Scaricare i siti web che utilizzano mod_perl

Informazioni su mod_perl

Un software così vecchio su un server attivo raramente è una questione di moda. Il modulo mod_perl risale al 1996, il che lo colloca tra le prime risposte serie al problema di un web lento perché ogni richiesta avviava un nuovo interprete. Scritto in C e rilasciato da Apache Software Foundation con licenza Apache 2.0, il modulo incorpora un interprete Perl all’interno dello stesso processo Apache, lo mantiene pronto tra una richiesta e l’altra e dà al codice Perl accesso diretto alla gestione interna delle richieste del server, anziché allo stretto passaggio consentito dal CGI.

La battaglia delle prestazioni che lo giustificava è stata vinta più volte con altri mezzi, eppure il modulo resiste. Il dato interessante è proprio questa persistenza. Riscrivere un’applicazione Perl che ha accumulato anni di logica di business non documentata costa caro e non produce nulla che un cliente possa vedere, quindi la decisione sensata, ripetuta anno dopo anno, è lasciarla girare. Un rilevamento positivo tende a indicare un’applicazione più vecchia dell’attuale team di sviluppo, un caso in cui il costo del cambiamento è ben compreso e la voglia di affrontarlo è scarsa.

L’altro elemento da tenere a mente è a chi appartiene davvero l’installazione. I pannelli di controllo dell’hosting condiviso includono il modulo in una build standard di Apache da moltissimo tempo, il che significa che una quota consistente delle installazioni non è mai stata affatto una scelta del proprietario del sito. Il modulo è lì perché il fornitore di hosting lo ha compilato. Leggere ogni rilevamento positivo come la prova di un team Perl interno esagererebbe di molto la realtà, e le due popolazioni, chi lo usa deliberatamente e chi lo ha ereditato come impostazione predefinita, dall’esterno appaiono identiche.

La geografia rende il quadro più nitido. A ottobre 2026 rileviamo il modulo su 119.792 siti, di cui 46.586 nel Regno Unito, una quota abbastanza ampia da richiedere una spiegazione. I gusti nazionali raramente spingono così in alto un modulo server. Ci riesce invece una manciata di grandi fornitori di hosting che replicano la stessa immagine Apache su tutti i loro server, e un picco nazionale in un modulo compilato è di solito un fenomeno legato ai singoli fornitori, travestito da dato nazionale.

Qui esistono dati di versione, il che per un modulo server è insolito, oltre che utile. Sul campo riusciamo a distinguere 27 release diverse, con la versione 2.0.12 che ricorre in gran parte della popolazione. Una dispersione del genere, in una base di codice con un ritmo di rilascio misurato in anni, indica da quanto tempo queste installazioni restano intatte, e offre a chi segue uno specifico bollettino di sicurezza un modo per stimare l’insieme coinvolto invece di tirare a indovinare.

Il conteggio è una stima per difetto e va trattato come tale. Il modulo è visibile solo quando è il server a dichiararlo, di norma in un’intestazione di risposta che elenca i moduli compilati, e moltissimi operatori accorciano o eliminano quell’intestazione proprio per questo motivo. I reverse proxy e le reti di distribuzione dei contenuti la sostituiscono del tutto. Dove l’intestazione sopravvive, può anche essere in ritardo rispetto alla realtà, perché descrive ciò che è stato compilato e non ciò che una richiesta esegue davvero. Il dataset contiene i server che ammettono di avere il modulo, non tutti i server che lo eseguono.

Interrogare un solo dominio produce un sì o un no su cui il server potrebbe essere reticente. L’elenco permette di rispondere alle domande che ci si pone davvero. Quali fornitori di hosting distribuiscono ancora il modulo, come si ripartisce il parco installato tra le varie release, quali settori hanno mantenuto in vita le proprie applicazioni Perl e con quale rapidità la popolazione si riduce da un anno all’altro. Per un team di sicurezza che misura l’esposizione, una società di consulenza che cerca candidati alla migrazione o un ricercatore che scrive della lunga coda del web, la risposta è il dato aggregato, non la singola ricerca.