GoDaddy в новостях (хорошие и плохие), кампания «Добро пожаловать, веб-создатели» от Elementor ️ Декабрь 2021 Новости WordPress с CodeinWP

Это выпуск «Этот месяц в WordPress с CodeinWP» за декабрь 2021 года.

Мы вернулись с очередной дозой новостей и анализа WordPress.

В этом месяце компания GoDaddy довольно часто фигурировала в новостях. Они сделали крупное приобретение в сфере управляемого хостинга WordPress, но у них также была уязвимость в их собственном управляемом хостинге WordPress, которая могла подвергнуть риску миллионы (!) сайтов WordPress.

Кроме того, мы получили новость о том, что WordPress 5.9 все-таки не появится в 2021 году. Вместо этого он будет перенесен на январь 2022 года, чтобы дать команде больше времени для реализации ключевых функций полнофункционального редактирования сайта.

Наконец, мы поговорим о предложениях WordPress в Черную пятницу и новом маркетинговом толчке Elementor для веб-создателей.

На дворе 2023 год. Все хостинговые компании, темы и плагины WordPress теперь принадлежат одному из пяти лиц:

1. Автоматический
2. GoDaddy
3. WPBeginner/Удивительный мотив
4. Жидкая сеть / StellarWP
5. WP двигатель

Ладно, может быть, это немного гиперболично. Но поток приобретений WordPress не показывает никаких признаков замедления, поскольку в ноябре произошло одно из крупнейших приобретений, когда-либо существовавших в пространстве WordPress.

11 ноября GoDaddy объявила о приобретении Pagely. Pagely — один из самых известных хостингов в этой области и первая компания, которая фактически назвала себя «управляемым хостингом WordPress» и дала определение этому термину (определение, которое многие хостинги растянули настолько далеко, что оно почти бессмысленно).

Похоже, что это приобретение направлено на использование Pagely и ее опыта для запуска нового продукта WooCommerce SaaS, что имеет смысл, поскольку у GoDaddy уже есть собственная управляемая линия хостинга WordPress с миллионами клиентов (подробнее об этом далее!).

Это одно из самых крупных приобретений хостинга WordPress, о котором я могу думать; прямо там, где WP Engine приобрела Flywheel в 2019 году. Я не уверен, что Flywheel больше, чем Pagely, или нет.

Если вы хотите выйти за рамки PR-объявлений, Джошуа Стребел, бывший генеральный директор и соучредитель Pagely, поделился своими мыслями в блоге Pagely.

По его словам:

Хотя я рад за всю команду Пейджли (многие из которых, вероятно, смотрят на какие-то толстые банковские счета), все же немного грустно видеть, как еще одна крупная независимая компания поглощается одним из крупных игроков.

Есть ли еще место в WordPress для небольших независимых магазинов? Ну да, но, кажется, с каждым днем ​​он становится немного меньше.

Более того, начинающим новым магазинам будет труднее, чем когда-либо, конкурировать с крупными брендами в маркетинге и поисковой оптимизации с первого дня.

Например, будет сложно попасть в поисковую выдачу, когда на всей первой странице преобладают бренды Awesome Motive.

Да, и пока мы на этой ноте, Liquid Web/StellarWP также приобрели Modern Tribe, агентство WordPress, в ноябре. Это завершает работу, которую Liquid Web начала, когда ранее в 2021 году приобрела Календарь событий (плагин, разработанный Modern Tribe).

В дополнение к приобретению Pagely, GoDaddy также попал в новости по менее позитивной причине — серьезной уязвимости в управляемом продукте GoDaddy для хостинга WordPress.

Важно отметить, что это не было уязвимостью в самом WordPress. Вместо этого это была уязвимость в управляемой хостинговой платформе WordPress от GoDaddy.

Тем не менее, уязвимость по-прежнему затронула более 1,2 миллиона учетных записей хостинга GoDaddy, а это означает, что могут быть затронуты несколько миллионов сайтов WordPress.

Итак – что пошло не так? Ну, честно говоря, GoDaddy здесь особо не раскрылся. Они сделали это объявление в рамках раскрытия информации Комиссии по ценным бумагам и биржам (SEC), поскольку GoDaddy является публичной компанией.

Они сказали, что у кого-то был скомпрометированный пароль, который смог получить доступ к системе GoDaddy для дальнейшего доступа к следующей информации:

• Электронная почта и номера клиентов
• Исходный пароль администратора WordPress, когда сайт был подготовлен (если люди не меняли свой пароль, этот пароль все еще будет активным)
• Имена пользователей и пароли SFTP и базы данных (это очень важно, поскольку по сути дает злоумышленнику полный доступ к сайтам WordPress, размещенным на платформе)
• Закрытые ключи SSL для некоторых активных клиентов

Нарушение произошло 6 сентября, но не было обнаружено до 17 ноября, что означает, что у злоумышленника было более двух месяцев, чтобы болтаться и делать неприятные вещи.

Если вы используете управляемый хостинг WordPress от GoDaddy, вам обязательно нужно позаботиться о безопасности своих сайтов и предположить, что вы были скомпрометированы, пока не сможете убедиться в обратном.

Доступ к этим типам ключевых паролей представляет собой довольно серьезную уязвимость, которая привела к тому, что команда Wordfence начала выяснять, как злоумышленник мог добиться этого.

Wordfence обнаружил, что они могут просматривать свой собственный пароль SFTP на панели инструментов GoDaddy, что было бы невозможно, если бы пароль был правильно сохранен.

По сути, это означает, что GoDaddy:

1. Хранение паролей в виде открытого текста.
   ИЛИ
2. Хранение паролей в другом легко обратимом формате.

В любом случае, это большой запрет на кибербезопасность.

Хотя GoDaddy сбросила имена пользователей и пароли для всех учетных записей, у злоумышленника было еще более двух месяцев, в течение которых они могли внести вредоносные изменения.

Я рекомендую прочитать сообщение Wordfence, чтобы узнать больше об атаке и о том, какие шаги следует предпринять, если вы используете хостинг с GoDaddy.

Наконец, есть одна последняя новость здесь. После первоначального сообщения о взломе компания GoDaddy расширила спектр затронутых услуг, включив в него следующие хосты, которые перепродают управляемый продукт GoDaddy для хостинга WordPress:

• tsoHost
• Медиа-шаблон
• 123Рег
• Фабрика доменов
• Сердце Интернет
• Принимающая Европа

Когда мы проходим мимо еще одной Черной пятницы и Киберпонедельника, было много разговоров о том, стоит ли компаниям WordPress заключать сделки в Черную пятницу.

Некоторые люди, такие как соучредитель Kinsta Том Зсомборги, категорически против таких стратегий скидок, в то время как многие другие компании WordPress идут ва-банк в сделках Черной пятницы.

В этом году мы решили не проводить распродажу в честь Черной пятницы для нашего дочернего бренда Themeisle. Вы можете прочитать мысли Ионута здесь, но основная идея заключается в том, что Themeisle скорее сосредоточится на создании продуктов, которые люди любят и продолжают использовать, чем на привлечении клиентов с помощью ярких сделок.

Впрочем, дело не только в этом. Это также вопрос общей эффективности сделок Черной пятницы.

Сделки Черной пятницы стимулируют продажи во время Черной пятницы? Несомненно так. Однако, возможно, это не говорит всей правды. По словам Ионута, если вы уменьшите масштаб и посмотрите на более широкие временные рамки, разница в продажах на самом деле не так заметна.

Гипотеза Ионута состоит в том, что многие люди, которые купили бы товар на пару недель раньше, просто ждут распродажи в Черную пятницу. То есть это не «новые распродажи», это распродажи, которые вы бы получили в любом случае, но которые отложили время их покупки, чтобы совпасть с Черной пятницей.

Как ни странно, я заметил такое же поведение у себя, и, возможно, вы увидите это у себя. Пару недель назад я планировал купить плагин Брайана Джексона для Novashare. Но вместо того, чтобы забрать его тогда, я решил, что могу подождать до сделки. То же самое относится и к сделке Mangools SEO tools в Черную пятницу. Мне понадобился SEO-инструмент несколько недель назад, но я решил отложить его до Черной пятницы.

Означают ли мои анекдоты, что продажи WordPress в Черную пятницу ничего не стоят? Очевидно нет. Но это означает, что вы, возможно, захотите изучить данные и посмотреть, действительно ли сделки Черной пятницы так выгодны, как вы думали.

Или вы всегда можете просто использовать другую стратегию и поднять цены перед Черной пятницей, чтобы создать «фальшивую» распродажу. Это шутка — не делайте этого — это не очень приятно (и, возможно, противоречит правилам Федеральной торговой комиссии, если вы находитесь в США).

Это более интересно, чем супер примечательно, но Elementor только что выпустил совершенно новую кампанию под названием «Добро пожаловать веб-создатели», которая ориентирована на охват всех типов людей, которые создают веб-сайты.

К нему прилагается вводное видео с очень высокими производственными ценностями. Это определенно не похоже на программное обеспечение с открытым исходным кодом — похоже, что оно может идти в ногу с рекламой, которую запускает Wix.

Elementor также опросила более 1000 создателей в рамках кампании, и были получены некоторые интересные результаты, такие как 67% респондентов, обнаруживших рост своего бизнеса с начала пандемии.