Descarregar sites que utilizam gitweb

Sobre gitweb

Ninguém compra o gitweb. O navegador vem dentro do próprio Git, por isso ativá-lo é uma decisão tomada por um administrador de sistemas com um handler livre no servidor, e não uma decisão de compra com uma fatura por trás. O que isso significa para um conjunto de dados de tecnologia é que a linha não é uma lista de clientes. A linha é um inventário de organizações que decidiram alojar o seu próprio código-fonte em vez de alugarem o serviço a outra pessoa.

A ferramenta está escrita em Perl e é distribuída com licença GPL v2, e a primeira versão que registamos para ela é de 2005, perto do início da própria vida do Git. A idade nota-se no desenho, um script que apresenta o histórico do repositório a pedido, sem daemon, sem base de dados e sem fila por trás, o que é exatamente a razão por que sobrevive em máquinas configuradas há muito tempo e nunca mais revistas.

Os dados de versão são a parte que vale a pena ler devagar. Guardamos 3 cadeias de versão distintas para a ferramenta, sendo a 1.9 o valor típico. Como o navegador é distribuído com o Git e não em separado, a versão que um anfitrião anuncia é, na prática, a versão do Git instalada nessa máquina. Ler a dispersão de versões é, por isso, ler a idade da cadeia de ferramentas em cada servidor, o que é um sinal mais útil do que o simples facto de existir uma interface web.

Há uma segunda leitura, sobre o que a escolha exclui. Uma equipa que corre uma forja empacotada comprometeu-se com um produto, com um caminho de atualização e normalmente com uma base de dados a suportá-lo, ao passo que um anfitrião que serve o navegador que veio com o Git não se comprometeu com nada para além do próprio sistema de controlo de versões. Os repositórios estão na mesma máquina que os publica, administrados à mão. Encontrar a interface identifica, por isso, um servidor de trabalho e não um equipamento fechado, e um hábito de construir infraestrutura a partir de peças em vez de a comprar montada.

Quem quer esta lista sabe porquê. Quem investiga segurança trata os navegadores de repositórios públicos como uma questão de exposição, porque uma interface pensada para uma rede interna serve sem hesitar o histórico de commits, os nomes das ramificações, os endereços dos autores e, por vezes, um ficheiro de configuração que nunca deveria ter sido submetido. Os fornecedores que vendem controlo de versões alojado querem os endereços das organizações que ainda gerem o seu. Quem estuda como a infraestrutura envelhece quer uma população de servidores de vida longa, e os navegadores de repositórios alojados pelo próprio são uma forma fiável de os encontrar.

Em outubro de 2026 detetamos o gitweb em 25 sites, e o número merece uma ressalva e não um floreado. A deteção depende da interface estar acessível, ser rastreável e ser reconhecível pela sua marcação, ao passo que um grande número de instalações fica em redes internas, atrás de autenticação ou em portas que nenhum scanner visita. O que o conjunto de dados responde é quais os anfitriões públicos que expõna interface, com os domínios e as versões associados. Quem precisa do parque instalado verdadeiro de uma ferramenta incluída no Git está a perguntar algo que nenhuma análise externa consegue resolver.