Scaricare i siti web che utilizzano vBulletin

Informazioni su vBulletin

Un forum non è un sito web nel senso comune del termine. Un forum è una community con un proprietario, un team di moderazione, anni di post accumulati e un costo di migrazione che cresce ogni mese, ed è questo che rende la popolazione che usa vBulletin diversa dalla maggior parte delle impronte software che pubblichiamo.

Il software è uscito per la prima volta nel 2000, scritto in PHP e venduto da vBulletin Solutions come prodotto con licenza Proprietary, in un’epoca in cui gestire una bacheca di discussione significava acquistare una licenza e installarla sul proprio server. Le community nate attorno a questo software sono rimaste a lungo. Forum di hobbisti, community sportive e di gaming, associazioni professionali e forum di supporto vi hanno costruito i propri archivi, e gli archivi sono il motivo per cui i proprietari tollerano un software invecchiato molto tempo dopo che la moda è passata ad altro. Possedere una licenza a pagamento significa inoltre che ciascuno di questi siti ha avuto un tempo una voce di budget e un amministratore con nome e cognome, cosa insolita nella fascia gratuita della categoria Message boards.

È nei dati di versione che la popolazione diventa davvero interessante. Sulle installazioni attive registriamo 109 versioni distinte, e la versione 5.7.0 è quella che il nostro rilevamento restituisce più spesso al momento. Una dispersione così ampia su un unico prodotto commerciale dice che aggiornare è difficile, che molte bacheche sono di fatto ferme a qualunque release fosse corrente quando se n’è andato l’ultimo amministratore competente, e che la coda lunga comprende installazioni indietro di diverse release major. Per un ricercatore di sicurezza la dispersione dice tutto, perché il software per forum è un bersaglio costante e le bacheche senza patch con registrazione aperta sono proprio i casi in cui questo pesa. Per un fornitore che vende migrazioni, hosting o aggiornamenti gestiti, la stessa dispersione è uno strumento di qualificazione. Una release vecchia su un dominio trafficato è un cliente con un problema di cui è già consapevole.

Conviene essere chiari su ciò che il campo versione può e non può sostenere. Le bacheche possono essere configurate per sopprimere il markup del generatore e i template possono essere modificati per rimuoverlo, quindi le prove di versione esistono per alcune installazioni e mancano per altre, e quelle mancanti hanno una probabilità superiore alla media di essere proprio quelle sottoposte deliberatamente ad hardening. I siti dietro un muro di login o dietro un reverse proxy che rimuove le intestazioni sfuggono del tutto al rilevamento. Quindi sia il totale sia la distribuzione delle versioni vanno letti come riscontri osservati, non come un inventario completo di ogni bacheca su internet.

A ottobre 2026 rileviamo la piattaforma su 1994 siti, una popolazione matura e in lenta contrazione, non in crescita. Le popolazioni in contrazione hanno una loro logica commerciale. Ogni dominio della lista è una decisione in attesa di essere presa: pagare per andare avanti, migrare a una piattaforma di community in hosting o lasciare l’archivio in sola lettura. Prodotti per forum concorrenti, servizi per community, provider di hosting gestito e team di sicurezza vogliono tutti lo stesso file per motivi diversi, e nessuno di loro può costruirlo verificando i domini uno alla volta. Una singola ricerca dice se una bacheca usa il software. Il download dice quali bacheche usano quale release, in quale paese e sull’infrastruttura di quale provider, ed è questa la versione della domanda che porta a una decisione.