Inlägg

Kritisk sårbarhet upptäckt i populära tillägget WooCommerce för WordPress

Den 13 juli 2021 identifierades en kritisk sårbarhet gällande WooCommerce och WooCommerce Blocks-funktionsprogrammet. Detta medför sårbarheter även för användare utan blocksfunktionaliteten. Utvecklare har släppt en patch som alla rekommenderas installera så fort som möjligt.

Läs gärna mera här

Cache i vår nya hostingmiljö med fokus på WordPress

För att förstå hur cache funkar bör ju vi ha lite bakgrund.

När en klient ansluter till en site för att hämta en sida så ska det ju skyfflas en massa filer och göras databasanrop. om det är flera klienter som ansluter och dessutom samtidigt så belastas på webbserver och databasserver av dessa anrop.

Eftersom dessa anrop oftast är ”samma” eller lika så vore det ju onekligen smidigt om vi kunde ge samma svar, då vi vet svaret redan, lite snabbare. Det är där cache kommer in i bilden. Page cache.

Så vilka plugins installerar vi åt våra kunder i vKube för cache? (Nedanstående gäller för managed WordPress images)

Nginx Helper

Det här pluginet behöver du för att rensa cache, eller att cache automatiskt rensas när du uppdaterar ett objekt, tex ett blogginlägg. Dessutom rensar pluginet Redis Cachen också.

Om du tar bort inlägget så går det inte rensa cachen smidigt. Du kan installera pluginet utan problem.

Redis Object Cache

Ett beständigt objektcache för back-end som drivs av Redis. Stöder Predis, PhpRedis, HHVM, replikation, klustring och WP-CLI.

Mest för info, pluginets settings kan man i alla fall se om man är ansluten och att redis fungerar.

Viktigt att tänka på

Om du skapar extra devslotar så har du inte cache igång som standard, det kan va bra att veta, det är först när siten är en productionslot som cache är igång. Våra utvecklare har nu funktioner för att kunna slå på och av detta under tex en halvtimme för test.

Felsökning cache

Det är här det börjar bli spännande. Om du startar från början i VAIA hosting så brukar det inte vara några problem, det är oftast inte någon som stoppar in en massa extra plugins för cache i början och sidan går snabbt redan från början, annat är det om du migrerar med hjälp av oss eller själv din site till VAIA hosting.

Vad är rekommendationerna för dig som flyttar din site till VAIA Hosting?

  1. inaktivera alla tidigare cacheplugins och ta bort dom
  2. inaktivera alla säkerhetsplugins och ta bort dom (Går att lägga till sedan)
  3. Provkör först för att kolla prestandan.

Sen då?

För att kolla om pagecache (FastCGI) är igång kan man köra curl eller kolla i devtools i webläsaren. Tryck ctrl+shift+I för att checka detta. Bilden nedan illustrerar en Cache HIT som visar att det fungerar. Om du får en BYPASS kan det bero på att du är inloggad. Om du får en MISS kan du behöva undersöka vad som är fel.

Glöm inte köra/testa två ggr på samma sida så att cache har möjlighet att läsas in gång 2.

Check med curl:

curl -I -X GET http://www.example.com/ | grep -i "HTTP/\|Cache\|Cookie"

Om du har några frågor eller vill ha en genomgång av din site, tveka inte att höra av dig kollar vi upp den!

Vår nya Vaia Cloud Hosting!

Bakgrund

Vi har fattat ett beslut att förbättra våra hostingtjänster för att bättre kunna skala tjänsterna och kunna växa. Att erbjuda kunder en kraftfullare hosting med bättre redundans och säkerhet än vad vi kan erbjuda idag var ett av målen då vi startade. Vår tanke är också att vi inte ska få växtvärk, och växa ur datacenter utan att helt enkelt erbjuda alla kunder den kapacitet dom behöver. Vi ville köpa den här tjänsten istället av en av världens bästa leverantörer av molntjänster, Amazon. Vi började tidigt experimentera med Kubernetes som miljö för att köra alla kunders applikationer i containrar och insåg att detta är den teknik vi vill använda. Varje kund får sin egen miljö som körs isolerat och kan skala upp och ner beroende på belastning. Vårt mål var också att komma ifrån hårdvara och allt vad det innebär. Vidare ville vi kunna erbjuda tjänsten på ett enkelt sätt som våra kunder ska förstå utan att behöva programmera eller förstå dessa system från grunden. Tanken var att du ska kunna administrera dina tjänster från kundzonen.

I en serie av inlägg kommer vi nu förklara flera av våra nyheter i den här tjänsten i kundzonen. Inläggen kommer också att länkas till ifrån vår kunskapsdatabas. Tanken är att befintliga kunder likväl som nya kunder ska få en glimt ”under huven” på vår nya hosting!

Nuläge

Då det kommit lite funderingar och frågor gällande vår nya hosting tänkte jag att det är hög tid att skriva och berätta om detta. Successivt flyttar vi nu vår hosting till AWS datacenter i Sverige. Befintliga kunder migrerar vi allt eftersom och dessa kunder aviserar och informerar vi om detta genom e-post. När alla befintliga kunder är migrerade kommer de erbjudas våra nya paket och få en valmöjlighet om vilket man vill hoppa på. Nya kunder hamnar direkt i vår nya hosting i AWS så fort man köper våra nya paket. Alla tjänster som skapas regleras i våra kluster nu, bland annat med lastbalanserare som styr var trafiken ska gå i AWS datacenter (3st) i Sverige.

Våra nya paket

I och med att vi flyttar ut hostingen har vi styrt om så att vi separerar e-posttjänster, domäner och hosting från varandra och dom blir med detta helt egna tjänster. DU ska med andra ord kunna köpa din domän och vara nöjd med den utan att behöva betala för andra tjänster. Eller så kan du ha en helt vanlig e-posttjänst eller bara en hemsida, så vi har brutit isär paketeringen för detta från och med nu.

Våra Cloudhostingpaket

Vi har tre paketnu av vår hosting. Detta gäller alltså i första hand hosting av hemsidor. Gemensamt för dessa är att det går att uppgradera och nedgradera enkelt. Varje tjänst kör enbart via https/SSL och har stöd för git, ssh och SFTP.

Utöver cloudhostingen har vi även kvar våra VPS-paket och e-posttjänster. Även dom numera ute i molnet.

WordPress Cloud Hosting

Starta din WordPressupplevelse här. En hosting anpassad specifikt för WordPress. I våra paket finns utrymme för att du ska kunna få en fantastisk upplevelse av styrkan av WordPress och stabiliteten av driften och möjligheten att växa dynamiskt allt eftersom din webbplats växer. CDN och avancerade cachefunktioner samt SSL-certifikat är ingen fråga, det ingår så fort du köper tjänsten!

Webbhotell Cloud

Här har du webbhotellstjänsten fokuserad enbart på din hemsida eller hosting. Logga in, kicka igång din server och bestäm vad du vill köra, Joomla, WordPress eller varför inte en image av .NET Core? Du fixar databaserna själv som i vilket annat webbhotell som helst. Även här har du förstås CDN och SSL-certifikat.

Elastic Cloud

Vår mest elastiska tjänst du kan tänka dig. Med ett minimum av resurser får du igång en miljö du kan arbeta i och bygga dina världsmästartjänster, webbsidor eller andra projekt. Du betalar för de resurser du använder dig av helt enkelt. Passar utmärkt för den som har den lilla appen, den som bygger webbplatser åt kunder eller den som vill snabbt komma igång. Elastictjänsterna kan enkelt uppgraderas till våra andra cloudtjänster när du vill. Med elastic kan du till och med välja bort vår kanonsupport och du känner att du redan har kompetens att arbeta med tjänsten. I vårt Growpaket kan du jobba med 15 siter vilket gör det här till ett perfekt utvecklarpaket för byråer till exempel.

VPS-paketen

Våra VPS-paket skiljer sig inte så mycket jämfört med vad dom tidigare har varit. Skillnaden nu är att dessa också ligger i molnet och du kan inte längre välja tjänsten omanagerad. Du kan köra Windows-servrar med eller utan SQL Server.

E-posten

Vi har även som jag nämnde tidigare brutit ut e-posttjänsten i en egen produkt och den består nu i sig av två helt egna fristående tjänster. VAIA e-post och Office 365.

VAIA E-post

Med VAIA e-post får du en prisvärd vanlig e-posttjänst där du kan lägga upp obegränsat med e-postkonton och du får vanlig mailfunktionalitet kring detta såsom IMAP/POP och SMTP. VAIA e-post finns i två paketeringar beroende på hur stort diskutnyttjande du behöver.

Office 365

Som Microsoft Partner erbjuder vi dig också Office-365 tjänster och Exchange online. Den här tjänsten passar dig som vill ha full kontroll över dina flöden och synkronisering av e-post, kalender och kontakter genom flera av dina enheter.

Vill du lära dig WordPress?

I Samarbete med möjligheternas region, Sorsele kommun och Region Västerbotten erbjuder vi här i Sorsele en utbildning i WordPress. En introduktion tänkt att ge dig som företagare eller inom föreningslivet en kickstart i hur man använder WordPress, vad det är och hur man skapar någonting kreativt på nätet.

Du kommer bland annat att lära dig:

  • Skapa sidor
  • Jobba i nya editorn Gutenberg
  • Infoga bilder och media
  • Arbeta med menyer

Det här ger dig en möjlighet att få kompetensen från nära håll. Du behöver inte åka till stan för att lära dig, nu kör vi!

Skriv upp 14-15 mars samt den 28 mars så kör vi! Anmälan senast den 8 mars.

Hela annonsen

Mera information

Olika anledningar att ha Google Search Console

Om du har en modern webbplats idag kopplad till din verksamhet är det viktigt att ha lite koll på den. Ibland har man inte alltid koll eftersom du trots allt har en verksamhet att sköta. Sådana gånger är det bra att ha aktiverat lite verktyg som kan ha kollen åt dig Google Search Console (tidigare webmaster tools) är ett sådant!

Google Search console logo

Googles verktyg Search Console

Det här är ett mycket bra verktyg som du kan anpassa och koppla till din webbplats. Verktygen finns på adressen https://www.google.com/webmasters/tools/home?hl=sv och det är helt gratis att använda. Med den här tjänsten från Google så får du reda på följande:

  • Vilka sökord använder besökare på Google sök för att hitta din hemsida
  • Hur många visningar hade din sida vid ett specifikt sökord
  • Hur många klick hade du
  • Hur snabbt går din webbplats
  • Har din webb stöd för AMP (dvs snabba mobila sidor)
  • Vilka länkar till din webbplats
  • Är sidan indexerad hos google?
  • Finns det några resurser som är blockerade?
  • Genomsökningsfel
  • webbplatskartor

Säkerhetsvarningar och problem

Här kan verktyget verkligen vara till din hjälp eftersom du inte alltid har stenkoll på din sajt kan du ju vara bra om du får en avisering eller varning om någonting verkar mysko med din site. Nu senast har vi observerat webbplatser som har version 4.9.3 av WordPress och lider av den beklagliga ”kan inte uppdatera sig själv – buggen” får ett snällt e-postmeddelande av Search Console teamet där dom uppmanar dig som webbplatsansvarig att faktiskt logga in på din hemsida och uppdatera manuellt.

Utöver dessa snälla uppmaningar så får du också besked om din site hackats eller gör någonting annat misstänkt, då är det verkligen dags att ta sig en titt på siten!

Har du inte Search Console idag skulle jag rekommenderar att du skaffar den tjänsten! Om du känner dig minsta osäker kan du kontakta oss så kan vi förstås hjälpa dig med detta!

Synlighet i sökmotorer

Vi stöter ibland på kunder i WordPress som missar en jätteviktig ruta när webbplatsen äntligen lanseras. Be sökmotorer att inte indexera denna webbplats. Som standard brukar kryssrutan vara ibockad när man utvecklar webben och det är jätteenkelt att missa den här rutan då siten väl lanseras.

Dagens tips

Dagens tips är alltså att du loggar in och kollar detta om du märker att sökningar på tex Google inte fungerar som förväntat. Du hittar detta i din WordPress under Inställningar->Läsa

Det kan dock ta några timmar innan dina sidor indexeras och blir sökbara, ha is i magen och vänta några dagar.

Hur vet jag att Google indexerat min site?

Surfa till Google och sök så här site:vildmarksdata.se (där du byter ut vildmarksdata.se mot din domän förstås). Då får du alla resultat Google indexerat om din site.

Ny version av WordPress släppt, 4.8

Nu har nya versionen av WordPress kommit! Version 4.8.

wordpress 4.8

Några av nyheterna

Bildwidget

Nu kan alla WordPress-användare lägga till en bild i en widget utan att behöva kunna html. Det är bara att välja rätt bild i direkt i widgetinställningarna. Du kanske vill lägga in en porträttfoto eller en bild från dina äventyr under det senaste veckorslutet? Det har aldrig varit enklare.

Videowidget

En välkomstvideo är ett underbart sätt att få din webbplats att kännas mänskligare. Nu kan du lägga till valfri video ur ditt mediabibliotek till sidopanelen på webbplatsen med den nya video-widgeten. Använd detta till att visa en välkomstvideo som ger en introduktion om din webbplats eller för att berätta om ditt nyaste och bästa innehåll.

Ljudwidget

Podcastar du, är du musiker eller en hängiven bloggare? Nu har det blivit jätteenkelt att lägga till en widget med en ljudfil. Ladda upp ljudfilen till mediabiblioteket, gå till widgetinställningarna och välj filen, så är det klart! Du kan även använda detta för att lägga till en mer personlig välkomsthälsning för dina besökare!

Widget med formaterad text

Denna funktion förtjänar en festparad utmed Storgatan. Nu finns verktygen för formatering inbyggd direkt i text-widgetar. Det är bara att lägga till en widget där du vill och sätta igång att formatera. Skapa listor, markera några ord och lägg enkelt till länkar. Ha kul med dina nyvunna formateringsmöjligheter och se hur mycket du kan göra på bara några minuter.

Hur uppgraderar jag?

Du kan uppgradera till nya versionen av WordPress direkt ifrån din wp-admin. Glöm inte att säkerställa du har gjort en backup innan du genomför uppdateringen ifall någonting skulle strula för dig. Efter uppdateringen är gjord kan du läsa om alla nyheterna direkt i admin.

Nyfiken redan nu och vill veta mera? På den här sidan kan du läsa mera om nyheterna!