Blogg och nyheter

Ta del av våra nyheter, upplysningar och guider.

Niklas

Uppdatering av vårt cache-plugin i VAIA.cloud

/i

Vi är glada att meddela att vi har uppdaterat vårt cache-plugin för VAIA.cloud för att förbättra prestandan och användarupplevelsen för våra kunder som kör WordPress. Det är ett sk MU-plugin som du hittar i vänstermenyn i WordPress-admin om du loggar in på din sidan som administratör.

Här är några av de nya funktionerna och förbättringarna:

  • Aktivera Cache: Cachelagra frontend-sidor för blixtsnabb prestanda.
  • Rensa Cache: Möjlighet att rensa hela utdata-cachen.
  • Ignorera HTTP Headers: Ignorera headers som “cache-control: no-cache” för en mer aggressiv cache.
  • Cache REST API: Cachelagra förfrågningar gjorda av WordPress REST API-anrop.
  • Cache Inloggningssida: Förbättrad prestanda även för inloggningssidan.
  • Cache för Mobila Användare: Servera en separat cache-kopia för mobila besökare.

För utvecklare erbjuder vi även via kundzonen:

  • SSH Gateway Access: För utveckling och felsökning.
  • WP CLI på SSH Gateway: För avancerad hantering och automatisering.

Ny funktion: TTL-inställningar

  • Standard Cache TTL: Ange hur länge, i sekunder, sidor cachelagras. Rekommenderat värde är 604800 (en vecka).
  • Standard Front Page TTL: Ange hur länge, i sekunder, förstasidan cachelagras. Rekommenderat värde är 604800 (en vecka).
  • Standard Feed TTL: Ange hur länge, i sekunder, feeds cachelagras. Rekommenderat värde är 604800 (en vecka).
  • Standard REST TTL: Ange hur länge, i sekunder, REST-anrop cachelagras. Rekommenderat värde är 604800 (en vecka).

Ny funktion: Purge-inställningar

  • Purge All On Upgrade: När aktiverat, rensas cachen automatiskt vid uppgradering av plugin, tema eller WordPress-kärnan.
  • Auto Purge Rules For Publish/Update: Välj vilka sidor som automatiskt ska rensas när inlägg publiceras/uppdateras. Alternativen inkluderar alla sidor, förstasidan, hemsidan, arkivsidor med mera.
  • Purge All Hooks: En “Purge All” utförs när WordPress kör dessa hooks, till exempel switch_theme, wp_create_nav_menu, create_term, med flera.

Ny funktion: Excludes-inställningar

  • Do Not Cache URIs: Lägg till en URL per rad. URL:en ska inte innehålla domännamnet. Exempel: För att exkludera https://example.com/sample-page/, lägg till /sample-page/ i textfältet ovan. Stöd för reguljära uttryck finns.
  • Do Not Cache Cookies: Lägg till en cookie per rad.

Ny funktion: Avancerade inställningar för databas-cachen

  • Cache Database Queries: Cachelagra databasfrågor med Redis-server för snabbare prestanda.
  • Purge Entire Object Cache: Möjlighet att rensa hela objekt-cachen.
  • Advanced DB: Använd en extra databasläsreplika för snabbare prestanda och förbättrad stabilitet.

Normalt behöver du inte vara inte och påverka dessa inställningar utan dom sköter sig rätt bra av sig själv. Om du har specifika sidor, nyhetsflöden eller annat som tex tidsstyrd publicering av inlägg eller nyheter kan det vara bra att exkludera den sidan från cache för att just det ska fungera smidigt.

En annan sak kan vara om du har en väldigt statisk sida som du verkligen sällan uppdaterar, då kan du ändra TTL till längre tid för att cacha sidorna hårdare för att din site ska gå snabbare och ta mindre resurser.

Pluginet är sammankopplat med Performancefliken i kundzonen, där du generellt kan slå på och av cachefunktionen för din site.

V

E

A

Vi hoppas att dessa förbättringar kommer att ge er en ännu bättre upplevelse med VAIA.cloud. Om ni har några frågor eller behöver support, tveka inte att kontakta oss genom chatten, telefon eller support@vaia.se!

Marcus Abrahamsson

VAIA Cookies – samtyckeslösning för cookies som följer GDPR

/i ,

Gör det enkelt att hantera cookiemedgivande på din webbplats med VAIA Cookies. Vår GDPR-kompatibla lösning förenklar processen och hjälper dig uppfylla alla användarintegritetsregler samtidigt som du ger en sömlös användarupplevelse.

Varför behöver jag VAIA Cookies?

För att uppfylla kraven enligt GDPR bör webbplatsägare:

Tydligt informera användare om användningen av cookies

Detta kan göras genom att använda en cookie-banner eller liknande meddelande som informerar användare om vilka cookies som används och ger dem möjlighet att acceptera eller neka.

Dokumentera samtycke

Det är viktigt att dokumentera att användare har gett sitt samtycke till användningen av cookies. Detta kan göras genom att spara information om när och hur samtycke har inhämtats, till exempel genom att spara en tidsstämpel och användarens handling (t.ex. klicka på en knapp för att acceptera cookies).

Ge användare möjlighet att återkalla samtycke

Enligt GDPR måste användare ges möjlighet att återkalla sitt samtycke till användningen av cookies när som helst. Det är därför viktigt att ha en mekanism på plats för användare att hantera sina cookie-inställningar och återkalla sitt samtycke om de önskar det.

Följa riktlinjerna för Google Consent Mode v2

Google Consent Mode v2 börjar gälla mars 2024. Från och med då krävs det att alla webbplatser och appar som samlar in data för målgruppsbyggande eller remarketing med Googles annonsprodukter implementerar Consent Mode v2.

Det finns två huvudsakliga skäl till att du måste uppfylla detta:

1. För att följa lagar om dataskydd:

  • Consent Mode v2 har utformats för att uppfylla kraven i GDPR och andra lagar om dataskydd. Genom att implementera Consent Mode v2 kan du se till att du samlar in och använder användardata på ett korrekt och lagligt sätt.

2. För att kunna använda Googles annonsprodukter:

  • Från och med mars 2024 kommer Google att kräva att alla webbplatser och appar som använder Googles annonsprodukter implementerar Consent Mode v2. Om du inte gör det kommer du inte att kunna använda dessa produkter.

Utöver dessa två huvudsakliga skäl finns det också andra fördelar med att implementera Consent Mode v2, till exempel:

  • Förbättrad användarupplevelse: Consent Mode V2 ger användarna mer kontroll över hur deras data används. Detta kan leda till en mer positiv användarupplevelse och ökat förtroende för din webbplats eller app.
  • Bättre datainsamling: Consent Mode V2 kan hjälpa dig att samla in mer exakt och pålitlig data. Detta beror på att användarna bara ger sitt samtycke till att deras data används för de ändamål som de godkänner.

Följande webbplats hade inte implementerat Google Consent Mode v2. När det gjordes började statistiken räknas korrekt.

VAIA Cookies erbjuder

  • Smidig implementering: Spara tid och resurser. Vi sköter allt åt dig! VAIA tar hand om hela installationsprocessen, inklusive att skapa en anpassningsbar cookiebanner och hantera användarmedgivande.
  • Automatisk genomsökning: Cookies skannas och kategoriseras automatiskt.
  • Efterlevnad av GDPR och Google Consent Mode v2: Ligg steget före med en lösning som är byggd för de senaste bestämmelserna. VAIA Cookies säkerställer att din webbplats följer GDPR-riktlinjer och utnyttjar Google Consent Mode v2 för optimal kontroll av integriteten.
  • Förbättrad användarupplevelse: Upprätthåll användarnas förtroende med en tydlig och transparent process för cookiemedgivande. Gör det enkelt för användare att hantera sina cookieinställningar.
  • Fungerar på samtliga plattformar: Fungerar på alla innehållssystem (CMS) och hårdkodade webbplatser.
Läs mer och beställ här
Niklas

Dags för DMARC på din domän?

/i , ,

Alla kunder som har sin e-post och sin domän hos VAIA ( i Vaia e-post eller i MS 365) kan idag själva aktivera och administrera DMARC utan att blanda in VAIA. Det kan man fixa genom vår kb som beskriver i allmänna ordalag hur man aktiverar detta i vaias DNS-servrar. Detta är helt kostnadsfritt.

Däremot kan det upplevas väldigt krångligt och avancerat och man kan eventuellt inte ha koll på vad det här innebär för ens egen verksamhet. Då kan vi hjälpa till.

​DMARC
​
Är en förkortning för ”Domain-Based Message Authentication”, detta är ett system som bygger ovanpå SPF och DKIM. Denna erbjuder ytterligare ett verktyg för avsändare att bättre förebygga och övervaka missbruk av sina domäner. Från och med februari 2024 börjar bland annat Gmail ställa högre krav på detta och vi rekommenderar att du aktiverar detta på din domän.

Syftet med DMARC är flerfaldigt (kopierat från denna kb):

1. Att förhindra spoofing och förfalskning av e-postadresser: Genom att använda autentiseringstekniker som SPF (Sender Policy Framework) och DKIM (DomainKeys Identified Mail) ger DMARC ett sätt att verifiera att en e-post faktiskt kommer från den avsändare den påstår sig vara från.

2. Att förbättra e-postleverans och tillförlitlighet: Genom att ange regler för hur e-postmeddelanden från en specifik domän ska hanteras, kan DMARC minska risken för att meddelanden hamnar i skräpposten eller blockeras av mottagares e-postleverantörer.

3. Öka trovärdigheten: Genom att implementera SPF, DKIM och DMARC kan du öka trovärdheten för dina e-postmeddelanden genom att verifiera att de kommer från en legitim avsändare.

4. Minska risken för intäktsförluster: Genom att stoppa bluffmejl

5. Att tillhandahålla rapporter och insikter: DMARC ger också en ram för att samla in data och generera rapporter om e-postsäkerhet, så att domänägare kan få insikter om vilka e-postmeddelanden som skickas från deras domän och hur de hanteras av mottagande e-postsystem.

Vårt erbjudande

Vi gör en analys av er domän och sätter upp dmarc i en tredje parts webbtjänst. Där får din domän vara ett tag för att samla in data. När det gått ungefär en månad gör vi en koll och ser om det finns någonting som sticker ut från det normala. Det kan tex vara saknade SPF-poster i DNS eller en hemsida som använder er domän konstigt eller någonting annat. Det här utreder vi tillsammans och väntar ett tag till tills vi ser att allt verkar fungera. Därefter sätter vi tillsammans en ny policy för er domän i tjänsten. Det här bakar vi in i en prenumeration som gör att vi kan ha kontroll på er domän kontinuerligt för att se om det händer något med den med tiden.

Kontakta oss via chat eller e-post på support@vaia.se för att få pris för din tjänst!

Marcus Abrahamsson

Sårbarhet i populära WordPress-pluginet Better Search Replace

/i , ,


En kritisk sårbarhet har upptäckts i WordPress-pluginet Better Search Replace. Sårbarheten kan utnyttjas av obehöriga för att radera filer, komma åt känslig information eller köra kod på drabbade webbplatser. Pluginet har över 1 miljon aktiva webbplatsinstallationer.

Sårbarheten beror på att pluginet inte validerar indata korrekt. Detta kan utnyttjas av en angripare för att injicera skadlig kod i pluginets funktioner. När koden har injicerats kan den användas för att utföra olika attacker, till exempel:

  • Filer kan raderas eller modifieras.
  • Känslig information, till exempel användarnamn och lösenord, kan kommas åt.
  • Ny kod kan köras på webbplatsen, vilket kan användas för att ta över webbplatsen eller installera skadlig programvara.

Angripare kan utnyttja sårbarheten genom att skicka speciellt utformad data till pluginet. Detta kan göras genom att skicka data via ett formulär, en länk eller en annan inmatningspunkt.

För att skydda sig mot sårbarheten bör användare av Better Search Replace uppdatera till den senaste versionen, 1.4.5. Denna version åtgärdar sårbarheten meddelar utvecklarna WP Engine.

Sårbarheten upptäcktes av Wordfence.

Pluginet bör endast användas i samband med migration från en domän till en annan eller vid annat underhåll. Därefter bör ni avinstallera det för att undvika att det missbrukas.

Kontakta oss om ni har några funderingar och behöver hjälp.

Kontakta vår support
Boosta ditt företag med vårt partnerprogram.
Niklas

Träffa oss i Stockholm!

/i ,

Är du nyfiken på VAIA cloud, eller kanske några av personerna bakom? Passa på och boka in torsdagen den 8:e februari på GoTo 10 vid Hammarby kaj i din kalender redan nu. Surfa till Foo Cafe och anmäl dig där nu, det blir kul!

Det är ett begränsat antal platser så först till kvarnen gäller!

Vi snackar lite, fikar, kikar lite på VAIA Cloud. En session med lite demos och en annan workshop där vi kan kika på dina projekt tillsammans! Vi kommer titta på effektiv hantering av WordPress, hastighetsoptimering och hantering av Skalning, backuper och säkerhet.

Det är en halvdag som gäller och avslutas med en lunch som vi bjuder på, du bjuder på din tid.

Hoppas vi ses!

Kategorier

Kontakta oss

Ni kan kontakta vår expertsupport 24 timmar per dag, 7 dagar i veckan, 365 dagar per år.

Kontakta supporten

Driftstatus

Om det finns aktiva driftstörningar visas en notis längst ner på sidan.

Utökad driftstatus

Kunskapsdatabas

Se våra vanliga frågor och svar.

Gå till FAQ