Descarregar sites que utilizam imperia CMS

Sobre imperia CMS

Um sistema de gestão de conteúdos que é distribuído desde 1995 e está escrito em Perl diz grande parte do que é preciso saber sobre as organizações que o utilizam. O imperia CMS vem da imperia AG, uma casa de software alemã, e é vendido com licença Proprietary a instituições, em vez de ser descarregado por amadores. Os compradores são empresas, organismos do setor público e instituições financeiras com cadeias de aprovação editorial, regras de retenção e obrigações de publicação multilingue, e o sistema está construído em torno de fluxos de trabalho, separação de papéis e publicação do mesmo repositório de conteúdos em sites, portais e outros canais digitais.

Software comprado dessa forma é escolhido uma vez e depois acompanha a organização durante uma década, o que explica por que razão o padrão de implementação não se parece nada com o de uma plataforma de mercado de massas. É nos dados de versão que isso se vê de forma direta. Resolvemos 22 cadeias de versão distintas na base instalada, e a marca que mais se repete nas nossas impressões digitais é 11.4.5_1. Uma dispersão tão ampla não é desleixo. Nada aqui se atualiza sozinho. Cada cliente atualiza segundo o seu próprio calendário, normalmente como um projeto financiado e com um integrador envolvido, pelo que o campo de versão é na prática um mapa de orçamentos de atualização e de ciclos contratuais, e não uma medida da rapidez com que o fornecedor lança versões.

Para um investigador de segurança ou de compras, é esse mapa que interessa. Os sites do setor público e de grandes empresas que correm uma versão antiga de um sistema de publicação em Perl são um alvo de investigação defensável, e é a cadeia de versão associada a cada linha que torna a pergunta sequer respondível.

Em outubro de 2026 identificamos o imperia CMS em 235 sites. Comparar esse valor com o de plataformas de código aberto é o instinto errado. Uma instalação aqui é normalmente uma grande organização a publicar muitas secções, subsites e variantes linguísticas por trás de um punhado de domínios, pelo que a contagem de sites fica aquém tanto do volume de conteúdos geridos como da dimensão do contrato que está por trás. A deteção depende ainda de marcadores que as instalações endurecidas removem. Uma instalação que fica atrás de um proxy inverso, com caminhos reescritos e sem qualquer indicação de gerador, pode funcionar durante anos sem nos ser visível, pelo que a base real está acima daquilo que publicamos.

Quem quer a lista completa são fornecedores de CMS concorrentes e integradores a montar processos de substituição, equipas de segurança a reunir um inventário de exposição para uma pilha concreta, e analistas a acompanhar onde é que Perl ainda sustenta publicação em produção na Europa. Uma consulta por domínio não responde a nenhuma dessas perguntas, porque cada uma delas é uma pergunta sobre uma população e não sobre um site.

O descarregamento entrega essa população num único ficheiro, com a versão resolvida ao lado de cada domínio e com campos de país e de domínio de topo para segmentar. Comparar dois instantâneos mostra que instalações foram atualizadas, quais foram substituídas por completo e quais não se mexeram de todo, o que separa supor que um sistema empresarial antigo ainda anda por aí de saber exatamente onde.