Télécharger les sites web qui utilisent Public CMS

À propos de Public CMS

Le langage dans lequel un système de gestion de contenu est écrit compte en général moins que la manière dont il est déployé, mais Java fait exception. Faire tourner un CMS Java, c’est faire tourner un serveur d’applications, un processus de compilation et de déploiement, et une équipe d’exploitation qui comprend les deux, ce qui n’est pas un engagement qu’un petit site prend à la légère. Public CMS se situe pleinement dans ce monde, et la population de sites qui le font tourner en hérite le même caractère.

La plateforme est publiée sous licence Apache 2.0, et nos relevés remontent à 2013, si bien que le code peut être repris et modifié librement et qu’aucun compte fournisseur ne se trouve derrière une installation. Une licence libre associée à un environnement d’exécution lourd produit un type d’utilisateur particulier, des organisations qui disposent de développeurs en interne, qui veulent être propriétaires de la stack, garder le déploiement dans leur propre infrastructure et auditer ce qui tourne dessus. Les sites institutionnels et les sites d’entreprise correspondent à cette description plus aisément que les petits éditeurs commerciaux.

Il y a une seconde raison de s’attarder sur le langage. Un déploiement Java se place normalement derrière un serveur d’applications et un reverse proxy, et l’un comme l’autre laissent leurs propres traces, de sorte qu’un site identifié de cette manière a tendance à arriver avec une image lisible de la stack environnante plutôt qu’avec un fait isolé. Pour qui cartographie l’infrastructure des grandes organisations, le CMS est une porte d’entrée vers cette image plutôt que le résultat lui-même.

Les données de version de cette plateforme sont d’une lisibilité inhabituelle. Nous relevons 14 versions distinctes en service, et la valeur qui revient est 4.0.202107, une chaîne qui porte en elle sa propre date de compilation. Un tel schéma retire toute approximation de la question à laquelle tout le monde veut vraiment une réponse, celle de la date de la dernière mise à jour d’une installation donnée. Lire une date de compilation directement sur une chaîne de version, sur toute une population de sites à la fois, n’est pas quelque chose qu’une requête domaine par domaine pourra jamais vous donner.

Une mise en garde s’impose sur le nom. Public CMS est autant une tournure descriptive qu’un nom de produit, et la détection repose sur des empreintes dans le balisage livré et dans les chemins des ressources plutôt que sur les mots qu’un site emploie à son propre sujet. Là où les gabarits ont subi une personnalisation poussée, ou là où une couche de cache réécrit ces chemins, une correspondance peut échouer alors même que le logiciel tourne en dessous. La population visible penche donc vers les installations restées proches de la configuration d’origine.

En octobre 2026 nous le détectons sur 54 sites. Des populations de cette taille appellent une autre question que celle que l’on pose aux plateformes grand public. Personne n’a besoin d’un dataset pour savoir qu’un logiciel de blog générique est répandu, mais un CMS Java doté d’un parc installé défini est exactement le cas où l’identité des sites compte plus que le total, quels secteurs le font tourner, si les déploiements se regroupent autour de certains hébergeurs, et combien servent des compilations assez anciennes pour justifier une conversation sur la sécurité ou la migration. Répondre à l’une quelconque de ces questions exige l’ensemble complet dans un fichier plutôt qu’une requête domaine par domaine.