Télécharger les sites web qui utilisent KPHP

À propos de KPHP

Compiler PHP en binaires natifs vise à faire disparaître le PHP, ce qui fait d’un compilateur une chose étrange à trouver dans l’empreinte d’un site web tout court. KPHP est classé dans notre index sous la catégorie Programming languages, il cible le langage PHP, il est publié par VK (VKontakte) sous licence GPL v3, et notre fiche le date de 2020.

En octobre 2026 l’empreinte apparaît sur 11 sites. Une population aussi réduite constitue le résultat lui-même et non une note de bas de page. Les environnements d’exécution généralistes se répandent par les panneaux d’hébergement et les installateurs en un clic, et finissent sur des quantités énormes de sites. Un compilateur bâti pour résoudre le problème de montée en charge d’un seul exploitant reste cantonné à son terrain d’origine, et les sites qui le font tourner le font le plus souvent délibérément, entretenus par des ingénieurs qui ont choisi une chaîne d’outils non standard et accepté le travail qui va avec.

Ici, l’étiquette de catégorie Programming languages peut induire le lecteur en erreur. Trouver un langage associé à un site signifie normalement que la source qui tourne en production est écrite dans ce langage, et un analyste qui filtre les déploiements PHP ramassera au passage des installations d’interpréteur, des réglages d’hébergement par défaut et des choix de framework. Un site compilé est une tout autre affaire. La source peut être écrite en PHP, mais ce qui répond à la requête est un binaire, de sorte que les questions d’exploitation sur la configuration, les extensions et les réglages d’exécution ont d’autres réponses, et l’outillage qui attend un interpréteur ne rapportera souvent rien du tout.

Les données de version survivent à l’étape de compilation, ce qui est utile de façon inattendue. Nous détenons 4 chaînes de version distinctes et enregistrons 7.4.127539 dans la colonne de version. La forme de ces chaînes mérite un regard attentif, car elles associent un niveau de compatibilité de langage à un long compteur de compilation, de sorte que ce qui ressemble d’abord à une forte fragmentation des versions est surtout une dérive de compilation entre déploiements et non une suite de versions publiques. Quiconque se sert de l’étalement des versions comme indicateur indirect de la discipline de mise à niveau devrait en tenir compte avant de conclure.

L’implication pratique concerne le flux de correctifs. Un site servi par un environnement d’exécution compilé ne consomme pas les bulletins de sécurité PHP amont comme le fait une installation d’interpréteur, parce qu’un correctif doit passer par le projet du compilateur, puis par une recompilation et un redéploiement au rythme propre de l’exploitant. Pour qui cartographie l’exposition, un site sur cet environnement d’exécution relève d’une autre catégorie qu’un site sur PHP standard, et les deux ne devraient pas être notés face au même flux de bulletins.

La détection est plus faible que le décompte ne le laisse croire à lui seul. Une sortie compilée ne se signale que lorsqu’un exploitant laisse en place un en-tête, une page d’erreur ou un artefact de compilation, et chacun de ces éléments peut être retiré sans casser le site, de sorte que la population déployée est probablement plus large que ce que nous observons. L’argument en faveur d’une liste plutôt que d’une requête en découle directement. À cette échelle, vous ne pouvez pas trouver les sites en devinant des domaines, et aucun annuaire de ces sites n’existe ailleurs, de sorte que l’export est le mécanisme de découverte et pas seulement un confort. Avec les colonnes de pays, de domaine de premier niveau et de version, l’ensemble détecté suffit à tester si un usage en dehors des propriétés web du fournisseur lui-même est un vrai schéma ou une poignée d’hôtes apparentés sous une gestion commune.