Scaricare i siti web che utilizzano phpAlbum

Informazioni su phpAlbum

Prima che esistessero i servizi fotografici ospitati, mettere online una galleria significava caricare uno script nel proprio spazio web, e phpAlbum appartiene a quella generazione. Lo script, scritto in PHP e in circolazione dal 2002, è il tipo di applicazione che continua a funzionare molto tempo dopo che tutti hanno smesso di pensarci, perché nulla di ciò che fa dipende da un servizio che potrebbe essere spento.

Il nostro indice classifica phpAlbum nella categoria Photo galleries, il che ne sopravvaluta un po’ la portata. Uno script per gallerie è uno strumento di pubblicazione con un unico compito circoscritto, non un sistema che gestisce un intero sito, e chi filtra la categoria Photo galleries deve aspettarsi applicazioni monofunzione mescolate a piattaforme complete. La differenza cambia ciò che una corrispondenza implica: un dominio presente qui di solito non è un’azienda che fa girare il proprio sito su phpAlbum, ma un sito che anni fa ha aggiunto una galleria in una directory e poi l’ha lasciata così com’era.

È nei dati di versione che una scheda scarna diventa interessante. Tra le installazioni rilevate registriamo 3 versioni distinte, concentrate attorno alla versione 0.4.1.16. Un numero di release di quella forma, su un software di questa età, dice che cosa si ha davanti: installazioni configurate una volta e mai più riviste. Sui software mantenuti la dispersione delle versioni è ampia e in continuo movimento. Sui software abbandonati è stretta e congelata, e una dispersione congelata è un indicatore affidabile di server a cui nessuno accede da molto tempo.

È anche la dispersione congelata a rendere utile scaricare un elenco di questi domini, e l’uso che se ne fa è soprattutto difensivo. Le applicazioni in PHP non mantenute sono un rischio permanente, perché gestori di upload senza patch, vulnerabilità di path traversal nei file browser ed elenchi di directory che espongono più di quanto il proprietario intendesse sono i punti deboli classici del software per gallerie, e nessuno di essi viene corretto su un’installazione che nessuno mantiene. I ricercatori di sicurezza e i provider di hosting usano elenchi di questo tipo per individuare i clienti interessati prima che lo faccia qualcun altro. Chi offre hosting li usa anche per pianificare gli aggiornamenti del runtime, dato che il codice di quell’epoca spesso smette di funzionare sugli interpreti moderni e i ticket di assistenza sono prevedibili.

A ottobre 2026 rileviamo phpAlbum su 6 siti, e il dato merita una precisazione. Una galleria lascia una firma solo dove genera pagine pubbliche, quindi le installazioni protette da password, collocate in una sottodirectory che non abbiamo scansionato o con un tema rinominato restano invisibili. La licenza GPL v2 consente inoltre a chiunque di copiare il codice nel proprio progetto senza che il nome sopravviva al passaggio. Il conteggio è una stima per difetto di ciò che è visibile, non l’intera popolazione, e il motivo per scaricare il file è che una base minima di domini confermati e datati è qualcosa che una verifica sul singolo dominio non può mettere insieme: a una verifica puntuale non si può chiedere quali siti usino ancora una galleria non mantenuta, la si può interrogare solo su un sito già individuato tirando a indovinare.