kode

String.fromCharCode

String.fromCharCode brukes ofte til å skjule javascript

base64_decode

base64_decode brukes ofte til å skjule ondsinnet kode, gjerne URLer (nett adresser)

Disse eksemplene er ikke utfyllende, det vil si at det finnes mange andre måter å skjule ondsinnet kode i noe så uskyldig som et tema til din WordPress blogg. Det dumme er at alle disse eksemplene kan også brukes på en «pen» måte, det vil si de kan være en nødvendig del av koden som trengs for å drive et tema eller et innstikk på bloggen din, så det er viktig å se dette i sammenheng med resten av koden. Noe som ofte skille «snill» kode og «ondsinnet» kode er kommentarer i koden. En programmerer med rent mel i sekken kommenterer som oftest i koden sin. Det vil si at han eller hun skriver små forklarende kommentarer i og rundt koden. Et eksempel på kode med kommentar;

base64_decode('R0lGODlhAQABAIAAAH//AP///ywAAAAAAQABAAACAUQAOw==')); // very simple 1px GIF file base64-encoded as string

Det å lese igjennom kode er selvsagt ikke noe som er gøy å gjøre men av og til er det noe du virkelig bør vurdere å gjøre. For de av dere som følger en del (litt mer en normalt…) med i WordPress miljøet er nok kjent med Donncha O Caoimh – mannen bak mange innstikk og ikke minst drivkraften bak WordPress MU. Donncha har bl.a utviklet innstikket WordPress Exploit Scanner. WordPress Exploit Scanner er et innstikk som leser igjennom alle mapper og filer i din WordPress installasjon for å finne ut om noen har plantet ondsinnet kode i noen av disse. Dette er noe som selvsagt letter jobben din voldsomt med å holde bloggen din sikker, men den erstatter ikke det å lese gjennom koden med (u)jevne mellomrom, være sikker på hvor du laster ned temaer og innstikk fra – og sist men ikke minst at du ofte tar backup av bloggen din.

WordPress Exploit Scanner finner bl.a. de metoder som er nevnt over, men har ingen mulighet for skille «snill» fra «ondsinnet» kode, dette er noe du selv må vurdere i hvert enkelt tilfelle. Men framdeles gjelder tommelfinger regelen at «snill» kode som oftest er kommentert av programmereren. En annen måte å verifisere at koden som er i din(e) tema og innstikk er legitime, er å spørre utvikleren selv. Du kan også benytte deg av det norske WordPress forumet som du finner på http://norsk.bloggs.be – der vil det som oftest være noen som kan svare deg eller peke deg i riktig retning for videre «etterforskning».

Når du har ditt eget domene med WordPress eller annen form for programvare på, er det viktig at du har kontroll på hva du laster inn på serverplassen din, du som domene eier står selv ansvarlig for at ikke din side inneholder kode som enten kan være en plage eller skadelig for dine besøkende og/eller serveren du er leier plass på. En av de viktigste vedlikeholds rutinene du må følge er å holde all kode oppdatert til siste utgave. Som WordPress bruker er dette enkelt for deg. Både selve «hovedkoden» (WordPress) og alle innstikk og temaer lar seg raskt og enkelt oppgradere fra WordPress sitt kontrollpanel.

Hvis du føler at du ikke har kunnskap nok til å vedlikeholde og drifte en WordPress installasjon, bør du gjerne vurdere noen av de gratis blogg alternativene som finnes der ute. Alternativt kan du ta kontakt med et firma som kan hjelpe deg med både vedlikehold og sikkerhets kontroller av bloggen/serverplassen din. Mye av «hemmeligheten» med å finne «ondsinnet» kode er erfaring – det å vite hvor man skal lete og hva man skal lete etter.

Husk alltid de tre B’er når det gjelder alt som gjelder data; Backup, Backup og Backup…

Automattic og WordPress har nå sluppet utgave 2.8.5, en sikkerhetsoppgradering til systemet som bl.a. fjerner en DOS mulighet via tilbakesporingsfunksjonen som WordPress bruker. Dette er en feil som blir utnyttet på en del blogger for tiden.

Det er også en del andre fikser i denne utgaven. Du kan lese den offisielle blogg posten på utvikler bloggen til WordPress.

Du kan enten laste ned oppgraderingen og legge den til selv, eller du kan bruke den automatiske oppgraderingsfunksjonen i WordPress.

Akismet har lenge vært en av de mest populære anti spam verktøyene til bloggere verden over. Akismet er utviklet og vedlikeholdt av Automattic, selskapet bak tjenesten WordPress.com og web applikasjoner som WordPress[.org], bbPress, BuddyPress og WordPress MU (MultiUser). Selv om Akismet sin API har vært åpen kildekode, så har selve teknologien om hvordan tjenesten skiller spam fra ham (ham er det samme som en kommentar som ikke er spam) vært en godt bevart hemmelighet.

Argumentasjonen for å holde selve teknologien hemmelig er forsåvidt forståelig. Hvis alle får vite hvordan denne utvelgingen foregår så blir det lett for spammere å lure Akismet. Derfor er denne teknologien ikke åpen kildekode.

En av ulempene med Akismet er at de tar betalt for å bruke tjenesten hvis du bruker den på en WordPress MU installasjon. Dette har jeg aldri likt. Derfor har mine WordPress MU installasjoner blitt beskyttet av andre (ikke like gode) tjenester, som bl.a. WordPress Hashcash. Hashcash er et godt anti spam verktøy, men etter min mening ikke så godt som Akismet.

Men nå har også en av Automattics konkurrenter kommet på banen med sin egen Akismet klone. Det er på tide å hilse på Typepad Antispam. Typepad Antispam er bygget rundt Akismets API og er iflg Six Apart (selskapet bak bl.a. Typepad) 100% Aksimet API kompatibelt. Six Apart tar ikke betaling for noe bruk av deres anti spam tjenester, uansett hvilken type WordPress utgave du bruker tjenesten på og uavhengig av hvor mange kommentarer du får.

Foreløpig er Typepad Antispam i en beta utgave, det vil si at den er under testing, eller når det gjelder dette verktøyet er del vel mer korrekt å si det er under opplæring. Typepad Antispam er et verktøy som lærer seg selv opp etterhvert som brukere gir den beskjed om spam kommentarer og ikke minst kommentarer som feilaktig er blitt tolket som spam. Dette er samme måte som Akismet jobber på.

Kan du bruke Typepad Antispam? Ja det kan du nok. Hvis du bruker WordPress[.org] fra versjon 2.6 og oppover eller bruker Movable Type (fra 3.3 fram til 4.2), så kan du bruke det. Du kan laste ned innstikk til bl.a. WordPress fra denne siden.

For å bruke Typepad Antispam må du oppgi en API nøkkel, på lik linje med hva du må for å bruke Akismet. API nøkkelen er unik for din Typepad bruker og denne får du gratis på din Typepad profil side. Hvis du ikke er Typepad bruker, så kan du opprette en bruker gratis og få din API nøkkel. Dette kan du gjøre fra denne siden.

Så nå gjenstår det å se om denne tjenesten blir like flink som Akismet til å beskytte våre blogger fra spam.

Denne posten er hentet fra Runes blogg.

De siste dagene har det vært mange triste historier om bloggere som er blitt hacket. Dette gjelder veldig mange som bruker utdaterte versjoner av den populære plattformen WordPress.

Som eier og administrator av eget domene med påfølgende programvare og systemer har du som blogger et ansvar. Det ansvaret er å holde bloggen din oppdatert med siste utgave av systemet.

Det finnes ingen programmer som er helt uten feil og mangler og jo mer kompleks systemene blir jo vanskeligere er det å finne disse feilene og manglene. WordPress er et av verdens mest brukte systemer innen blogging. Det gir både fordeler og ulemper. Ulempene er at de blir et yndet mål for de som ikke alltid har like gode hensikter med sine gjerninger, noe som igjen gir det resultat at WordPress blogger blir hacket.

Stort sett må det være sånn at en eller flere blir hacket før en mangel eller feil oppdages med et hvilket som helst system – så også med WordPress. Fordelen med WordPress og OpenSource applikasjoner er jo at det er mange utviklere som jobber med systemet. Dette fører til at (sikkerhets)feil og mangler blir veldig for rettet og sendt ut til brukerne.

Fra versjon 2.7 av WordPress vil det på toppen av din bloggs administrasjons del være en gul linje med beskjed om å oppgradere – å ignorere denne er ingen god ide. Når det gjelder WordPress etter utgave 2.7 er oppgraderingen veldig enkel. Trykk på «oppgrader automatisk» knappen og vent noen minutter – og så er det gjort. Du må selvsagt ta en backup av databasen din eller iallefall av alle postene dine.

Tiden du bruker på å oppgradere din WordPress installasjon er vesentlig kortere enn den tiden du bruker på å rydde opp i samme installasjonen etter at den er utsatt for uhumskheter som hackere eller såkalte ormer.

En av grunnene til at mange vegrer seg for å oppgradere er frykten for at innstikk de bruker skal slutte å virke. Det vil selvsagt alltid være en mulighet for at et eller flere av innstikkene du bruker slutter å virke, men spørsmålet du da bør stille deg er om dette eller de innstikket/innstikkene er verdt å ta unødige sjanser for. Når resultatet kan bli en hacket og ødelagt blogg som du må bruke mange timer på å rydde opp i igjen kontra den muligheten at et par innstikk sluttet å virke? Det er jo tross alt innholdet i bloggen din (postene og bildene) som er det viktige, at du i en periode er nødt å kjøre bloggen din med litt mindre funksjonalitet burde ikke hindre deg i å oppgradere!

Så alle WordPress bloggere – oppgrader bloggen din NÅ!

Hvis du vil følge med på Twitter om hva andre sier om #WordPress og #WP så kan du klikke på en av de hashtaggene.