Descarregar sites que utilizam Cherokee

Sobre Cherokee

A maior parte dos servidores web que se encontram num rastreio são prova daquilo que alguém corre. Cherokee está mais perto de ser prova daquilo em que alguém não tocou. O trabalho no projeto parou há muito e o código lançado não se mexeu desde então, pelo que uma máquina que ainda responde com este servidor sobreviveu a pelo menos uma ronda do ciclo habitual de substituição.

Os dados de versão defendem o argumento melhor do que qualquer descrição. Registamos 6 versões distintas nos domínios que conseguimos identificar, agrupadas em torno de 1.2.104. Uma dispersão tão restrita, num projeto que já não publica lançamentos, não é fragmentação no sentido habitual. Não chega nada de novo, pelo que a distribuição é uma captura do momento em que cada máquina foi construída pela última vez, congelada no lugar.

Por essa razão, a entrada funciona melhor como indicador da idade da infraestrutura do que como indicador competitivo. Ninguém escolhe este servidor hoje. Encontrá-lo é encontrar uma máquina configurada na altura em que o projeto era atual, mantida a funcionar porque funciona, e nunca mais revisitada. Os sites nesse estado costumam partilhar outras propriedades, incluindo ambientes de execução antigos por baixo, bibliotecas sem correções ao lado e um dono que não está a prestar atenção. Os investigadores de segurança, os fornecedores de alojamento à caça de candidatos a migração e quem mede a cauda longa da infraestrutura sem manutenção fazem todos a mesma pergunta, que é onde estão as máquinas velhas.

O historial técnico sustenta essa leitura. Cherokee foi escrito em C e publicado com licença GPL v2, com a primeira versão a datar de 2001, na época em que uma alternativa pequena e rápida aos servidores estabelecidos era uma categoria viva. O projeto trazia também um painel de configuração baseado no navegador, o que o colocou nas mãos de quem queria um servidor que não tivesse de editar à mão. As instalações desse tipo estão entre as menos prováveis de virem a ser auditadas depois, porque a pessoa que montou uma delas pode nunca ter aberto sequer um ficheiro de configuração.

O licenciamento aberto complica as coisas de uma forma que convém assinalar. Como o código foi publicado com licença GPL v2, pode ser empacotado, bifurcado e incluído por outras pessoas, pelo que parte do que detetamos pode vir de um painel de alojamento ou de uma imagem de sistema pré-instalada que trazia o servidor, e não de um administrador que o escolheu de propósito. As instalações que vieram incluídas comportam-se de maneira diferente das escolhidas, já que pode nem haver ninguém envolvido que saiba que o componente ali está, o que faz delas a metade mais difícil de alcançar e a metade mais interessante de estudar.

Há uma ressalva que pesa mais aqui do que noutros sítios. A identificação do servidor depende daquilo que o servidor decide anunciar sobre si próprio, e qualquer proxy, balanceador de carga ou rede de distribuição de conteúdos que fique à frente dele pode reescrever ou retirar esse anúncio. A nossa contagem é um limite inferior, não uma estimativa. Em outubro de 2026 detetamos Cherokee em 29 sites, e o número real de máquinas que ainda o correm é mais alto por uma margem que ninguém consegue medir de fora. Os nossos registos também não trazem repartição por país nem por sufixo de domínio para esta entrada, pelo que a geografia tem de ser lida a partir dos próprios domínios.