Télécharger les sites web qui utilisent gitweb

À propos de gitweb

Personne n’achète gitweb. Le navigateur est livré à l’intérieur même de Git, si bien que l’activer est une décision prise par un administrateur système disposant d’un gestionnaire libre, et non une décision d’achat assortie d’une facture. Ce que cela signifie pour un dataset technologique, c’est que la ligne n’est pas une liste de clients. La ligne est un inventaire d’organisations qui ont décidé d’héberger leur propre code source au lieu de louer le service à quelqu’un d’autre.

L’outil est écrit en Perl et diffusé sous licence GPL v2, et la première version que nous lui enregistrons est 2005, proche des débuts de Git lui-même. L’âge se lit dans la conception, un script qui produit l’historique d’un dépôt à la demande, sans démon, sans base de données et sans file d’attente derrière lui, ce qui explique exactement pourquoi il survit sur des machines installées il y a longtemps et jamais revisitées.

Les données de version sont la partie qui mérite une lecture lente. Nous détenons 3 chaînes de version distinctes pour l’outil, 1.9 étant la valeur typique. Parce que le navigateur est distribué avec Git et non séparément, la version qu’un hôte annonce est en pratique celle de Git installée sur cette machine. Lire l’étalement des versions revient donc à lire l’âge de la chaîne d’outils sur chaque serveur, ce qui est un signal plus utile que le simple fait qu’une interface web existe.

Il existe une seconde lecture, portant sur ce que ce choix exclut. Une équipe qui fait tourner une forge packagée s’est engagée sur un produit, sur un chemin de mise à niveau et le plus souvent sur une base de données pour le soutenir, alors qu’un hôte qui sert le navigateur venu avec Git ne s’est engagé sur rien au-delà du système de gestion de versions lui-même. Les dépôts se trouvent sur la machine même qui les publie, administrés à la main. Trouver l’interface identifie donc un serveur de travail plutôt qu’un boîtier tout fait, et une habitude de construire l’infrastructure à partir de pièces plutôt que de l’acheter assemblée.

Ceux qui veulent cette liste savent pourquoi. Les chercheurs en sécurité traitent les navigateurs de dépôts publics comme une question d’exposition, parce qu’une interface prévue pour un réseau interne servira volontiers l’historique des commits, les noms de branches, les adresses des auteurs et parfois un fichier de configuration qui n’aurait jamais dû être validé. Les fournisseurs de gestion de code hébergée veulent les adresses des organisations qui font encore tourner la leur. Quiconque étudie le vieillissement des infrastructures veut une population de serveurs à longue durée de vie, et les navigateurs de dépôts auto-hébergés sont un moyen fiable de les trouver.

En octobre 2026 nous détectons gitweb sur 25 sites, et le chiffre mérite une réserve plutôt qu’un effet de manche. La détection suppose que l’interface soit joignable, explorable et reconnaissable à son balisage, alors qu’un très grand nombre d’installations se tiennent sur des réseaux internes, derrière une authentification, ou sur des ports qu’aucun scanner ne visite. Ce à quoi le dataset répond, c’est quels hôtes publics exposent l’interface, avec les domaines et les versions attachés. Quiconque a besoin du parc installé réel d’un outil fourni avec Git demande quelque chose qu’aucune analyse externe ne peut trancher.