Descarregar sites que utilizam CouchDB

Sobre CouchDB

Um motor de base de dados não tem razão óbvia para aparecer num levantamento de sites, e a razão pela qual este aparece é a mesma pela qual a entrada vale a pena ler. O CouchDB responde diretamente em HTTP, por isso a sua interface pode ser alcançada num nome de anfitrião tal como a de um servidor web, e um rastreador que pergunte recebe uma resposta que nomeia o software e a sua versão.

A deteção é, portanto, uma afirmação sobre exposição e não sobre adoção. A grande maioria das instalações assenta em redes privadas, atrás de firewalls, ou ligada a uma interface de loopback onde nada de fora da máquina lhes chega, e nenhuma delas entrará alguma vez no nosso índice. Em outubro de 2026 registamos 16 anfitriões. Um valor deste género mede com que frequência a interface é alcançável a partir da internet pública, o que é uma grandeza diferente e muito mais pequena do que a frequência com que o software é usado, e nenhum leitor o deve tratar como base instalada.

É precisamente a acessibilidade que torna a lista interessante. Um ponto de acesso de base de dados exposto é por si só um achado para quem investiga segurança, e a versão que lhe vem associada transforma esse achado numa pergunta concreta sobre nível de correções e configuração. Registamos 3.5.1 como cadeia de versão e 8 versões distintas em toda a população, uma dispersão ampla para um grupo de anfitriões tão pequeno, o que aponta para instalações de vida longa que foram configuradas uma vez e depois deixadas em paz. As versões mais antigas dentro de uma dispersão destas são as linhas que vale a pena confrontar primeiro com os avisos publicados.

O resto do registo explica por que razão ninguém tem uma lista melhor. O CouchDB é publicado por Apache Software Foundation com licença Apache 2.0 e existe desde 2005, escrito em Erlang, uma linguagem escolhida pelas propriedades de concorrência e tolerância a falhas de que uma base de dados replicada precisa. Nada neste modelo produz um registo de clientes. Não se vendem licenças, não se contam lugares e não existe um funil de vendas de fornecedor que deixe escapar números para um comunicado de imprensa, por isso uma população observada a partir de um rastreio é o único mapa de mercado que alguém consegue construir, o nosso incluído, e é reconhecidamente um mapa parcial.

Três grupos tiram partido real do ficheiro. As equipas de segurança e quem investiga querem os anfitriões alcançáveis com as versões anexadas, para poderem ordenar o trabalho de divulgação por risco e não por ordem alfabética. Quem dimensiona o segmento das bases de dados documentais, ou o ecossistema à volta da linguagem de implementação, quer um limite inferior que consiga defender perante uma audiência cética, e uma contagem derivada de um rastreio é pelo menos mensurável de uma forma que os totais de descarregamento não são. Os fornecedores concorrentes e as consultoras querem os anfitriões como potenciais clientes, na teoria razoável de que um ponto de acesso deixado aberto à internet pertence a uma equipa que beneficiaria de ajuda. Uma verificação anfitrião a anfitrião confirma uma máquina de que alguém já suspeitava. O ficheiro dá a população, e é a população que cada uma dessas perguntas exige de facto.