Scaricare i siti web che utilizzano Zimbra

Informazioni su Zimbra

La piattaforma Zimbra compare in questo dataset nella categoria Webmail, e l’etichetta richiede una precisazione prima di ogni altra cosa. Il software è un server di collaborazione e non uno strumento per campagne, e riunisce posta, calendari, contatti, attività e documenti condivisi dietro un’unica interfaccia web. Il nome di una categoria registra la posizione di una rilevazione nella nostra tassonomia, non ciò che il fornitore ha costruito.

Il segnale per cui vale la pena pagare è l’hosting in proprio. Un’organizzazione che acquista la posta come servizio non lascia alcun server di posta proprio esposto su internet, quindi non c’è nulla di cui rilevare l’impronta. Un client web Zimbra che risponde su un dominio aziendale significa che qualcuno all’interno dell’azienda ha deciso di gestire la piattaforma, applicarle le patch ed esporre al mondo una pagina di login. Scritta in Java, pubblicata per la prima volta nel 2005 e disponibile con licenza GPL v2, la piattaforma è distribuita sia come build community sia come edizione commerciale venduta da Synacor, quindi una sola rilevazione può riguardare tanto il dipartimento universitario che usa la versione gratuita quanto la banca che paga per archiviazione e assistenza.

Due tipi di pubblico guardano a questa popolazione per motivi opposti. I team di sicurezza considerano i server di collaborazione esposti una categoria di asset con una lunga storia di incidenti, ed è da un elenco degli host che ne eseguono uno che partono l’analisi dell’esposizione, la notifica ai clienti e le ricerche sui ritardi nell’applicazione delle patch. I team commerciali dei fornitori concorrenti di posta e groupware interpretano lo stesso elenco come un insieme di clienti che si sono già fatti carico del problema, vi dedicano già del personale e hanno una data di rinnovo da qualche parte nel calendario.

A ottobre 2026 rileviamo la piattaforma su 3428 siti. Una ricerca per singolo dominio conferma un host e non dice nulla sulla forma della popolazione che lo circonda, ed è proprio questa, di solito, la vera domanda: quante organizzazioni usano ancora la piattaforma, in quali settori, su quali domini, e se il numero cambia da un’esportazione all’altra. Un elenco scaricabile risponde a tutte e quattro le domande in un solo passaggio, e le esportazioni ripetute trasformano lo stesso elenco in una curva di migrazione anziché in un’istantanea.

Vanno segnalati due limiti. La rilevazione dipende da una superficie esposta al pubblico, di norma un punto di accesso alla webmail o un’intestazione di risposta, quindi qualsiasi installazione raggiungibile solo tramite VPN o rete interna ci resta invisibile e il conteggio è una stima per difetto, non un censimento. Inoltre qui non disponiamo di dettagli su edizione o versione, quindi l’elenco non distingue la build community da quella a pagamento e non indica quali host siano aggiornati. L’elenco fornisce però l’insieme dei domini su cui la piattaforma è in esecuzione e raggiungibile, ed è questa, per la maggior parte delle domande di ricerca, la parte costosa da mettere insieme.