GoDaddy in the News (Baik dan Buruk), Kampanye “Welcome Web Creators” oleh Elementor ️ Desember 2021 WordPress News dengan CodeinWP

Ini adalah edisi Desember 2021 dari “Bulan Ini di WordPress dengan CodeinWP.”

Kami kembali dengan berita dan analisis WordPress lainnya.

Bulan ini, GoDaddy menemukan dirinya dalam berita cukup banyak. Mereka membuat akuisisi heboh besar di ruang hosting WordPress terkelola, tetapi mereka juga memiliki kerentanan dalam hosting WordPress terkelola mereka sendiri yang dapat membahayakan jutaan (!) situs WordPress.

Di luar itu, kami mendapat kabar bahwa WordPress 5.9 tidak akan hadir pada tahun 2021. Sebagai gantinya, itu akan dimundurkan hingga Januari 2022 untuk memberi tim lebih banyak waktu untuk menerapkan fitur pengeditan situs lengkap utama.

Terakhir, kita akan berbicara tentang penawaran WordPress Black Friday dan dorongan pemasaran baru dari Pembuat Web Elementor.

Tahun ini 2023. Semua perusahaan hosting WordPress, tema, dan plugin sekarang dimiliki oleh salah satu dari lima entitas:

1. Otomatis
2. Ayo ayah
3. WPPemula/Motif Luar Biasa
4. Liquid Web/StellarWP
5. Mesin WP

Oke, mungkin itu agak hiperbolis. Tetapi kereta akuisisi WordPress tidak menunjukkan tanda-tanda melambat karena November baru saja melihat salah satu akuisisi terbesar yang pernah ada di ruang WordPress.

Pada 11 November, GoDaddy mengumumkan bahwa mereka telah mengakuisisi Pagely. Pagely adalah salah satu host paling terkenal di dunia dan perusahaan pertama yang benar-benar menyebut dirinya "hosting WordPress yang dikelola" dan mendefinisikan apa arti istilah itu (definisi yang telah diregangkan oleh banyak host sejauh ini sehingga hampir tidak ada artinya).

Akuisisi tersebut tampaknya difokuskan pada penggunaan Pagely dan keahliannya untuk meluncurkan produk SaaS WooCommerce baru, yang masuk akal karena GoDaddy telah memiliki jalur hosting WordPress terkelola sendiri dengan jutaan pelanggan (lebih lanjut tentang itu selanjutnya!).

Ini adalah salah satu akuisisi hosting WordPress terbesar yang dapat saya pikirkan; di atas sana dengan WP Engine mengakuisisi Flywheel pada tahun 2019. Saya tidak yakin apakah Flywheel lebih besar dari Pagely atau tidak.

Jika Anda ingin melampaui pengumuman PR, Joshua Strebel, mantan CEO dan salah satu pendiri Pagely, membagikan pemikirannya di blog Pagely.

Dalam kata-katanya:

Sementara saya senang untuk seluruh tim Pagely (banyak dari mereka mungkin melihat beberapa rekening bank yang gemuk), masih agak sedih melihat perusahaan independen besar lainnya dimangsa oleh salah satu pemain besar.

Apakah masih ada ruang di WordPress untuk toko kecil dan independen? Ya, tapi sepertinya semakin sedikit setiap hari.

Terlebih lagi, toko baru yang memulai akan merasa lebih sulit naik eretan daripada sebelumnya ketika mereka dipaksa untuk bersaing dengan merek besar dalam pemasaran dan SEO sejak hari pertama.

Misalnya, akan sulit untuk menentukan peringkat di SERPs ketika seluruh halaman pertama didominasi oleh merek Awesome Motive.

Oh, dan sementara kami berada di catatan ini, Liquid Web/StellarWP juga mengakuisisi Modern Tribe, agensi WordPress, pada bulan November. Ini menyelesaikan pekerjaan yang dimulai Liquid Web ketika memperoleh The Events Calendar pada awal tahun 2021 (plugin yang dikembangkan oleh Modern Tribe).

Selain akuisisi Pagely, GoDaddy juga menjadi berita karena alasan yang kurang positif – kerentanan besar-besaran dalam produk hosting WordPress yang dikelola GoDaddy.

Penting untuk dicatat bahwa ini bukan kerentanan di WordPress itu sendiri. Sebaliknya, itu secara khusus merupakan kerentanan di platform hosting WordPress yang dikelola GoDaddy.

Namun, kerentanan masih memengaruhi 1,2 juta lebih akun hosting di GoDaddy, yang berarti jutaan situs WordPress dapat terpengaruh.

Jadi - apa yang salah? Sebenarnya, GoDaddy sebenarnya tidak akan hadir di sini, sejujurnya. Mereka membuat pengumuman sebagai bagian dari pengungkapan kepada Securities and Exchange Commission (SEC) karena GoDaddy adalah perusahaan publik.

Mereka mengatakan bahwa seseorang memiliki kata sandi yang disusupi yang dapat mengakses sistem GoDaddy untuk mengakses informasi berikut lebih lanjut:

• Email dan nomor pelanggan
• Kata sandi admin WordPress asli saat situs disediakan (jika orang tidak mengubah kata sandi mereka, ini akan tetap menjadi kata sandi aktif)
• SFTP dan nama pengguna/kata sandi basis data (ini adalah masalah besar karena pada dasarnya memberi aktor jahat akses penuh ke situs WordPress yang dihosting di platform)
• Kunci pribadi SSL untuk beberapa pelanggan aktif

Pelanggaran tersebut terjadi pada 6 September tetapi tidak tertangkap hingga 17 November, yang berarti aktor jahat tersebut memiliki waktu lebih dari dua bulan untuk hang out dan melakukan hal-hal buruk.

Jika Anda menggunakan hosting WordPress terkelola GoDaddy, Anda pasti ingin melihat ke dalam mengamankan situs Anda dan menganggap bahwa Anda telah disusupi sampai Anda dapat memverifikasi sebaliknya.

Mengakses jenis kata sandi kunci tersebut adalah kerentanan yang cukup besar, yang menyebabkan tim Wordfence menggali bagaimana aktor jahat akan mencapai ini.

Apa yang ditemukan Wordfence adalah bahwa mereka dapat melihat kata sandi SFTP mereka sendiri di dasbor GoDaddy, yang seharusnya tidak dapat dilakukan jika kata sandi disimpan dengan benar.

Pada dasarnya, ini berarti bahwa GoDaddy adalah:

1. Menyimpan password sebagai plaintext.
   ATAU
2. Menyimpan kata sandi dalam format lain yang mudah dibalik.

Bagaimanapun, ini adalah larangan besar dalam keamanan siber.

Meskipun GoDaddy telah menyetel ulang nama pengguna dan kata sandi untuk semua akun, pelaku kejahatan masih memiliki waktu lebih dari dua bulan di mana mereka dapat membuat perubahan berbahaya.

Saya sarankan membaca posting Wordfence untuk mempelajari lebih lanjut tentang serangan itu dan langkah apa yang harus Anda ambil jika Anda menghosting dengan GoDaddy.

Akhirnya, ada satu berita terakhir di sini. Setelah pelanggaran awalnya dilaporkan, GoDaddy memperluas cakupan layanan yang terpengaruh ke host berikut yang menjual kembali produk hosting WordPress terkelola GoDaddy:

• tsoHost
• Template Media
• 123Reg
• Pabrik Domain
• Internet hati
• Tuan rumah Eropa

Saat kami melewati Black Friday dan Cyber ​​Monday lainnya, ada banyak pembicaraan tentang apakah bisnis WordPress layak untuk menjalankan penawaran Black Friday atau tidak.

Beberapa orang, seperti salah satu pendiri Kinsta, Tom Zsomborgi, sangat menentang jenis strategi diskon ini, sementara banyak perusahaan WordPress lainnya melakukan penawaran Black Friday.

Tahun ini, kami memutuskan untuk tidak mengadakan obral Black Friday untuk merek saudara kami, Themeisle. Anda dapat membaca pemikiran Ionut di sini, tetapi ide dasarnya adalah bahwa Themeisle lebih suka fokus pada pembuatan produk yang disukai dan terus digunakan orang daripada menarik pelanggan dengan penawaran heboh.

Ini bukan hanya tentang itu. Ini juga merupakan pertanyaan tentang efektivitas keseluruhan transaksi Black Friday.

Apakah penawaran Black Friday mendorong banyak penjualan selama Black Friday? Tidak diragukan lagi begitu. Namun, itu mungkin tidak mengatakan yang sebenarnya. Jika Anda memperkecil dan melihat kerangka waktu yang lebih luas, perbedaan dalam penjualan sebenarnya tidak terlalu mencolok, menurut Ionut.

Hipotesis Ionut adalah bahwa banyak orang yang akan membeli beberapa minggu sebelumnya hanya menunggu obral Black Friday. Artinya, ini bukan "penjualan baru", itu adalah penjualan yang akan Anda dapatkan, tetapi menunda waktu pembelian mereka untuk bertepatan dengan Black Friday.

Secara anekdot, saya telah memperhatikan perilaku yang sama dalam diri saya, dan mungkin Anda akan melihatnya sendiri. Beberapa minggu yang lalu, saya berencana untuk membeli plugin Novashare Brian Jackson. Tapi daripada mengambilnya saat itu, saya pikir sebaiknya saya menunggu sampai kesepakatan. Hal yang sama berlaku untuk alat SEO Mangools, kesepakatan Black Friday. Saya membutuhkan alat SEO beberapa minggu yang lalu, tetapi saya pikir saya hanya akan menunda sampai Black Friday.

Apakah anekdot saya berarti bahwa penjualan WordPress Black Friday tidak berharga? Tentu saja tidak. Tetapi itu berarti Anda mungkin ingin menggali data dan melihat apakah penawaran Black Friday benar-benar bermanfaat seperti yang Anda pikirkan.

Atau, Anda selalu dapat menggunakan strategi yang berbeda dan menaikkan harga Anda sebelum Black Friday untuk membuat penjualan "palsu". Itu lelucon – jangan lakukan itu – itu tidak terlalu bagus (dan mungkin bertentangan dengan aturan FTC jika Anda berada di AS).

Yang ini lebih menarik daripada yang sangat penting, tetapi Elementor baru saja merilis kampanye baru bernama Welcome Web Creators yang berfokus untuk menjangkau semua jenis orang yang berbeda yang membuat situs web.

Yang menyertainya adalah video perkenalan dengan nilai produksi yang sangat tinggi. Ini jelas tidak terlihat seperti sesuatu untuk perangkat lunak open-source – sepertinya ia dapat bersaing dengan iklan yang dijalankan Wix.

Elementor juga mensurvei lebih dari 1.000 pembuat konten sebagai bagian dari kampanye, dengan beberapa hasil menarik seperti 67% responden menemukan peningkatan dalam bisnis mereka sejak pandemi dimulai.