Télécharger les sites web qui utilisent mod_python

À propos de mod_python

Il arrive que la carte de répartition d’une technologie l’explique mieux que sa documentation. Rien n’est national dans un module Apache qui fait tourner Python à l’intérieur du serveur web. Une concentration de ce genre est la signature d’un secteur de l’hébergement plutôt que d’une communauté de langage.

L’explication tient à une image serveur standard. Les hébergeurs mutualisés construisent une configuration unique et la déploient sur chaque compte qu’ils vendent, si bien qu’un module compilé dans cette image apparaît sur chaque site que l’hébergeur accueille, que le site utilise Python ou non. Ce que nous regardons est en grande partie la clientèle d’une poignée d’hébergeurs sur un seul marché, pas l’appel nominal des équipes qui ont choisi de déployer Python de cette façon.

L’histoire compte pour lire correctement cette population. Publié en 2002, écrit en C et placé sous licence Apache 2.0, le module intégrait un interpréteur Python directement dans le serveur, à une époque où l’autre solution consistait à lancer un processus neuf à chaque requête. L’approche a ensuite été supplantée par les conventions d’interface passerelle et les serveurs d’applications dédiés bâtis autour d’elles, et le projet lui-même a cessé de publier des versions depuis longtemps. Rien dans cette population ne relève d’une décision d’architecture actuelle. Chaque installation restante est héritée.

L’étalement des versions va dans le même sens. Nous recensons 10 versions distinctes regroupées autour de 3.5.0, ce qui est étroit pour un composant doté d’une si longue histoire, et une étroitesse pareille est ce à quoi ressemble un petit nombre d’images d’hébergeur, chacune figée sur la version qui était courante le jour de sa construction.

La détection procède par inférence et sous-estime l’empreinte réelle. Nous identifions le module quand un serveur l’annonce dans sa bannière, et bien des serveurs ne disent rien de leurs modules, se placent derrière un proxy ou un réseau de diffusion de contenu qui réécrit la bannière, ou font tourner le module sans jamais l’annoncer. L’ensemble publié est le sous-ensemble visible, ce qui constitue une base correcte pour comparer des hébergeurs et un plancher plutôt qu’un total pour qui veut compter.

La distinction est précisément ce qui fait que l’export vaut mieux qu’une requête. Un module serveur non maintenu et joignable depuis l’internet public est à la fois une question de sécurité, une occasion de modernisation et un élément de veille concurrentielle, et aucun de ces trois sujets ne se règle domaine par domaine. Les équipes de sécurité veulent chaque instance visible, les fournisseurs d’hébergement managé et de migration veulent les comptes encore posés sur une stack morte, et les analystes veulent savoir quels hébergeurs les portent. La liste téléchargeable donne l’ensemble complet, avec le pays, la zone de domaine, la version et les technologies voisines attachées, et c’est la forme qu’a réellement la question.