Scaricare i siti web che utilizzano Mono

Informazioni su Mono

I runtime lato server sono la cosa più difficile da contare dall’esterno di una rete, perché un runtime non ha alcun motivo di annunciarsi ai visitatori. Mono è un buon esempio del problema e del perché valga comunque la pena avere una risposta. Il runtime è un’implementazione aperta del framework .NET, creata per eseguire codice applicativo su Linux, macOS e altre piattaforme a cui Microsoft in origine non si rivolgeva, e svolge il suo lavoro molto prima che qualcosa arrivi al browser.

Un rilevamento implica una scelta di installazione più che una preferenza di progettazione. Un sito pubblico associato a questo runtime significa di solito codice applicativo in C# che gira su un hardware o su un sistema operativo in cui lo stack ufficiale non era un’opzione al momento in cui il sistema è stato costruito. Il runtime risale al 2004, è passato dai suoi autori originali, tramite Xamarin, alla gestione di un’azienda, ed è stato poi affidato di nuovo all’organizzazione WineHQ, per cui il valore WineHQ registrato qui indica una tappa di quella catena più che la sede attuale del progetto. Il codice resta distribuito con licenza MIT. Poiché il supporto multipiattaforma ufficiale è arrivato più tardi e ha assorbito i casi più comuni, le installazioni esposte sul web sono oggi sbilanciate verso applicazioni più vecchie, interfacce di apparecchiature, software distribuito dai fornitori e pannelli di controllo embedded che non sono mai stati riscritti.

Sono proprio questi i sistemi che interessano a una società di consulenza specializzata in modernizzazione o a un team di sicurezza. Un runtime che non riceve più un’attenzione di primo piano continua a sostenere l’applicazione per cui era stato scelto, e sapere quali host pubblici poggiano su di esso è il punto di partenza sia per una proposta di migrazione sia per un inventario dei rischi. I provider di hosting e i fornitori di infrastruttura hanno un interesse analogo a sapere quali dei loro clienti vi sono vincolati.

Qui l’onestà sul metodo conta più che nelle categorie rivolte al browser. Le prove arrivano dagli header di risposta, dai messaggi di errore e da occasionali convenzioni nei percorsi, e ciascuna di queste fonti può essere rimossa da un amministratore, riscritta da un reverse proxy o nascosta dietro una rete di distribuzione dei contenuti. A ottobre 2026 rileviamo 812 siti nella categoria Development, e la lettura corretta è quella di una stima per difetto. La diffusione reale è maggiore, e lo scarto non è misurabile dall’esterno, quindi non pretendiamo di conoscerne l’entità.

Questo limite è anche l’argomento a favore di un elenco anziché di una ricerca puntuale. Verificare un dominio indica se, su quell’host, gli header risultano esposti oggi. Un’esportazione completa permette di lavorare con la popolazione che si espone davvero: quali server web stanno davanti a questi host, sotto quali paesi ed estensioni di dominio si raggruppano, quali altre tecnologie lato server li accompagnano e come l’insieme si riduce man mano che le applicazioni vengono riscritte. Le tendenze di un segnale lacunoso restano informative, e le tendenze richiedono l’insieme completo.