Descargar sitios web que utilizan gitweb

Acerca de gitweb

Nadie compra gitweb. El navegador viene dentro del propio Git, así que activarlo es una decisión que toma un administrador de sistemas con un manejador de sobra, no una decisión de contratación con una factura detrás. Lo que eso significa para un conjunto de datos tecnológicos es que la fila no es una lista de clientes. La fila es un inventario de organizaciones que decidieron alojar su propio código fuente en lugar de alquilar el servicio a otro.

La herramienta está escrita en Perl y publicada bajo GPL v2, y la primera versión que registramos es de 2005, cerca del inicio de la vida del propio Git. La edad se nota en el diseño: un script que representa el historial del repositorio bajo demanda, sin ningún demonio, sin base de datos y sin cola detrás, y esa es justo la razón por la que sobrevive en máquinas que se configuraron hace mucho y nadie ha vuelto a revisar.

Los datos de versión son la parte que merece una lectura pausada. Guardamos 3 cadenas de versión distintas para la herramienta, con 1.9 como valor típico. Como el navegador se distribuye con Git y no por separado, la versión que anuncia un host es en la práctica la versión de Git instalada en esa máquina. Leer la dispersión de versiones es, por tanto, leer la antigüedad de la cadena de herramientas de cada servidor, que es una señal más útil que el simple hecho de que exista una interfaz web.

Hay una segunda lectura, sobre lo que esa elección excluye. Un equipo que opera una forja empaquetada se ha comprometido con un producto, con una vía de actualización y normalmente con una base de datos que la respalde, mientras que un host que sirve el navegador que venía con Git no se ha comprometido con nada más allá del propio sistema de control de versiones. Los repositorios están en la misma máquina que los publica, administrados a mano. Encontrar la interfaz identifica, por tanto, un servidor de trabajo y no un aparato cerrado, y una costumbre de construir la infraestructura con piezas en lugar de comprarla montada.

Quienes quieren esta lista saben por qué. Los investigadores de seguridad tratan los navegadores públicos de repositorios como una cuestión de exposición, porque una interfaz pensada para una red interna sirve sin ningún reparo el historial de commits, los nombres de las ramas, las direcciones de los autores y de vez en cuando un fichero de configuración que jamás debería haberse subido al repositorio. Los proveedores que venden control de versiones alojado quieren las direcciones de las organizaciones que todavía operan el suyo propio. Cualquiera que estudie cómo envejece la infraestructura quiere una población de servidores de larga vida, y los navegadores de repositorios autoalojados son una forma fiable de encontrarlos.

En octubre de 2026 detectamos gitweb en 25 sitios, y la cifra merece una advertencia más que un adorno. La detección depende de que la interfaz sea accesible, rastreable y reconocible por su marcado, mientras que muchísimas instalaciones residen en redes internas, detrás de una autenticación o en puertos que ningún escáner visita. Lo que responde el conjunto de datos es qué hosts públicos exponen la interfaz, con los dominios y las versiones asociados. Cualquiera que necesite el parque instalado real de una herramienta que viene incluida con Git está preguntando algo que ningún análisis externo puede resolver.