Télécharger les sites web qui utilisent Lua

À propos de Lua

Lua n’est pas une technologie web au sens où le sont la plupart des entrées de ce catalogue. Conçu chez PUC-Rio en 1993 comme un petit langage embarquable, écrit en C et publié sous licence MIT pour que n’importe qui puisse le livrer dans un produit sans négociation, il a été bâti pour s’exécuter à l’intérieur d’autres programmes. Les jeux, les routeurs, les décodeurs et les micrologiciels d’appareils de mesure l’exécutent en permanence, et rien de tout cela n’est visible depuis un navigateur.

Trouver le langage sur un site web public signifie donc quelque chose de ciblé et de délibéré. Dans la pratique, la détection désigne un serveur web compilé avec le module Lua, le plus souvent par l’intermédiaire d’OpenResty, où le routage des requêtes, l’authentification, la limitation de débit, la réécriture d’en-têtes ou une passerelle d’API entière ont été écrits sous forme de scripts qui s’exécutent dans le serveur lui-même plutôt que dans une application placée derrière lui.

Personne n’arrive à cette architecture par accident. Une équipe qui pousse de la logique dans la couche périphérique a généralement affaire à des volumes de trafic ou à des budgets de latence qui mettaient un serveur d’application classique en difficulté, ou bien elle exploite un CDN, une régie publicitaire, un produit d’API ou une activité d’hébergement où chaque milliseconde supplémentaire et chaque requête évitable vers le backend a un coût. La présence du langage fait office d’indicateur indirect de maturité technique et d’un type particulier de problème de trafic, ce qui constitue un signal bien plus spécifique qu’un nom de framework ou de système de gestion de contenu.

En octobre 2026 nous relevons Lua sur 464 sites, et la chaîne de version attachée à ces détections est 5.4.0. Le chiffre est assurément prudent. Les moteurs d’exécution embarqués ne se signalent que lorsqu’un en-tête de serveur, une page d’erreur ou une liste de modules les trahit, et un exploitant qui voit là une fuite d’information la supprimera, si bien que ce que nous voyons est le sous-ensemble qui n’a pas pris la peine de se cacher.

Les gens qui veulent cette liste vendent ou étudient de l’infrastructure. Les fournisseurs de gestion d’API, de calcul en périphérie et de CDN, les sociétés d’atténuation des bots et de pare-feu applicatif, ainsi que les outils d’observabilité, s’intéressent tous à ceux qui scriptent déjà leur propre périphérie, parce que ces équipes évaluent sur la capacité plutôt que sur le prix et qu’on peut les atteindre avec un argument technique. Les chercheurs utilisent le même fichier pour retracer la distance qu’un langage embarquable a parcourue hors du domaine pour lequel il avait été conçu. Dans les deux cas, vérifier un seul nom d’hôte ne dit rien du motif, et c’est dans le motif que tient tout le résultat.