Télécharger les sites web qui utilisent Starlet

À propos de Starlet

La fiche de Starlet porte des étiquettes qui ne correspondent pas au logiciel qu’elles désignent, et un lecteur qui cherche à savoir si notre fichier répond à sa question mérite de l’apprendre avant toute chose. Le champ de classement annonce la catégorie Web servers et le champ de langage indique Perl, alors que le lien de référence de la même fiche pointe vers l’index des modules Perl, où l’entrée est documentée comme un serveur web autonome pour des applications Perl exécutées via l’interface PSGI et la boîte à outils Plack. Le lien est la partie que nous pouvons vérifier, et les étiquettes le contredisent, si bien que les deux sont consignées pour correction plutôt qu’utilisées comme preuve.

La fiche n’est donc pas un mystère, elle est seulement mal étiquetée. La documentation de cet index décrit un serveur de type prefork prévu pour se placer derrière un reverse proxy et pour être redéployé sans perdre de requêtes, publié sous un nom de module plus ancien et bien plus long avant de prendre le nom court. Ce que notre robot a enregistré est une correspondance d’empreinte, c’est-à-dire un en-tête, un chemin ou une forme de réponse que nos règles associent à ce nom. La correspondance elle-même est réelle et reproductible, tandis que les métadonnées descriptives qui l’entourent viennent d’un catalogue dont nous ne sommes pas les auteurs.

Les faits qui survivent au problème d’étiquetage sont ceux qu’a produits l’exploration, pas ceux qu’a fournis le catalogue. En octobre 2026 la signature apparaît sur 41 sites, chacun avec un domaine, un pays et un domaine de premier niveau que nous avons observés directement, à une date que nous pouvons indiquer. La valeur de licence Perl 5 porte sa propre réserve, parce que les termes imprimés sur l’index des modules ne sont pas ceux que contient notre colonne, et ce champ est lui aussi en cours de révision. Un composant serveur de ce genre finit à l’intérieur d’autres produits et dans des images d’hébergement préconstruites, ce qui est une voie plausible vers une empreinte de cette taille sans qu’aucun des exploitants l’ait choisie délibérément.

Utilisez la ligne en conséquence. Pour un chercheur qui poursuit l’infrastructure plutôt que les noms de marque, un ensemble de domaines qui partagent une signature de serveur inhabituelle est une piste à suivre même pendant que les champs du catalogue sont en réparation, puisque ces domaines peuvent être résolus, regroupés par hébergeur et comparés au reste de la population. Pour qui a besoin de métadonnées produit propres avant de construire un modèle de marché, les champs corrigés valent la peine d’être attendus, et nous préférons imprimer la réserve plutôt que de livrer une phrase assurée reposant sur une étiquette dont nous savons déjà qu’elle est fausse.