Scaricare i siti web che utilizzano Phusion Passenger

Informazioni su Phusion Passenger

Un server applicativo raramente desidera farsi notare. Phusion Passenger gira all’interno di Apache o Nginx e serve applicazioni scritte in Ruby, Python e Node, e se lo si può contare è solo perché si identifica in un’intestazione di risposta, a meno che un amministratore non disattivi questa funzione. Qualsiasi conteggio pubblico di un server applicativo è quindi un conteggio delle installazioni che non si sono preoccupate di restare in silenzio.

L’intestazione offre a un ricercatore qualcosa di raro: uno sguardo dietro il proxy. Un reverse proxy da solo non dice quasi nulla di ciò che gira dietro di esso, ma una firma di Phusion Passenger restringe l’applicazione a un piccolo insieme di runtime e, cosa ancora più utile, a un modello di installazione: un’applicazione affidata al server web come processo gestito, anziché eseguita come container dietro un orchestratore. Scritto in C++ da Phusion e distribuito con licenza MIT dal 2008, il server appartiene a un’epoca di pratiche di installazione che precede gran parte degli strumenti su cui si costruiscono le nuove applicazioni, e la sua base installata è sbilanciata verso applicazioni longeve piuttosto che recenti.

La dispersione delle versioni avvalora questa lettura. Registriamo 158 versioni distinte nella popolazione, tra cui è frequente la versione 6.1.8, con una coda lunga di release molto più vecchie. Un server applicativo non è qualcosa che un team aggiorna per divertimento. Le vecchie versioni restano perché l’applicazione che vi gira sopra funziona ancora, e ciascuna segnala un’installazione sopravvissuta al ciclo di mode in cui era nata.

A ottobre 2026 la firma compare su 79.359 siti, 30.750 dei quali si trovano negli Stati Uniti, prevalentemente su domini .com. La concentrazione rispecchia i luoghi in cui è cresciuto il mercato della consulenza Ruby, più che qualcosa di intrinseco al software. Per i fornitori che vendono monitoraggio applicativo, verifiche di sicurezza, migrazioni di hosting o lavori di aggiornamento dei framework, un elenco di installazioni visibili è un elenco di aziende con un’applicazione in produzione, un responsabile delle operazioni e un motivo concreto per rispondere al telefono.

L’avvertenza è quella che l’intestazione stessa lascia intuire. Banner soppressi, installazioni dietro una CDN che riscrive le intestazioni di risposta e installazioni precedute da un proxy che rimuove l’identificazione del server ci restano tutti invisibili, e non esiste un modo affidabile per stimare quanti siano. La popolazione va considerata un campione visibile con una distorsione nota: sovrarappresenta le installazioni gestite senza aver messo in sicurezza le intestazioni, una condizione che si associa a team più piccoli e a installazioni più datate.

Una verifica sul singolo host dice che cosa un server ha ammesso in risposta a una singola richiesta. L’esportazione risolve ciò che una ricerca puntuale, per sua struttura, non può risolvere: come un modello di installazione si distribuisce tra paesi ed estensioni, quanto rapidamente le popolazioni di vecchie versioni si riducono da un’istantanea all’altra e quali framework, proxy e fornitori di hosting compaiono sugli stessi domini. Le domande sull’infrastruttura sono domande sulla popolazione, e una popolazione o si scarica per intero o si tira a indovinare.