Scaricare i siti web che utilizzano punBB

Informazioni su punBB

I forum di discussione hanno perso il pubblico per cui erano nati, e gran parte del software che li faceva funzionare si è spento insieme al traffico. Il pacchetto punBB viene da quell’epoca. Scritto in PHP e rilasciato nel 2003, è stato concepito come alternativa snella ai pesanti pacchetti per forum del tempo, con lo scopo deliberato di mostrare rapidamente una discussione su hosting condivisi che avevano pochissima memoria a disposizione.

La licenza GPL v2 spiega sia la diffusione del software sia la difficoltà di misurarla oggi. Chiunque poteva scaricare il codice sorgente, caricarlo su un hosting, rinominare la cartella e non avvisare mai il progetto, quindi non esiste alcuna traccia di registrazione da contare. L’unico modo per stimare la diffusione di un pacchetto come questo è cercare ciò che lascia nel markup di una pagina generata. Il nostro record non riporta alcun fornitore, il che è un dato corretto e non un’informazione mancante. Un progetto mantenuto da volontari e oggetto di più di un fork non ha un’azienda alle spalle, e l’assenza è di per sé un fatto da tenere in conto, perché non c’è nessuno da chiamare per una vulnerabilità né un calendario di rilasci su cui basare la pianificazione.

A ottobre 2026 il software risponde ancora su 27 siti. Il declino è una lettura legittima di questo numero, ma la lettura più utile è quella della sopravvivenza. Un forum ancora in funzione dopo tanto tempo o è amato attivamente da una piccola comunità o è stato del tutto dimenticato, ed entrambi i casi contano. I forum dimenticati che fanno girare codice così vecchio e non più mantenuto rappresentano un problema di sicurezza permanente, perché il vecchio software per forum è una via ben nota verso il cross-site scripting persistente, l’iniezione di spam e gli account di amministratore abbandonati. I forum amati, invece, sono comunità con archivi veri che nessuno ha mai trasferito altrove.

Qui il rilevamento è più debole che per un prodotto in hosting. Gli amministratori rimuovono i tag generator, i temi vengono riscritti e un forum servito da una sottocartella dietro un reverse proxy può non esporre nulla che siamo in grado di riconoscere, quindi il conteggio è una stima per difetto e le installazioni superstiti sono in realtà di più.

Per un ricercatore di sicurezza, una società di hosting o un archivista, la domanda non è mai se un determinato forum usi questo pacchetto. La curiosità su un singolo dominio si soddisfa guardando il sorgente della pagina. La domanda che conta è quali domini, nel loro insieme, servano ancora un forum il cui sviluppo a monte si è di fatto fermato, così da poter pianificare contatti, patch, rimozioni o archiviazione sulla base dell’elenco reale. Solo un’esportazione che copre tutti i domini che vediamo, confrontata con quella successiva, mostra quali di queste installazioni scompaiono in silenzio.