FS Data

FS Data - webbhotell, domännamn, e-post, servrar

WordPress med versionshantering

Vi erbjuder stöd för versionshantering i våra webbhotellspaket. Hemsidor och applikationer som hanteras inom ett versionshanteringssystem kan uppdateras enormt smidigt. Alla uppdateringar sparas, med information om vad och vem som har utfört en ändring. Det är även enkelt att backa från uppdateringar, t ex vid fel och buggar.

Saab 99 TurboVersionshantering är för hemsidor vad turbon var för bilar en gång i tiden.

Men på samma sätt som den stora massan inte förstod sig på Saab så har versionshanteringen inte så många användare ändå. Versionshantering, såsom den fungerar idag, kräver nämligen vissa administrativa kunskaper. Man behöver sätta upp och hantera sitt versionsarkiv, många gånger med manuella kommandon (även om grafiska gränssnitt finns att tillgå).

Världens mest populära system för hemsidor, WordPress, har till viss del stöd för versionshantering. I WordPress kan man nämligen se och återställa tidigare versioner av sidor och inlägg. Men det är allt. Det går inte att, på ett tillräckligt enkelt sätt, arbeta med WordPress i ett versionshanteringssystem.

Fram tills nu.

För ungefär ett halvår sedan lanserades en finansieringskampanj för ett nytt WordPress-tillägg: VersionPress.

VersionPressVersionPress installeras som ett vanligt WordPress-tillägg och sparar alla förändringar i WordPress. Har du installerat eller uppdaterat ett tillägg som fick din WordPress-sida att krascha? Har du gjort en ändring i ett tema som fick din hemsida att sluta fungera?

VersionPress sparar och kan återställa allt.

Nu blev inte VersionPress finanserat via sin kampanj, men de har trots detta gått vidare med utvecklingen av sitt tillägg. Efter att ha lanserat ett flertal alfa-versioner av tillägget så släppte de lite tidigare denna vecka en första beta-version. Vi på FS Data, som är glada WordPress-entusiaster, har givetvis finansierat och testat VersionPress.

– VersionPress, så funkar det.

Det viktigaste först: VersionPress är inte redo för produktion än. Det är ett tillägg som innehåller många buggar och fel. Om du använder VersionPress på en WordPress-sida så riskerar du (än så länge) att förlora allt innehåll på sidan. Vi skojar inte, vi har behövt installera om våra testsidor många gånger.

VersionPress installeras som ett vanligt tillägg. Men det kräver att man har versionshanteringssystemet Git på webbservern (vilket är fallet hos oss). När man sätter igång med VersionPress så indexeras hela webbplatsen och alla framtida ändringar sparas och kan återställas via Git (genom WordPress eget gränssnitt).

Här är huvudsidan för VersionPress:

Versionshantering med VersionPress i WordPress

Nu testar vi att installera och aktivera WordPress-tillägget Jetpack. Men så kommer vi på att det inte är så bra, då Jetpack får vår hemsida att bli onödigt långsam (vilket faktiskt är sant).

Versionshantering med VersionPress i WordPress

Så vi återställer hela vår WordPress-sida till det läge som det hade innan Jetpack, genom att klicka på ”Roll back to this” för ändringen innan installationen av Jetpack.

Versionshantering med VersionPress i WordPress

Nu är Jetpack borttaget, tillsammans med alla ändringar därefter.

Det är likaså möjligt att enbart ångra vissa ändringar. För att göra det, klicka bara på ”Undo this” för en enskild ändring. Vi testar med att ångra publiceringen av ”Ett testinlägg” för 2 dagar sedan. Om vi sedan klickar på ”Inlägg” (eller ”Posts” i detta exempel) så är inlägget borttaget.

Versionshantering med VersionPress i WordPress

Övriga ändringar som har skett därefter kvarstår dock. Det kan vi t ex se i mediabiblioteket, där bilden som vi laddade upp till inlägget ifråga fortfarande finns kvar.

Versionshantering med VersionPress i WordPress

Rätt så imponerande va? 🙂

– VersionPress, här framöver.

Den officiella målsättningen är att den första ”skarpa” versionen av VersionPress ska vara klar innan årets slut. Huruvida det blir så, det får vi se. Det beror väldigt mycket på hur betatesterna går.

Vi väldigt glada över detta tillägg och är därför aktivt involverade i betatestet och rapporterar de fel vi hittar till utvecklarna. Om möjligt så kommer vi även bidra med en svensk översättning.

Vår målsättning är att VersionPress ska fungera med WordPress i våra webbhotellspaket.

Vi kommer att hålla er fortsatt uppdaterade om VersionPress här i vår blogg. Om ni har några frågor om detta, lämna då gärna en kommentar här.

Är din e-handel redo för julruschen?

Tips för e-handel från FS DataDet är den tiden på året nu. Den tid då man som e-handlare förbereder sig som bäst för den stundande julruschen. Lagret fylls på med förväntade storsäljare, det annonseras efter extraarbetare och man stålsätter sig inför några riktigt intensiva veckor.

Men vänta nu. Är det inte något som saknas? Jo, det viktigaste av allt.

Är din e-handelsida redo för julruschen? Är den tillräckligt snabb och är den mobilanpassad? Det är de viktigaste tekniska faktorerna för att lyckas med e-handeln inför julen 2014.

Låt oss ge er några exempel:

  • 85 % av svenskarna på nätet använder e-handel, enligt Svenskarna och Internet 2014. Ett stort utbud, bra betalningssystem och snabba leveranser gör att Sverige ligger i topp vad gäller e-handel i Europa.
  • E-handelssidorna har blivit 23 % långsammare på ett år och (de 100 största aktörerna) snittar nu på 6,5 sek laddningstid, enligt State of the Union: Ecommerce Page Speed & Web Performance, Fall 2014.
  • En hemsida bör inte ta mer än 3 sekunder att ladda. Allt utöver det innebär förlorade besökare.
  • Google har börjat lyfta fram mobilvänliga hemsidor i sin sökmotor. Nu står mobilvänliga hemsidor ut i sökresultatet, så att mobilsurfare inte ska behöva zooma och krångla.

Du kan läsa ännu mer om om vikten av en snabb e-handel här: FS Data, Fakta om e-handel.

Hur får man en snabbare och bättre e-handel?

Vad roligt att du frågar det! Vi har nämligen ett stort antal praktiska guider för detta:

Sist men inte minst, välj en snabbare och bättre leverantör av webbhotell och servrar. Välj FS Data!

Säkerställ WordPress med SSL

Säker WordPress med SSLAtt använda ett SSL-certifikat på sin webbplats, dvs. att ge besökare möjlighet att surfa via https:// istället för http://, är som bekant en väldigt bra sak. Med SSL är trafiken mellan en webbplats och dess besökare krypterad. Utan SSL skickas all data (t ex användaruppgifter) i klartext mellan webbplatsen och besökarna.

SSL är även något som, inom vissa ramar, ska ge bättre placeringar i sökmotorer såsom Google här framöver. Det är ingen kritisk faktor för SEO, som vi har berättat tidigare, men det är alltjämt en liten fördel.

Den enda nackdelen med SSL är att det kan vara lite svårt att få till. Det vill vi råda bot på, genom att visa hur man säkerställer en WordPress-sida med SSL. Så häng med och säkra upp din WordPress-sida nu!

Förutsättning: Ett SSL-certifikat

Börja med att ordna ett SSL-certifikat. Vi har en utmärkt guide till hur man gör det med webbhotell hos oss: FS Data manualer, Säkerställ en webbplats med SSL. Ett aktivt och fungerande SSL-certifikat är en förutsättning för att gå vidare med denna guide.

Konfigurera WordPress för SSL

Om du besöker din WordPress-baserade hemsida, på din https-adress, när SSL-certifikatet har installerats så kommer du bli rätt så förvånad. Hemsidan har nämligen helt tappat sina stilmallar (CSS) och varningar visas om ”osäkert innehåll”. Det är inget att bli orolig över.

Din WordPress-sida byter inte automatiskt till https när SSL-certifikatet är installerat. WordPress är konfigurerat för en (http) adress sedan tidigare, så dina besökare märker inte om/när SSL-certifikatet är installerat.

Det finns två huvudsakliga sätt att arbeta med SSL i WordPress:

Alternativ 1: säkerställ enbart inloggning/administrationspanel

Det här är det enklaste sättet. Fördelarna här är att användaruppgifterna hanteras via SSL (man loggar in säkert) och att man inte måste ändra sökvägar till filer/bilder. Detta kräver även mindre serverresurser (vilket kan ge en snabbare hemsida). Om man inte måste säkerställa hela webbplatsen med SSL så är detta sätt att föredra.

För att enbart säkerställa inloggning/administrationspanel, lägg in följande rad i wp-config.php:

define('FORCE_SSL_ADMIN', true);

Spara wp-config.php och ladda om hemsidan. Logga sedan in i /wp-admin så ser du att anslutningen är säker.

Alternativ 2: Säkerställ hela WordPress

Fördelen med detta sätt är givetvis att hela webbplatsen säkerställs med SSL. Oavsett om man är inloggad eller inte så surfar man via en krypterad anslutning. Nackdelarna är att det kräver mer serverresurser och att man måste ändra (rätt så många) sökvägar till filer/bilder.

Dessutom kan man t ex inte enkelt använda WordPress med ett CDN.

1. Rätta sökvägar till filer/bilder

Börja med att installera och aktivera WordPress-tillägget SSL Insecure Content Fixer. Detta tillägg skriver automatiskt om http till https för ett stort antal systemfiler i WordPress. Om ditt WordPress-tema är rätt utvecklat så kommer t ex stilmallarna att fungera under https med detta tillägg.

Därefter behöver sökvägarna till bilderna rättas. Det gör man enklast med ett tillägg som vi har tipsat om tidigare: Ett enkelt sätt att byta sökvägar i WordPress. Installera och aktivera tillägget samt byt sökväg från http://mindomän.se till https://mindomän.se (som exempel). Uppdatera sökvägarna för allt förutom GUIDs.

Om du har sökvägar hårdkodade t ex i ditt tema så behöver du även uppdatera dessa från http till https.

2. Skriv om allt från http:// till https://

Till sist är det dags att skriva om http till https i adressfältet på hela WordPress-webbplatsen. Om man kör vanliga WordPress (inte Multisite, med nätverksfunktionen) så är det bara att gå in i /wp-admin under ”Inställningar” > ”Allmänt” och ändra WordPressadress (URL) samt Webbplatsadress (URL) från http till https.

Om man däremot kör WordPress i ett nätverk så behöver man lägga in följande rader i .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Spara .htaccess-filen och ladda om hemsidan. Nu kommer hela WordPress att vara säkerställd via SSL. Dessutom skrivs tidigare adresser om rätt, så att du t ex inte tappar värdefulla positioner i sökmotorer. Denna omskrivning fungerar även med nätverksfunktionen (med subdomäner) i WordPress.

3. Kontrollera din webbplats med SSL

Om du säkerställer hela din webbplats med SSL, kontrollera då att alla sidor fungerar ordentligt efteråt. Om du ser att låset i adressfältet är trasigt på en sida så behöver du ta reda på vad det är som orsakar detta. Med webbläsaren Firefox kan man t ex göra det via ”Verktyg” > ”Webbutvecklare” > ”Webbkonsolen”.

Här är ett exempel:

http://www.onlinegroup.com/varumarken/

Den främsta orsaken till att SSL-sidor inte fungerar är att man bäddar in externa element (script/bilder) via http. För att en sida ska vara helt säker måste alla element levereras via https. Detta är vanligt om man använder WordPress-tillägg för social delning (via Twitter/Facebook) som gör externa anrop. För tips på ett tillägg som inte gör externa anrop, läs vårt tidigare inlägg ”Sluta spåra dina besökare (åt andra)”.

Avslutningsvis, ett par kommentarer:

– Det finns ett antal olika WordPress-tillägg som möjliggör SSL. Vi har testat flera av dem, bl a WordPress HTTPS (SSL), Force SSL och Verve SSL. Även om de fungerar i varierande utsträckning (med/utan WordPress nätverksfunktion) så är det bättre att aktivera SSL i WordPress utan tillägg.

– Det går även att säkra enbart inloggningen i WordPress (med flaggan FORCE_SSL_LOGIN, istället för FORCE_SSL_ADMIN, enligt det första alternativet ovan). Vi rekommenderar dock att man säkerställer både inloggning och administrationspanel.

Svårare än så här är det inte att få en säker WordPress-sida. Om du har några frågor kring detta, eller har tips på andra sätt att arbeta med SSL i WordPress, så får du gärna lämna en kommentar här nedan.

Allvarligt säkerhetshål i Drupal

DrupalDen 15/10 2014 uppdagades ett allvarligt säkerhetshål i den öppna källkodslösningen Drupal. Säkerhetshålet möjliggjorde injektion av skadlig kod via SQL-kommandon (SQL injection). En säkerhetsuppdatering publicerades i samband med detta (Drupal 7.32).

En kort tid efter att säkerhetshålet blev allmänt känt så startade automatiserade attacker avsedda att utnyttja denna sårbarhet. Attackerna har pågått i tystnad, utan att lämna specifika spår på hackade sidor. Det har skett i sådan stor omfattning att Drupal igår gick ut med separat information om detta:

Drupal Core – Highly Critical – Public Service announcement – PSA-2014-003

Rent konkret innebär detta att alla som kör Drupal och som inte uppgraderade till Drupal 7.32 några timmar efter att den säkerhetsuppdateringen släpptes kan vara hackade utan att de har märkt något. Det enda sättet att vara säker på att man inte är hackad är att återställa en backup från den 15/10 (eller tidigare).

Vi har ett antal kunder hos oss som kör Drupal. Dessa meddelas just nu, via ett särskilt e-postutskick, om detta säkerhetshål. Vi vill göra allt i vår makt för att våra kunders hemsidor inte ska vara/bli hackade.

Säkerställ/återställ Drupal som kund hos oss

Om du inte var väldigt snabb med att uppdatera till Drupal 7.32 eller känner dig osäker på om din hemsida är hackad eller inte, följ då dessa instruktioner för att säkerställa din Drupal-sida hos oss.

1. Återställ din hemsida

Alla kunder med ett webbhotellspaket hos oss kan enkelt återställa en tidigare backup av sin hemsida via FTP. För att göra det, logga in på ditt FTP-konto hos oss och klicka dig in under ”BACKUP” > ”homedir”. Välj där den backup som ligger närmast i tiden till den 15/10 (eller tidigare).

Placera filerna från backupen under mappen ”www” (eller motsvarande mapp, om du har installerat Drupal någon annanstans) i hemkatalogen för ditt FTP-konto. Det kan vara en bra idé att ladda ner hela den tidigare backupen till din dator.

2. Återställ din databas

Vår kundtjänst kan (kostnadsfritt) återställa en tidigare backup av din databas. Skapa ett ärende i vår kundtjänst där du anger vilken databas som ska återställas samt från vilket datum du återställer din hemsida (via FTP). Vi återställer då en backup av databasen från en tid så nära återställningen av din hemsida som möjligt.

Notera att det är rätt så många som kör Drupal hos oss och att det kan ta lite tid att återställa din databas. Det kan även vara viss tidskillnad mellan backuperna av hemsidor och databaser. Återställningarna av dessa databasbackuper har dock hög prioritet hos oss och vi gör vårt yttersta för att ge svar så snabbt som möjligt.

3. Uppgradera din Drupal-sida

Så snart din sida är återställd från en tidigare backup, uppgradera den då direkt till den senaste versionen av Drupal (7.32 i skrivande stund). Instruktioner för detta finns här: Upgrading from previous versions, Drupal.org

Avslutningsvis, om du använder en äldre version av Drupal (6.x) och känner att det är ett för stort projekt att uppgradera till Drupal 7 så kan vi tipsa om vår tidigare guide till hur man flyttar från Drupal till WordPress.

Med WordPress ingår bl a automatiska säkerhetsuppdateringar (av mindre versioner) och WordPress är enklare att uppgradera än Drupal. Med det sagt: Om du kör Drupal och trivs med det, fortsätt så! Vi gillar och använder båda dessa system. 🙂

Om du har några frågor om detta, lämna då gärna en kommentar här nedan eller kontakta vår kundtjänst.

Sveriges äldsta blogg, en intervju

Världens första personliga blogg brukar anses vara Justin Hall’s hemsida (från januari 1994). Uttrycket ”weblog”, som senare förkortades ”blog”, myntades dock först 1997. Samma år startade även Sveriges äldsta blogg.

Det var den 4:e april 1997 som Sven Ohlsson startade sin blogg ”Sven Tycker”. Sedan dess har han skrivit ett nytt inlägg nästan varje dag. Det gör ”Sven Tycker” till Sveriges äldsta aktiva blogg. Givetvis hanteras hans hemsida och blogg, sedan 2002, av ett av Sveriges äldsta webbhotell.

Att blogga dagligen i över 17 1/2 år (6 412 dagar) är en enormt imponerande bedrift. Hur lyckas man med det? Hur orkar man med? Vi beslutade oss för att intervjua Sven.

Sven Tycker

– Hej Sven! Vem är du och vad bloggar du främst om?

Jag är en 62-årig åstorpare med ett stort intresse för vad som händer i vår värld. Både lokalt och internationellt. Och det är främst detta jag skriver om. Aktuella händelser där jag får en chans att helt fritt, utan att någon redigerar eller refuserar mig, kan tycka precis vad jag vill. Och det är riktigt kul att själv läsa 10 år senare vad jag tyckte var viktigt och vad jag tyckte då.

– Du har bloggat i princip dagligen sedan 1997. Hur får du inspiration till dina inlägg?

Det mesta som skrivs har ju en politisk ton. Och jag har alltid varit politiskt intresserad, något som jag ärvt från min mamma och ännu tidigare morfar. Och samtidigt är jag läsoman, och läser egentligen alldeles för många tidningar – helst på papper. Och det är här jag hittar inspiration och idéer till det mesta jag skriver.

Sven Ohlsson– Har du något personligt favoritinlägg i din blogg? Varför?

Mest komiskt är väl det faktum att ”Carola Häggkvist naken” fortfarande ligger i topp bland sökningar som hänvisas till min blogg. Det började för mååånga år sedan med att jag kommenterade Carola med något och samtidigt samma dag skrev något om ”den nakna sanningen”. Det tog inte många dagar förrän mängder med snuskhumrar hänvisades till Sven Tycker. En tid senare år 2006 kommenterade jag detta faktum under just rubriken ”Carola Häggkvist naken”. Effekten blev ännu fler besökare. Och fortfarande många år senare trillar dom in, besvikna läsare gissar jag.

– Vad använder du för verktyg, eller program, till din blogg?

Bloggen skrevs i en ren texteditor (TextPad) och har gjorts så ända sedan början 1997. Då började jag för att lära mig skapa en hemsida. Jag höll på med kortvågslyssning (DX-ing) och hade en mängd material som jag skrev för Förbundets tidning som jag ville lägga ut. Och för att lära mig skapades Sven Tycker. Dagbok på nätet fanns det något som hette då. Blogg var väl inte uppfunnet. Och sedan har det fortsatt. Och jag vill fortsätta att ha ett nostalgiskt utseende på bloggen. Det ska se 1990-talet ut.

– Har du funderat på att gå över till ett publiceringsverktyg, såsom WordPress?

Jag ska erkänna att texten även läggs ut på WordPress.com. Från början hade jag tänkt lite olika innehåll. Men så har det inte blivit.

– Hur tycker du det fungerar med bloggen hos FS Data? Är det något du saknar hos oss?

För mig fungerar det utmärkt. Jag har inga problem. Och de få gånger jag haft något form av problem har er kundtjänst hjälpt mig på ett bra sätt.

Med det tackar vi Sven och önskar honom stor lycka till med sin blogg. Vi hoppas kunna få fortsätta läsa ”Sven Tycker” i minst 17 1/2 år här framöver!