Scaricare i siti web che utilizzano Serendipity

Informazioni su Serendipity

Un software che continua a essere rilasciato dal 2002 accumula installazioni che nessuno aggiorna, e la forma di questo accumulo è visibile nei nostri dati di versione.

Serendipity è un software della categoria Blogs, scritto in PHP e rilasciato con licenza BSD. Nei nostri archivi non risulta alcun fornitore commerciale alle spalle del software, il che è coerente con un progetto mantenuto dalla comunità più che a un prodotto con un team dedicato ai rinnovi. Appartiene alla generazione di motori per blog precedente al consolidamento dell’editoria attorno a una manciata di piattaforme, e ha continuato a uscire con nuove versioni mentre la maggior parte dei suoi contemporanei si fermava.

Il quadro delle versioni è la parte che merita uno studio. Al momento identifichiamo 49 versioni distinte in circolazione, con le installazioni concentrate attorno alla versione 2.5.0. Una dispersione così ampia su una base installata di queste dimensioni è la firma di un software self-hosted privo di un meccanismo di aggiornamento automatico. Ogni installazione è stata messa online una volta da qualcuno che poi è passato ad altro, il sito ha continuato a funzionare, e un sito che funziona non dà a nessuno un motivo per accedere di nuovo. L’età di per sé non è un difetto, ma un decennio di PHP lasciato incustodito su un host pubblico rappresenta un profilo di rischio diverso da quello di una piattaforma gestita che si aggiorna da sola durante la notte.

Per un ricercatore di sicurezza, la colonna delle versioni è il senso stesso dell’esercizio. Sapere che una piattaforma è presente restringe il campo di pochissimo. Sapere quale build è presente stabilisce se un bollettino di sicurezza pubblicato si applica a un determinato host, e rispondere a questa domanda dominio per dominio è impraticabile a qualsiasi scala utile.

A ottobre 2026 rileviamo Serendipity su 428 siti, e l’identificazione della versione non riesce su tutti. Alcune installazioni sopprimono i marcatori che leggiamo, e gli amministratori che mettono in sicurezza un sito tendono a rimuovere proprio le stringhe che rendono possibile il rilevamento della versione, il che sbilancia la distribuzione visibile verso le installazioni mai toccate dopo la configurazione iniziale. La distribuzione offre quindi un quadro ragionevole della popolazione trascurata e un quadro scadente di quella curata.

Al di là della sicurezza, l’elenco ha un secondo pubblico. Chi studia la coda lunga dell’editoria indipendente ottiene una popolazione di siti che hanno scelto una piattaforma piccola e le sono rimasti fedeli, un campione diverso da quello dei blog migrati verso servizi ospitati. I fornitori di servizi di migrazione ottengono un insieme di potenziali clienti che usano un software la cui comunità è più piccola di un tempo. I ricercatori che misurano quanto sia davvero vecchio il web raggiungibile ottengono uno degli esperimenti naturali più puliti a disposizione, perché la piattaforma registra la propria versione e lo ha fatto per gran parte della sua storia.