Scaricare i siti web che utilizzano Jetty

Informazioni su Jetty

La maggior parte dei web server si annuncia. Jetty spesso non lo fa, e capire il perché è gran parte di ciò che serve per leggere correttamente un numero relativo a Jetty. Jetty è un servlet container Java progettato soprattutto per essere incorporato, il che lo rende più spesso una libreria compilata dentro un’applicazione che un’infrastruttura installata da qualcuno su una macchina. Strumenti di build, piattaforme per sviluppatori, console di monitoraggio e innumerevoli servizi interni lo portano dentro l’archivio dell’applicazione, invisibile finché qualcosa non risponde a una richiesta.

Il progetto risale al 1995, è più vecchio di gran parte dello stack che oggi serve, ed è passato dalla sua sede commerciale originaria a Eclipse Foundation, dove viene mantenuto con licenza Apache 2.0. La lunga storia del progetto lascia un segno visibile nei dati.

Registriamo 231 versioni distinte di Jetty sui siti in cui è visibile, e la release che osserviamo più spesso è 12.0.15. Dietro la release più diffusa si allunga una coda che risale attraverso diverse generazioni principali ancora in grado di rispondere alle richieste, perché un server incorporato viene aggiornato quando viene aggiornata l’applicazione che lo contiene, e non prima. Le applicazioni aziendali vengono aggiornate lentamente, e un componente che nessuno ha scelto consapevolmente viene aggiornato ancora più lentamente.

Un host in cui Jetty risponde direttamente a internet pubblico è un host di un tipo particolare. La pagina che c’è dietro raramente è una pagina di marketing e raramente un negozio. Molto più spesso a rispondere è un’API, uno strumento per sviluppatori, un servizio di documenti o di ricerca, un sistema aziendale rimasto esposto, oppure un’appliance con una console web che non avrebbe mai dovuto essere raggiungibile dall’esterno.

A ottobre 2026 rileviamo Jetty su 5048 siti, e la cifra è una stima per difetto più che un conteggio. Le installazioni si trovano dietro reverse proxy, bilanciatori di carico e reti di distribuzione dei contenuti che riscrivono o rimuovono l’intestazione del server, e le configurazioni irrobustite la sopprimono di proposito. Tutto ciò che gira all’interno di una rete privata, cioè il grosso del parco installato, è per definizione fuori dalla portata di qualsiasi scansione esterna.

Chi vuole questo elenco di solito non sta cercando un servizio di web hosting. I team di gestione delle vulnerabilità vogliono le istanze esposte su internet insieme alle versioni dichiarate, perché un servlet container esposto al pubblico con una cronologia di patch documentata è una superficie d’attacco dalla forma nota. I fornitori di strumenti Java, le aziende di osservabilità e i fornitori di assistenza commerciale vogliono la stessa popolazione come mappa del mercato, dato che un’organizzazione che usa un server incorporato in produzione ha il tipo di parco tecnologico a cui si rivolgono. I ricercatori vogliono la distribuzione delle versioni come misura empirica della rapidità con cui un componente ampiamente incorporato riceve davvero le patch sul campo, rispetto alla rapidità con cui i suoi manutentori pubblicano le correzioni.

Controllare un singolo host dice se quell’host usa Jetty. Solo una scansione completa dice come si presenta la popolazione di Jetty esposta su internet, quale versione dichiara ciascun host, come cambia nel tempo il mix tra le generazioni e quali altre tecnologie continuano a comparire accanto, il che di solito è il modo più rapido per distinguere un’appliance da un’applicazione.