Télécharger les sites web qui utilisent Xitami

À propos de Xitami

Toutes les fiches de version que nous détenons pour Xitami portent la même chaîne, 2.5. Un logiciel en développement actif se disperse entre plusieurs versions, parce que les administrateurs appliquent les correctifs à des rythmes différents et que les fournisseurs continuent de publier, si bien qu’une valeur unique dans la colonne des versions signifie généralement le contraire de la bonne santé. Rien n’a été publié depuis longtemps, et rien n’est mis à jour.

Les dates vont dans le même sens. Nos fiches situent la première version en 1996 et l’attribuent à iMatix Corporation, un serveur sous licence Open Source écrit en C pour une époque où faire tourner un serveur web sur un système d’exploitation de bureau était malcommode, et où un binaire unique et compact constituait un véritable argument de vente.

En octobre 2026 nous détectons ce serveur sur 9 sites. Une population de cette taille, pour un produit qui a cessé d’évoluer, se comprend mieux comme une liste de survivants que comme un marché. Les hôtes qui y figurent ont tendance à être des machines configurées une fois puis laissées en marche : des serveurs d’intranet qui se sont retrouvés avec une adresse publique, des panneaux de contrôle sur des équipements que personne n’ose redémarrer, et des serveurs institutionnels qui ont survécu à la personne qui les avait installés.

Les chercheurs demandent une liste comme celle-ci pour des raisons opposées. Les spécialistes de la sécurité la veulent parce qu’un serveur non maintenu, sans circuit de correctifs, est une exposition qui ne se corrigera pas d’elle-même, et parce que connaître le logiciel exact transforme la question suivante, à savoir quelles vulnérabilités s’appliquent, en une simple requête plutôt qu’en une enquête. L’autre public étudie la dégradation des infrastructures, c’est-à-dire combien de temps un logiciel continue de répondre aux requêtes après que ses auteurs ont cessé de s’en occuper, et quel type d’organisation le maintient en vie.

Exploiter cette ligne suppose de l’enrichir. Nous ne détenons aucune répartition par pays ni par domaine de premier niveau pour ce logiciel, si bien que la géographie des survivants doit venir d’un croisement des domaines avec vos propres données d’enregistrement et de réseau. La colonne des versions ne vous aidera pas non plus à segmenter, puisqu’elle ne contient qu’une seule valeur, ce qui laisse les noms de domaine et l’hébergement qui se trouve derrière eux comme seules dimensions présentant la moindre variation.

Les réserves sont réelles et valent dans les deux sens. Une version unique enregistrée peut traduire un écosystème figé, mais elle peut aussi traduire un échantillonnage maigre, car un produit discret offre peu de prise à nos empreintes et tout serveur dont la bannière a été modifiée ou supprimée sort entièrement du décompte. Ce que le dataset offre, c’est un ensemble défendable d’hôtes publics qui s’identifient encore comme exécutant ce logiciel, avec les domaines qui leur sont rattachés. Vérifier un domaine à la main indique si un hôte l’utilise. La liste indique où se trouvent les installations restantes, ce qui est la seule version de la question sur laquelle on puisse réellement agir.