GoDaddy w wiadomościach (dobre i złe), kampania „Welcome Web Creators” autorstwa Elementora ️ Grudzień 2021 Wiadomości WordPress z CodeinWP

To jest wydanie „Ten miesiąc w WordPressie z CodeinWP” z grudnia 2021 r.

Wracamy z kolejną porcją newsów i analiz WordPressa.

W tym miesiącu GoDaddy dość często znalazł się w wiadomościach. Dokonali dużego, chlapliwego przejęcia w zarządzanej przestrzeni hostingowej WordPress, ale mieli również lukę we własnym zarządzanym hostingu WordPress, która mogła narazić na ryzyko miliony (!) witryn WordPress.

Poza tym otrzymaliśmy wiadomość, że WordPress 5.9 nie pojawi się w 2021 roku. Zamiast tego zostanie przesunięty do stycznia 2022 r., aby dać zespołowi więcej czasu na wdrożenie kluczowych funkcji edycji całej witryny.

Na koniec porozmawiamy o ofertach WordPress na Czarny piątek i nowym impulsie marketingowym Web Creators od Elementora.

Jest rok 2023. Wszystkie firmy hostingowe WordPress, motywy i wtyczki są teraz własnością jednego z pięciu podmiotów:

1. Automatyczne
2. Idź Tato
3. WPB dla początkujących/niesamowity motyw
4. Płynna sieć/StellarWP
5. Silnik WP

Dobra, może to trochę przesadne. Ale pociąg akwizycyjny WordPressa nie wykazał żadnych oznak spowolnienia, ponieważ w listopadzie doszło do jednego z największych przejęć w historii WordPressa.

11 listopada GoDaddy ogłosił, że przejął Pagely. Pagely jest jednym z najbardziej znanych hostów w kosmosie i pierwszą firmą, która faktycznie nazwała siebie „zarządzanym hostingiem WordPressa” i zdefiniowała, co oznacza ten termin (definicja, którą wiele hostów rozciągnęło tak daleko, że jest prawie bez znaczenia).

Wydaje się, że przejęcie koncentruje się na wykorzystaniu Pagely i jej wiedzy specjalistycznej do uruchomienia nowego produktu WooCommerce SaaS, co ma sens, ponieważ GoDaddy ma już własną zarządzaną linię hostingu WordPress z milionami klientów (więcej o tym dalej!).

Jest to jedno z absolutnie największych przejęć hostingu WordPress, jakie mogę sobie wyobrazić; właśnie tam z WP Engine nabywającym koło zamachowe w 2019 roku. Nie jestem pewien, czy koło zamachowe jest większe niż Pagely, czy nie.

Jeśli chcesz wyjść poza zapowiedzi PR, Joshua Strebel, były dyrektor generalny i współzałożyciel Pagely, podzielił się swoimi przemyśleniami na blogu Pagely.

W jego słowach:

Chociaż cieszę się z całego zespołu Pagely (wielu z nich prawdopodobnie patrzy na jakieś tłuste konta bankowe), nadal jest trochę smutno, gdy kolejna duża niezależna firma zostaje pochłonięta przez jednego z wielkich graczy.

Czy w WordPressie jest jeszcze miejsce dla małych, niezależnych sklepów? No tak, ale wydaje się, że z każdym dniem trochę się zmniejsza.

Co więcej, nowe sklepy, które dopiero zaczynają swoją działalność, będą zmuszone konkurować z dużymi markami w marketingu i SEO od pierwszego dnia.

Na przykład trudno będzie znaleźć pozycję w SERPach, gdy cała pierwsza strona jest zdominowana przez marki Awesome Motive.

Aha, i kiedy jesteśmy w tej notatce, Liquid Web / StellarWP również przejął Modern Tribe, agencję WordPress, w listopadzie. To kończy pracę, którą Liquid Web rozpoczął, gdy nabył Kalendarz wydarzeń wcześniej w 2021 r. (Wtyczka opracowana przez Modern Tribe).

Oprócz przejęcia Pagely, GoDaddy pojawił się również w wiadomościach z mniej pozytywnego powodu – ogromnej luki w zarządzanym produkcie hostingowym WordPress firmy GoDaddy.

Należy zauważyć, że nie była to luka w samym WordPressie. Zamiast tego była to luka w zarządzanej platformie hostingowej WordPress firmy GoDaddy.

Jednak luka nadal dotyczyła ponad 1,2 miliona kont hostingowych w GoDaddy, co oznacza, że ​​może dotyczyć wielu milionów witryn WordPress.

Więc – co poszło nie tak? Cóż, GoDaddy właściwie nie był tutaj specjalnie wyczekiwany, szczerze mówiąc. Ogłosili to w ramach ujawnienia Komisji Papierów Wartościowych i Giełd (SEC), ponieważ GoDaddy jest spółką notowaną na giełdzie.

Powiedzieli, że ktoś miał złamane hasło, które było w stanie uzyskać dostęp do systemu GoDaddy w celu dalszego dostępu do następujących informacji:

• E-maile i numery klientów
• Oryginalne hasło administratora WordPress, gdy witryna została udostępniona (jeśli ludzie nie zmienili swojego hasła, nadal będzie to aktywne hasło)
• Nazwy użytkowników/hasła do bazy danych i SFTP (to ogromna sprawa, ponieważ zasadniczo dała złośliwemu graczowi pełny dostęp do witryn WordPress hostowanych na platformie)
• Klucze prywatne SSL dla niektórych aktywnych klientów

Włamanie miało miejsce 6 września, ale zostało złapane dopiero 17 listopada, co oznacza, że ​​złośliwy aktor miał ponad dwa miesiące na spędzanie czasu i robienie paskudnych rzeczy.

Jeśli korzystasz z zarządzanego hostingu WordPress firmy GoDaddy, koniecznie przyjrzyj się zabezpieczeniu swoich witryn i załóż, że zostałeś przejęty, dopóki nie będziesz w stanie zweryfikować inaczej.

Dostęp do tego typu kluczowych haseł jest dość potężną luką, co doprowadziło zespół Wordfence do zbadania, w jaki sposób złośliwy gracz mógłby to osiągnąć.

Wordfence odkrył, że byli w stanie wyświetlić własne hasło SFTP na pulpicie nawigacyjnym GoDaddy, co nie powinno być możliwe, jeśli hasło było prawidłowo przechowywane.

Zasadniczo oznacza to, że GoDaddy był albo:

1. Przechowywanie haseł jako zwykłego tekstu.
   LUB
2. Przechowywanie haseł w innym formacie, który był łatwo odwracalny.

Tak czy inaczej, jest to duży zakaz w cyberbezpieczeństwie.

Chociaż GoDaddy zresetował nazwy użytkowników i hasła do wszystkich kont, złośliwy gracz wciąż miał ponad dwa miesiące, w których mógł dokonać złośliwych zmian.

Polecam przeczytać post Wordfence, aby dowiedzieć się więcej o ataku i jakie kroki należy podjąć, jeśli prowadzisz hosting w GoDaddy.

Na koniec ostatnia wiadomość. Po pierwszym zgłoszeniu naruszenia firma GoDaddy rozszerzyła zakres usług, których dotyczy problem, na następujące hosty, które odsprzedają zarządzany produkt hostingowy WordPress firmy GoDaddy:

• tsoHost
• Szablon mediów
• 123Reg
• Fabryka domen
• Serce Internet
• Hostuj Europę

Gdy mijamy kolejny Czarny Piątek i Cyberponiedziałek, wiele mówiono o tym, czy firmy WordPress powinny prowadzić transakcje w Czarny piątek.

Niektórzy ludzie, na przykład współzałożyciel Kinsta, Tom Zsomborgi, zdecydowanie sprzeciwiają się tego typu strategiom rabatowym, podczas gdy wiele innych firm zajmujących się WordPressem idzie all-in na transakcje w Czarny piątek.

W tym roku postanowiliśmy nie przeprowadzać wyprzedaży w Czarny piątek dla naszej siostrzanej marki Themeisle. Możesz przeczytać przemyślenia Ionut tutaj, ale podstawową ideą jest to, że Themeisle woli skupić się na tworzeniu produktów, które ludzie kochają i nadal używają, niż na przyciąganiu klientów chlapiącymi ofertami.

Nie chodzi tylko o to. Jest to również kwestia ogólnej skuteczności ofert z okazji Czarnego Piątku.

Czy oferty z okazji Czarnego Piątku zwiększają sprzedaż podczas Czarnego Piątku? Niewątpliwie tak. Jednak może to nie mówić pełnej prawdy. Jeśli pomniejszysz i spojrzysz na szersze ramy czasowe, różnica w sprzedaży nie jest tak naprawdę zauważalna, według Ionut.

Hipoteza Ionuta jest taka, że ​​wiele osób, które kupiłyby kilka tygodni wcześniej, po prostu czeka na wyprzedaż w Czarny piątek. Oznacza to, że nie są to „nowe wyprzedaże”, to wyprzedaże, które i tak byś osiągnęły, ale które opóźniły ich czas zakupu tak, aby zbiegły się z Czarnym Piątkiem.

Anegdotycznie zauważyłem u siebie to samo zachowanie i może zobaczysz to u siebie. Kilka tygodni temu planowałem kupić wtyczkę Novashare Briana Jacksona. Ale zamiast to odebrać, pomyślałem, że równie dobrze mogę poczekać do zawarcia umowy. To samo dotyczy oferty narzędzi Mangools SEO w Czarny piątek. Potrzebowałem narzędzia SEO kilka tygodni temu, ale pomyślałem, że po prostu odłożę się do Czarnego Piątku.

Czy moje anegdoty oznaczają, że sprzedaż WordPress w Czarny piątek jest bezwartościowa? Oczywiście, że nie. Ale oznacza to, że możesz chcieć zagłębić się w dane i sprawdzić, czy transakcje z Czarnego Piątku są naprawdę tak korzystne, jak myślałeś.

Lub zawsze możesz po prostu zastosować inną strategię i podnieść ceny przed Czarnym Piątkiem, aby stworzyć „fałszywą” wyprzedaż. To żart – nie rób tego – to nie jest miłe (i może sprzeczne z zasadami FTC, jeśli jesteś w USA).

Ta jest bardziej interesująca niż godna uwagi, ale Elementor właśnie wypuścił zupełnie nową kampanię o nazwie Welcome Web Creators, która koncentruje się na dotarciu do różnych typów ludzi, którzy tworzą strony internetowe.

Towarzyszy mu film wprowadzający o bardzo wysokich wartościach produkcyjnych. Zdecydowanie nie wygląda to na oprogramowanie typu open source – wygląda na to, że może iść w parze z reklamami, które wyświetla Wix.

Elementor przeprowadził również ankietę wśród ponad 1000 twórców w ramach kampanii, z interesującymi wynikami, takimi jak 67% respondentów, którzy zauważają wzrost swojej działalności od początku pandemii.