Télécharger les sites web qui utilisent imperia CMS

À propos de imperia CMS

Un système de gestion de contenu livré sans interruption depuis 1995 et écrit en Perl en dit déjà long sur les organisations qui l’exploitent. imperia CMS vient de chez imperia AG, un éditeur allemand, et se vend sous licence Proprietary à des institutions plutôt qu’il n’est téléchargé par des amateurs. Les acheteurs sont des groupes industriels, des organismes publics et des établissements financiers, avec des chaînes de validation éditoriale, des règles de conservation et des obligations de publication multilingue. Le produit est construit autour du flux de travail, de la séparation des rôles et de la diffusion d’un même référentiel de contenu vers des sites, des portails et d’autres canaux numériques.

Un logiciel acheté de cette façon se choisit une seule fois, puis on vit avec pendant une décennie, ce qui explique que le profil de déploiement ne ressemble en rien à celui d’une plateforme grand public. Les données de version le montrent directement. Nous résolvons 22 chaînes de version distinctes sur le parc installé, et la marque qui revient le plus souvent dans nos empreintes est 11.4.5_1. Une dispersion aussi large ne traduit pas une négligence. Rien ici ne se met à jour tout seul. Chaque client monte de version selon son propre calendrier, en général sous la forme d’un projet financé associant un intégrateur, si bien que le champ de version dessine surtout une carte des budgets de mise à niveau et des cycles contractuels, et non la vitesse à laquelle le fournisseur livre.

Pour un chercheur en sécurité ou un acheteur, c’est cette carte qui a de la valeur. Des sites publics et des sites d’entreprise qui font tourner une version ancienne d’un système de publication écrit en Perl constituent une cible d’étude défendable, et c’est la chaîne de version attachée à chaque ligne qui rend la question traitable tout court.

En octobre 2026 nous identifions imperia CMS sur 235 sites. Rapporter ce total aux plateformes open source serait un mauvais réflexe. Une installation correspond ici, le plus souvent, à une grande organisation qui publie de nombreuses rubriques, des sous-sites et des variantes linguistiques derrière une poignée de domaines, si bien que le décompte de sites sous-estime à la fois le volume de contenu géré et la taille du contrat qui se trouve derrière. La détection dépend aussi de marqueurs que les déploiements durcis suppriment. Une installation placée derrière un proxy inverse, avec des chemins réécrits et aucune balise de générateur, peut fonctionner des années sans nous être visible, et le parc réel se situe donc au-dessus de ce que nous publions.

Ceux qui veulent la liste complète sont les éditeurs de CMS concurrents et les intégrateurs qui montent des circuits de remplacement, les équipes de sécurité qui constituent un inventaire d’exposition pour une stack précise, et les analystes qui suivent les endroits où Perl fait encore tourner de la publication en production en Europe. Une requête domaine par domaine ne répond à aucune de ces questions, parce que chacune porte sur une population et non sur un site.

Le téléchargement livre cette population dans un seul fichier, avec la version résolue à côté de chaque domaine et des champs pays et domaine de premier niveau sur lesquels segmenter. La comparaison de deux relevés successifs montre quelles installations ont été mises à niveau, lesquelles ont été purement et simplement remplacées et lesquelles n’ont pas bougé, ce qui fait toute la différence entre supposer qu’un vieux système d’entreprise traîne encore quelque part et savoir exactement où.