Télécharger les sites web qui utilisent Typecho

À propos de Typecho

Un système de gestion de contenu auto-hébergé laisse son numéro de version à découvert, et la dispersion de ces numéros en dit plus long sur un projet que n’importe quelle liste de fonctionnalités. Parmi les installations de Typecho dont nous pouvons relever l’empreinte, 15 versions distinctes circulent, et la version 1.2.1 représente la plus grande part de celles que nous pouvons lire. Une plateforme de blog dont les utilisateurs restent pour la plupart sur une seule version récente est entretenue à la main par des gens qui suivent le projet, et non laissée en service par une agence passée à autre chose.

Typecho a vu le jour en 2008 comme une alternative volontairement légère aux lourdes plateformes de blog de l’époque. Écrit en PHP et publié sous licence GPL v2, le logiciel conserve une base de code qu’un seul développeur peut lire en un après-midi, tourne sur l’hébergement mutualisé le moins cher et prend en charge la rédaction en Markdown, les commentaires ainsi qu’une architecture d’extensions et de thèmes qui semblera familière à quiconque a utilisé WordPress. La communauté qui l’a construit est en grande partie sinophone, et la documentation, l’écosystème d’extensions et la base d’utilisateurs portent encore la marque de cette origine.

Pour qui étudie le web comme un marché plutôt que comme une technologie, c’est l’origine qui est intéressante. Un choix de ce type dans la catégorie Blogs n’est pas fait par un comité d’achat. Le choix revient à une personne à l’aise pour téléverser des fichiers sur un serveur, qui préfère un petit outil à un gros et qui fait généralement tourner un blog personnel, un site de documentation ou la page d’une petite entreprise sur un hébergement qu’elle paie elle-même. Les sites de cette population ont tendance à être techniques, indépendants et entièrement en dehors de l’économie des créateurs de sites par abonnement, ce qui en fait une mauvaise liste pour vendre des offres hébergées et une bonne pour tout ce qui s’adresse aux développeurs qui hébergent eux-mêmes leurs outils.

Ici, la détection est une inférence tirée de ce que le logiciel laisse dans la page et dans les en-têtes de réponse, si bien que le décompte est un plancher plutôt qu’un recensement. Des installations placées derrière un cache agressif, dotées de thèmes fortement modifiés ou servies par un proxy qui retire l’information de générateur peuvent passer inaperçues, et un blog peut se trouver sur un sous-domaine que nous ne récupérons jamais. En octobre 2026 nous recensons 2 253 sites qui le portent, et le chiffre réel est un peu plus élevé.

La répartition par version est la partie qui vaut d’être téléchargée plutôt que simplement vérifiée. Savoir si un domaine fait tourner la plateforme, une extension de navigateur suffit à le dire. La liste répond à une autre question : quels sites sont sur quelle version, comment les anciennes versions se regroupent par pays et par domaine de premier niveau, et à quelle vitesse la population évolue après une version de sécurité. Les chercheurs en sécurité s’appuient sur cette forme pour dimensionner un ensemble exposé avant une divulgation, les hébergeurs pour planifier des offres de migration, et les auteurs d’extensions pour décider quelle version continuer à prendre en charge. Chaque enregistrement est livré avec le domaine et les détections qui l’accompagnent, si bien qu’une population de versions peut être croisée avec le logiciel serveur, les outils d’analytique et les outils de paiement au lieu d’être lue isolément.