Télécharger les sites web qui utilisent GlassFish

À propos de GlassFish

Voir GlassFish sur l’internet public relève généralement d’un accident de l’histoire plutôt que d’une décision d’architecture. Un serveur d’applications Java est fait pour se placer derrière quelque chose, et quand il répond directement à une requête, c’est souvent parce que la couche devant lui a été retirée, parce que le proxy n’a jamais été configuré correctement, ou parce que le déploiement a tout simplement survécu à l’équipe qui l’avait construit.

Notre fiche attribue la gouvernance à Eclipse Foundation et place la technologie sous licence CDDL, avec 2006 comme première année rattachée au produit et Java comme environnement d’exécution en dessous. Le projet a changé de mains au cours de sa vie, passant d’un parrain commercial à la gouvernance d’une fondation, pendant que le code déployé continuait de tourner à travers chaque transition. En octobre 2026 nous voyons GlassFish sur 125 hôtes.

C’est la remontée de version qui fait l’intérêt de cette fiche. Les serveurs d’applications s’annoncent dans les en-têtes de réponse et les pages d’erreur, donc, contrairement à un framework enfoui dans la couche applicative, un serveur a tendance à dire ce qu’il est et quelle version il exécute. Nous conservons 13 chaînes de version distinctes, et la valeur qui revient le plus souvent est 3.1.2. Des chaînes de version dispersées sur autant de compilations séparées sont la signature d’un parc que personne ne met à jour selon un calendrier, où chaque hôte reflète la version qui était courante le jour de sa mise en service.

À qui la liste sert dépend du bout par lequel on la lit. Les cabinets de modernisation et les fournisseurs d’environnements Java concurrents y voient un marché, puisque chaque hôte du fichier est une application que quelqu’un devra un jour déplacer, remplacer ou maintenir en vie à un coût croissant. Les équipes de sécurité lisent les mêmes lignes comme une exposition, parce qu’un serveur qui annonce une version vieillissante sur une adresse publique est une piste en soi, que le chercheur travaille pour l’organisation ou contre elle. Les projets d’inventaire de parc s’en servent plus prosaïquement, pour retrouver les machines que leur propre documentation a oublié de mentionner.

Le décompte mérite une réserve qui vaut dans les deux sens. Tout déploiement placé derrière un proxy inverse qui supprime ou réécrit l’en-tête de serveur nous reste invisible, si bien que la base installée réelle est plus grande que ce que nous voyons, et plus grande d’une quantité que nous ne savons pas mesurer. Dans l’autre sens, une bannière n’est qu’une déclaration, et une version corrigée peut continuer d’annoncer le numéro livré à l’origine, donc la colonne de version est un indice plutôt qu’une preuve. La raison de prendre le fichier entier au lieu d’interroger les hôtes un par un, c’est que tout motif intéressant ici est distributionnel : quelles versions se regroupent dans quelles plages d’hébergement, quels pays et quels suffixes de domaine portent la longue traîne, et à quelle vitesse la population s’amenuise d’une version à la suivante.