Descarregar sites que utilizam CherryPy

Sobre CherryPy

Uma framework web anterior à maior parte da web moderna é uma coisa estranha de encontrar num rastreio em direto, e no entanto o CherryPy continua a aparecer. Escrita em Python e pública desde 2002, pertence a uma geração de frameworks que partia do princípio de que cada um correria o seu próprio processo de servidor e falaria diretamente com ele. É exatamente isso que ela faz. Uma aplicação construída sobre ela traz o seu próprio servidor HTTP com múltiplos fios de execução em vez de pedir um emprestado ao ambiente em redor.

O desenho autossuficiente explica onde a framework sobrevive. Raramente é a escolha para um site novo virado ao consumidor. As deteções surgem em ferramentas internas, em interfaces de equipamentos e dispositivos, em painéis de controlo, em software científico e de instrumentação, e em aplicações de vida longa cujos autores queriam uma dependência pequena e nenhuma opinião da framework sobre modelos de página ou armazenamento. Um acerto tem, por isso, menos probabilidade de ser um site de marketing e mais probabilidade de ser algo operacional que calha estar acessível pela web.

Em outubro de 2026 detetamo-la em 162 sites, e a dispersão de versões diz mais do que o total. Observamos neste momento 16 cadeias de versão distintas em produção, sendo 17.4.2 a comunicada pelo maior número de instalações. Um grau de fragmentação assim numa população deste tamanho significa que as instalações estão fixadas e não acompanhadas. Ninguém atualiza estas aplicações com um calendário, porque, na maior parte dos casos, já ninguém as desenvolve. Foram construídas, funcionaram e ficaram a correr.

É precisamente por isso que a lista tem valor comercial e de investigação. Uma versão de framework que deixou de se mexer serve de aproximação a uma aplicação que deixou de receber atenção, e um serviço sem vigilância exposto à internet é ao mesmo tempo uma questão de segurança, uma oportunidade de migração e um passivo de infraestrutura. Os investigadores de segurança querem a população para dimensionar a exposição. As empresas de alojamento e de consultoria querem-na para encontrar trabalho de modernização. Quem mantém um ambiente de execução Python quer saber que gerações de interpretador continuam a ser mantidas vivas por baixo.

Não há aqui linha de fornecedor, e a ausência é significativa em vez de ser um buraco nos nossos dados. O projeto é desenvolvido por uma comunidade com licença BSD desde a primeira versão, sem empresa, sem servidor de licenças e sem registo de descarregamentos por trás. Ninguém tem uma lista de clientes para lhe vender, e ninguém alguma vez soube quantas instalações existiam. Medir a web em funcionamento é o único método disponível.

A deteção tem limites honestos. Identificamos a framework pelos cabeçalhos de servidor e pelas características de resposta que o servidor incorporado expõe, e quando uma instalação fica atrás de um proxy inverso que reescreve ou retira esses cabeçalhos, vemos o proxy e não a aplicação. As cadeias de versão comportam-se da mesma maneira, presentes apenas quando o servidor decide divulgá-las. Ambos os efeitos enviesam a população visível para o extremo menos cuidadosamente configurado do parque, e o enviesamento corre numa só direção, pelo que as nossas contagens são um limite inferior.

A exportação publica a cadeia de versão em bruto observada para cada domínio, ao lado do resto da pilha nessa máquina, o que transforma um recenseamento de frameworks em algo que se pode mesmo consultar.