Scaricare i siti web che utilizzano gitweb

Informazioni su gitweb

Nessuno compra gitweb. Il browser è incluso in Git stesso, quindi attivarlo è una decisione presa da un amministratore di sistema con un handler disponibile, non una decisione d’acquisto con una fattura alle spalle. Per un dataset tecnologico questo significa che la riga non è un elenco di clienti. La riga è un inventario di organizzazioni che hanno deciso di ospitare in proprio il loro codice sorgente invece di noleggiare il servizio da qualcun altro.

Lo strumento è scritto in Perl e rilasciato con licenza GPL v2, e il primo rilascio che registriamo risale al 2005, vicino agli inizi della vita stessa di Git. L’età si vede nel design: uno script che genera la cronologia del repository su richiesta, senza daemon, database o code alle spalle, il che spiega proprio perché sopravviva su macchine configurate molto tempo fa e mai più riviste.

I dati di versione sono la parte da leggere con più attenzione. Per lo strumento abbiamo 10 stringhe di versione distinte, con la versione 1.9 come valore tipico. Poiché il browser viene distribuito con Git e non separatamente, la versione che un host dichiara è di fatto la versione di Git installata su quella macchina. Leggere la dispersione delle versioni significa quindi leggere l’età della toolchain su ciascun server, il che è un segnale più utile del semplice fatto che esista un’interfaccia web.

C’è una seconda lettura, che riguarda ciò che la scelta esclude. Un team che usa una forge pacchettizzata si è impegnato su un prodotto, un percorso di aggiornamento e di solito un database a supporto, mentre un host che serve il browser fornito con Git non si è impegnato su nulla oltre al sistema di controllo di versione stesso. I repository si trovano sulla stessa macchina che li pubblica, amministrati a mano. Trovare l’interfaccia identifica quindi un server gestito in prima persona più che un’appliance, e l’abitudine di costruire l’infrastruttura a partire dai singoli componenti invece di acquistarla già assemblata.

Chi vuole questo elenco sa perché. I ricercatori di sicurezza considerano i browser di repository pubblici una questione di esposizione, perché un’interfaccia pensata per una rete interna servirà senza problemi la cronologia dei commit, i nomi dei branch, gli indirizzi degli autori e a volte un file di configurazione che non avrebbe mai dovuto finire in un commit. I fornitori che vendono controllo del codice sorgente in hosting vogliono gli indirizzi delle organizzazioni che gestiscono ancora in proprio questo servizio. Chiunque studi come invecchia l’infrastruttura vuole una popolazione di server longevi, e i browser di repository self-hosted sono un modo affidabile per trovarli.

A ottobre 2026 rileviamo gitweb su 39 siti, e il dato merita un’avvertenza più che un tono enfatico. Il rilevamento dipende dal fatto che l’interfaccia sia raggiungibile, scansionabile e riconoscibile dal suo markup, mentre moltissime installazioni si trovano su reti interne, dietro un’autenticazione o su porte che nessuno scanner visita. Il dataset dice quali host pubblici espongono l’interfaccia, con i relativi domini e versioni. Chi ha bisogno del vero parco installato di uno strumento incluso in Git sta ponendo una domanda che nessuna scansione esterna può risolvere.