Télécharger les sites web qui utilisent GoAhead

À propos de GoAhead

Pointez un robot vers le web public et une partie de ce qui répond n’est pas un site web mais un équipement. GoAhead en est une cause fréquente. Le logiciel est un serveur web embarquable, destiné à être compilé dans un micrologiciel pour qu’un appareil puisse servir une page de configuration depuis l’intérieur d’un produit sans disque, doté à peine d’un système d’exploitation et de très peu de mémoire disponible.

Écrit en C et publié par EmbedThis Software sous licence Proprietary, avec une première version enregistrée chez nous en 2000, ce serveur appartient à une catégorie d’infrastructure que presque personne ne choisit délibérément. L’exploitant d’un site web choisit un serveur web. Le propriétaire d’un appareil en hérite. Les routeurs, les caméras, les serveurs d’impression, les automates industriels, les baies de stockage et les systèmes de bâtiment sont livrés avec une interface d’administration déjà intégrée, et celui qui installe le matériel sait rarement ce qui le sert.

Un serveur conçu pour le micrologiciel est aussi un serveur conçu pour ne pas bouger. Les produits partent en production, la source est figée dans une image, et la même compilation continue de répondre aux requêtes aussi longtemps que le matériel survit, souvent bien après que le fabricant a cessé de publier des mises à jour.

La conséquence compte plus que le logiciel. Quand un serveur embarqué répond sur une adresse publique, la console d’administration d’un appareil se trouve sur l’internet public, et le chemin de mise à jour de cette console passe par des versions de micrologiciel et non par un gestionnaire de paquets. Un micrologiciel est corrigé lentement, quand il l’est tout court, ce qui explique qu’un inventaire de serveurs embarqués se lise comme une carte d’exposition plutôt que comme un tableau de parts de marché.

En octobre 2026, nous enregistrons 19 hôtes qui le font tourner. Le chiffre appelle une réserve plus grande que d’habitude. Notre collecte suit des noms de domaine, or la plupart des équipements de ce type ne sont joignables que par adresse nue, sans nom d’hôte qui pointe vers eux, et les appareils qui entrent dans notre dataset sont donc les cas inhabituels auxquels quelqu’un a délibérément donné un nom. La population déployée d’un serveur web embarqué représente plusieurs fois ce que peut voir un dataset piloté par les domaines, et aucune lecture honnête de la colonne ne devrait prétendre le contraire.

Dans cette limite, la liste a des usages clairs. Un fabricant peut vérifier lesquels de ses propres appareils ont été publiés sous un nom d’hôte. Un chercheur en sécurité peut constituer une population d’étude sans balayer directement l’espace d’adressage. Un exploitant qui hérite d’un parc peut retrouver les boîtiers dotés d’une interface web que personne n’a regardée depuis des années. Chacune de ces questions réclame l’ensemble complet, parce que les cas intéressants sont ceux que personne ne se souvient d’avoir déployés.