Descarregar sites que utilizam Danneo CMS

Sobre Danneo CMS

Alguns sistemas de conteúdos são escolhidos. Outros são herdados, instalados uma vez por uma agência que entretanto fechou, e depois deixados a trabalhar porque ainda nada avariou de forma visível. O Danneo CMS está mais próximo da segunda descrição, e os dados de versão que temos são a prova que permite dizê-lo.

O projeto remonta a 2006 e está escrito em PHP, distribuído com licença Open Source. As aplicações autoalojadas dessa geração partilham um ciclo de vida comum. A instalação é barata, as atualizações são manuais, e quem fez a instalação raramente é quem continua a cuidar do site anos depois. O resultado é uma cauda longa de sites ativos a correr código antigo, e é isso que os números de versão mostram.

Registamos 2 versões distintas no terreno, e 0.5.3 é a compilação que uma instalação detetada típica reporta. Uma base de 6 sites repartida por esse número de versões não é o perfil de um produto com um canal de atualização ativo a empurrar toda a gente para a frente. A dispersão é o perfil de software que se implementa e depois se deixa em paz, onde aquilo que corre hoje foi, na maioria dos casos, instalado há muito tempo e nunca mais foi tocado.

A população interessa a dois leitores diferentes por razões opostas. Os investigadores de segurança querem listas de anfitriões a correr compilações antigas conhecidas, porque um sistema de conteúdos em PHP autoalojado e com um histórico de atualizações ao abandono é onde as vulnerabilidades ficam a viver durante anos depois de publicadas. Os fornecedores de migração e de alojamento querem a mesma lista porque um site a correr um sistema que ninguém atualizou é um site cujo dono pode finalmente estar pronto para mudar, e a coluna de versão diz-lhes que donos estão mais atrasados.

Vale a pena enunciar dois limites antes de alguém usar o ficheiro. Os nossos factos não trazem fornecedor nem repartição por país para o Danneo CMS, por isso as afirmações feitas noutros sítios sobre quem o publica ou onde é usado não são afirmações que estejamos aqui a confirmar. A deteção assenta também na correspondência de impressões digitais na página entregue, o que significa que uma instalação com um tema muito personalizado, um proxy inverso que reescreve a marcação ou uma camada de cache que remove a saída do gerador podem todos passar sem ser reconhecidos.

Em outubro de 2026 a contagem fica em 6 sites, que é o número de domínios onde a impressão digital nos foi visível e não o número de instalações que existem. Trate o ficheiro que descarrega como uma população de partida e enriqueça-o com as suas próprias verificações. Uma consulta por domínio não consegue produzir essa população, porque teria de saber à partida sobre que domínios perguntar, e saber isso é o problema todo.