Scaricare i siti web che utilizzano CouchDB

Informazioni su CouchDB

Un motore di database non ha alcuna ragione evidente di comparire in un censimento dei siti web, e il motivo per cui questo invece compare è lo stesso per cui vale la pena leggere la scheda. CouchDB risponde direttamente via HTTP, quindi la sua interfaccia è raggiungibile su un hostname come accade per un server web, e un crawler che la interroga riceve una risposta che indica il software e la sua release.

Il rilevamento è quindi una constatazione sull’esposizione, non sull’adozione. La grande maggioranza delle installazioni si trova su reti private, dietro firewall o vincolata a un’interfaccia di loopback dove nulla al di fuori dell’host può raggiungerla, e nessuna di queste entrerà mai nel nostro indice. A ottobre 2026 registriamo 60 host. Una cifra di questo tipo misura quanto spesso l’interfaccia è raggiungibile dalla rete internet pubblica, una quantità diversa e molto più piccola rispetto a quanto spesso il software viene usato, e nessun lettore dovrebbe considerarla una base installata.

È proprio la raggiungibilità a rendere interessante l’elenco. Un endpoint di database esposto è di per sé una scoperta per un ricercatore di sicurezza, e la versione associata trasforma quella scoperta in una domanda specifica sul livello di patch e sulla configurazione. Registriamo 3.5.1 come stringa di versione e 14 versioni distinte nella popolazione, una dispersione ampia per un gruppo di host così piccolo, il che indica implementazioni longeve configurate una volta e poi lasciate a sé stesse. Le release più vecchie all’interno di una dispersione del genere sono le righe da confrontare per prime con i bollettini di sicurezza pubblicati.

Il resto della scheda spiega perché nessuno dispone di un elenco migliore. Il database CouchDB è pubblicato da Apache Software Foundation con licenza Apache 2.0, esiste dal 2005 ed è scritto in Erlang, un linguaggio scelto per le proprietà di concorrenza e di tolleranza ai guasti di cui ha bisogno un database con replica. In un modello di questo tipo non nasce alcun registro dei clienti. Non si vendono licenze, non si contano postazioni e non esiste una pipeline commerciale di un fornitore da cui possano trapelare numeri in un comunicato stampa, quindi una popolazione osservata tramite una scansione è l’unica mappa di mercato che chiunque possa costruire, compresa la nostra, ed è dichiaratamente parziale.

Tre gruppi traggono un’utilità concreta dal file. I team e i ricercatori di sicurezza vogliono gli host raggiungibili con le versioni associate, così da ordinare il lavoro di segnalazione per livello di rischio e non in ordine alfabetico. Chi dimensiona il segmento dei database documentali, o l’ecosistema intorno al linguaggio di implementazione, vuole un valore minimo da difendere davanti a un pubblico scettico, e un conteggio ricavato da una scansione è quantomeno misurabile in un modo in cui i totali dei download non lo sono. Fornitori concorrenti e società di consulenza vogliono gli host come potenziali clienti, partendo dalla ragionevole ipotesi che un endpoint lasciato aperto su internet appartenga a un team che trarrebbe vantaggio da un aiuto. Un controllo per singolo host conferma una macchina che qualcuno sospettava già. Il file fornisce la popolazione, ed è la popolazione ciò che ognuna di queste domande richiede davvero.