Scaricare i siti web che utilizzano Drupal

Informazioni su Drupal

Per la maggior parte dei software il numero di versione è un dettaglio di manutenzione. Nel caso di Drupal, la versione divide i siti rilevati in popolazioni che condividono un nome e ben poco altro, ed è per questo che qui la colonna della versione è la prima da leggere.

Il progetto è sviluppato in modo aperto dal 2001, è scritto in PHP, è distribuito con licenza GPL v2 ed è curato da Drupal Association insieme a una vasta comunità di contributori. La piattaforma viene scelta dove le relazioni tra i contenuti diventano complesse: portali della pubblica amministrazione, università, gruppi ospedalieri, redazioni giornalistiche, organizzazioni associative e applicazioni interne. I siti della categoria CMS che approdano su questa piattaforma sono di solito siti passati da un processo di approvvigionamento, non da un fine settimana di lavoro.

A ottobre 2026 rileviamo la piattaforma su 264.220 siti, e tra questi osserviamo 51 stringhe di versione distinte, con la versione 7 che detiene ancora una quota consistente. Una frammentazione di questa portata non è pigrizia. In questo progetto il passaggio a una nuova versione principale è una ricostruzione più che un aggiornamento, perché temi e moduli contribuiti vanno adattati e i contenuti migrati, quindi un sito rimasto su una linea legacy riflette una decisione di budget che qualcuno ha rinviato, non un pulsante che nessuno ha premuto.

Su queste decisioni di budget rinviate puntano le vendite di diversi settori. Le agenzie preventivano migrazioni e vogliono sapere chi ne avrà presto bisogno. I fornitori di sicurezza informatica e gli assicuratori si preoccupano del codice non più supportato che gira in settori regolamentati, e le installazioni legacy nella sanità, nell’istruzione e negli enti locali sono esattamente il punto in cui questa preoccupazione si concretizza. Le società di hosting e le piattaforme concorrenti si propongono agli stessi siti da direzioni opposte. Una lista di installazioni segmentata per stringa di versione è la materia prima di tutte queste conversazioni, e una ricerca per singolo dominio non può produrla, perché il valore emerge solo quando l’intera popolazione viene ordinata in un colpo solo.

Un rilevamento dice qualcosa anche sull’organizzazione, non solo sul codice. Scegliere questa piattaforma significa di norma che è stato redatto un capitolato, che è stata incaricata un’agenzia e che una voce di bilancio è sopravvissuta all’esame di un comitato, quindi i siti di questa popolazione tendono a portare con sé cicli di approvvigionamento, accordi quadro e contratti di assistenza pluriennali. Vendere a queste organizzazioni è lento e i contratti sono grandi, il che va bene per alcuni fornitori ed esclude il segmento per altri. Sapere di quali siti si tratta prima di scrivere la proposta commerciale è l’uso pratico della lista.

La geografia richiede la stessa cautela. I rilevamenti che si trovano negli Stati Uniti sono 86.387 e .com raccoglie gran parte della popolazione, ma le installazioni istituzionali si nascondono dietro estensioni nazionali e settoriali che un conteggio generico sottostima, quindi filtrare per estensione e paese insieme avvicina al quadro reale più di quanto faccia ciascuno dei due criteri da solo.

Qui il riconoscimento della versione si basa su poche informazioni esposte: una dichiarazione generator nel markup, i percorsi e le query string delle risorse del core e i file lasciati nella document root. Il rilevamento della linea principale è molto più affidabile di quello della singola release minore, quindi una suddivisione tra versioni legacy e attuali è un’affermazione che i dati sostengono, mentre gli stessi dati non autorizzano a considerare una stringa esatta come il vero livello di patch del sito.

I dati di versione hanno un limite che va dichiarato, non nascosto. Le installazioni messe in sicurezza sopprimono deliberatamente l’indicazione della versione, e gli amministratori che si prendono la briga di farlo tendono a essere quelli che gestiscono siti di alto valore, seguiti da qualcuno di competente. La distribuzione osservata pende quindi verso le installazioni che si espongono, e qualsiasi conteggio di siti legacy va letto come una stima per difetto e non come un censimento. Detto questo con chiarezza, la riga resta quella utile, perché un valore minimo ricavato da un’intera popolazione vale più di un numero perentorio ricavato da un campione, e i siti che rivelano la propria release sono proprio quelli in cui una release datata conta di più.