Télécharger les sites web qui utilisent AOLserver

À propos de AOLserver

Un serveur web survit à son commanditaire plus facilement que presque n’importe quel autre logiciel, parce que la tâche qu’il accomplit n’a pas de date de fin naturelle. AOLserver est né chez America Online à l’époque où un grand portail devait écrire lui-même son infrastructure, il a été publié sous la licence Mozilla Public License, puis il a cessé d’être une priorité pour l’entreprise. Pendant ce temps, les machines qui le faisaient tourner ont continué de répondre aux requêtes.

Ce qui distinguait ce serveur, c’est qu’il avait été construit autour de Tcl au lieu d’y greffer une couche de script après coup. Les pages, l’accès à la base de données et la gestion du pool de connexions résidaient dans le même interpréteur embarqué, ce qui donnait au code applicatif un accès direct à un état persistant entre les requêtes, à une époque où l’autre solution courante consistait à créer un processus par appel. Quiconque a maintenu en vie un serveur d’applications de longue durée reconnaîtra à la fois l’avantage et la facture d’entretien qui va avec.

Aujourd’hui, une détection parle surtout de l’âge d’un déploiement. En octobre 2026 nous détectons AOLserver sur 34 sites, nos relevés remontant jusqu’à 1999, et un décompte de cet ordre décrit des survivants plutôt qu’un marché. Les serveurs de cette génération persistent là où l’application posée au-dessus est trop spécialisée, trop sur mesure ou trop bien comprise pour qu’une réécriture en vaille la peine : systèmes universitaires, registres publics, infrastructures de recherche et outils internes qui ont été exposés au public une fois et jamais revus depuis.

C’est dans les données de version que ce relevé justifie sa place. Nous distinguons 5 chaînes de version parmi les installations qui s’identifient, et 4.5.1 est la version qui revient sans cesse chez elles. Un éventail aussi étroit, sur un logiciel qui ne reçoit plus de publications régulières, signifie que les installations sont figées plutôt qu’entretenues. Personne ne suit l’amont, parce qu’en pratique il ne reste plus d’amont à suivre.

Des réserves accompagnent cette lecture. Le serveur s’annonce dans un en-tête de réponse, que l’on désactive ou réécrit sans difficulté, si bien que les hôtes qui suppriment cette bannière manquent purement et simplement à notre décompte. La lignée s’est aussi divisée, et les descendants encore maintenus héritent d’assez de comportements pour qu’une bannière seule ne sépare pas toujours l’original de ses successeurs. Là où une chaîne de version est présente, nous rapportons ce qui a été envoyé, et là où elle est absente, nous préférons ne rien enregistrer plutôt que deviner.

Pour un lecteur, la question n’est jamais de savoir si un hôte donné fait tourner un serveur vieillissant. Le confirmer demande une requête unique. La vraie question est de savoir où se situe la population entière, dans quels suffixes nationaux elle se regroupe, ce qui tourne à côté d’elle et à quoi ressemble l’éventail des versions une fois mis à plat dans un tableau. Les chercheurs en sécurité veulent la liste parce que c’est sur les serveurs non maintenus que les anciennes vulnérabilités continuent de fonctionner. Les fournisseurs de migration et d’hébergement la veulent parce que chaque entrée est un système dont le propriétaire devra finir par trancher. Ceux qui écrivent sur les débuts de l’infrastructure web la veulent parce que les débats sur cette période se règlent d’ordinaire de mémoire, alors qu’une liste datée d’hôtes actifs les tranche avec des preuves.