Scaricare i siti web che utilizzano Canvas LMS

Informazioni su Canvas LMS

Un’università che gestisce in proprio la sua piattaforma didattica lascia sul web pubblico una traccia diversa da quella di un ateneo che noleggia la stessa piattaforma come servizio, e solo il primo tipo è visibile a un crawler. La piattaforma Canvas LMS è pubblicata da Instructure con licenza AGPL, ed è proprio per questo che esistono installazioni ospitate in proprio. Un’istituzione che vuole il software sul proprio dominio, all’interno della propria rete e collegato al proprio single sign-on può prendere l’edizione community e gestirla da sé.

Gestirla non è un impegno da poco. L’applicazione è scritta in Ruby, e mantenere in esercizio una base di codice di queste dimensioni significa amministrazione di database, code di job in background, un calendario di aggiornamenti e personale che risponda di tutti e tre gli aspetti. La piattaforma risale al 2011, abbastanza da far sì che un’installazione attiva sia di solito passata per diversi cicli di aggiornamento e per almeno una revisione da parte dell’ufficio acquisti. Le istituzioni che la ospitano in proprio tendono quindi a essere quelle con competenze tecniche interne e con un motivo di policy per conservare i dati degli studenti su un’infrastruttura che controllano direttamente, il che rende l’insieme individuato un segmento significativo e non una porzione casuale del mondo dell’istruzione.

A ottobre 2026 rileviamo Canvas LMS su 98 siti, e il conteggio sottostima ampiamente il parco installato. Le installazioni ospitate dal fornitore risiedono su nomi host che appartengono al fornitore e non all’istituzione, e buona parte del resto si trova dietro un login, su un sottodominio che una scansione generica non raggiunge mai. Il numero va letto come la porzione visibile delle installazioni ospitate in proprio o su dominio proprio, non come una quota di mercato.

Letto così, l’elenco ha un valore diverso per acquirenti diversi. I fornitori di strumenti didattici che si collegano tramite lo standard LTI vogliono proprio l’insieme delle installazioni ospitate in proprio, perché quelle istituzioni scelgono e installano da sole le integrazioni invece di accettare ciò che offre un marketplace ospitato. Gli analisti degli acquisti e i ricercatori di mercato lo vogliono per vedere quali università hanno mantenuto il controllo della propria istanza. I team di sicurezza lo vogliono perché un’applicazione web ospitata in proprio su un dominio istituzionale è una superficie d’attacco con un proprietario identificato, ed enumerare le installazioni è il primo passo di qualsiasi attività di divulgazione delle vulnerabilità su larga scala.

Una ricerca per singolo dominio non dice nulla di tutto questo. Verificare un’università indica che cosa usa quell’università. Il file scaricabile consegna ogni host individuato, con accanto a ciascuno le colonne del paese e della piattaforma, cioè ciò che serve per confrontare regioni, orientare le integrazioni o seguire come cambia tra un rilascio e l’altro la quota di installazioni ospitate in proprio di una piattaforma per l’istruzione.