Scaricare i siti web che utilizzano Flyspray

Informazioni su Flyspray

La gestione dei bug è migrata in modo così completo verso servizi in abbonamento ospitati da terzi che trovare un tracker installato in autonomia su un server web pubblico oggi dice qualcosa del team che lo ha messo lì. Flyspray appartiene all’abitudine più vecchia. Scritto in PHP e rilasciato con licenza LGPL, il progetto risale al 2004, quando un piccolo team che voleva tenere traccia dei problemi di solito ne scompattava uno sullo stesso host del lavoro che doveva seguire.

Un tracker è uno strumento interno, ed è proprio questo a renderlo interessante quando lo si trova esposto su internet. Nessuno fa marketing con un bug tracker e nessuno compra traffico verso uno strumento del genere. Quando Flyspray risponde su un nome host, di solito il motivo è che un progetto ha lasciato di proposito il proprio flusso di lavoro aperto ai contributori esterni, oppure che un amministratore ha dimenticato che un sottodominio risolveva ancora. Sono due letture molto diverse, e solo un elenco completo permette di distinguerle.

La licenza spiega una parte di questo schema. Rilasciato con licenza LGPL, Flyspray poteva essere installato sull’infrastruttura di un’azienda senza un ordine d’acquisto, un periodo di prova o una conversazione con un commerciale, il che spiega esattamente perché le installazioni di software di questo tipo finiscono per non essere documentate internamente. Nessuno nell’ufficio acquisti sa che il tracker esiste, e quando qualcuno se lo chiede, la persona che lo ha configurato di solito è già passata ad altro.

A ottobre 2026 rileviamo Flyspray su 10 siti. Una cifra così piccola va dichiarata con franchezza, senza abbellimenti, e merita di essere accompagnata da una precisazione. Il rilevamento si basa sul markup e sui percorsi delle risorse che l’applicazione genera, quindi un’installazione dietro una schermata di login, una allowlist di IP o un reverse proxy che riscrive quei percorsi non comparirà mai. Il numero è una stima per difetto, non un censimento.

Per un ricercatore il valore non sta in un singolo nome host ma nella forma dell’intero insieme. Un team di sicurezza a caccia di applicazioni PHP datate vuole in un unico file ogni host che esegue un tracker di quest’epoca, perché il rischio si annida nelle installazioni che nessuno ricorda di aver messo in produzione. Un maintainer che studia come invecchia l’infrastruttura dei progetti vuole lo stesso file per il motivo opposto, come prova di ciò che sopravvive quando la moda passa oltre. Per quante verifiche si facciano dominio per dominio, nessuna risponde all’una o all’altra domanda, perché entrambe riguardano una popolazione.

Una ricerca puntuale su un dominio dice se un determinato sito usa Flyspray. L’elenco scaricabile dice chi lo usa ancora, sempre che qualcuno lo usi, ed è l’unica forma della domanda che valga la pena porsi su un software così vecchio.