Descarregar sites que utilizam KPHP

Sobre KPHP

Compilar PHP em binários nativos serve justamente para fazer o PHP desaparecer, o que torna um compilador uma coisa estranha de encontrar sequer numa impressão digital de site. O KPHP está arrumado no nosso índice na categoria Programming languages, tem PHP como alvo e é publicado pela VK (VKontakte) com licença GPL v3, e o nosso registo situa-o em 2020.

Em outubro de 2026 a impressão digital aparece em 11 sites. Uma população tão pequena é a própria conclusão e não uma nota de rodapé. Os ambientes de execução de uso geral espalham-se por painéis de alojamento e instaladores de um clique e acabam em números enormes de sites. Um compilador construído para resolver o problema de escala de um único operador raramente sai do sítio onde nasceu, e os sites que o correm costumam fazê-lo de forma deliberada, mantidos por engenheiros que escolheram uma cadeia de ferramentas fora do padrão e aceitaram o trabalho que vem com ela.

Um rótulo de categoria como Programming languages pode, neste caso, induzir o leitor em erro. Encontrar uma linguagem listada junto a um site significa normalmente que o código que corre em produção está escrito nela, e um analista que filtre por instalações de PHP vai apanhar pelo caminho instalações de interpretador, opções por omissão de alojamento e escolhas de framework. Um site compilado é outra coisa. O código-fonte pode estar escrito em PHP, mas quem responde ao pedido é um binário, por isso as perguntas operacionais sobre configuração, extensões e definições de execução têm respostas diferentes, e as ferramentas que esperam um interpretador muitas vezes não reportam rigorosamente nada.

Os dados de versão sobrevivem ao passo de compilação, o que é inesperadamente útil. Guardamos 4 cadeias de versão distintas e registamos 7.4.127539 na coluna de versão. A forma dessas cadeias compensa um olhar atento, porque cada uma delas emparelha um nível de compatibilidade da linguagem com um contador de compilação longo, de modo que o que à primeira vista parece uma fragmentação de versões acentuada é sobretudo deriva de compilações entre instalações e não uma sequência de lançamentos públicos. Quem usa a dispersão de versões como indicador indireto de disciplina de atualização deve corrigir isso antes de tirar conclusões.

A implicação prática está no fluxo de correções. Um site servido por um ambiente de execução compilado não consome os avisos de segurança emitidos a montante pelo PHP da mesma maneira que uma instalação de interpretador, porque uma correção tem de passar pelo projeto do compilador e depois por uma recompilação e uma nova instalação no calendário do próprio operador. Para quem mapeia exposição, um site neste ambiente de execução pertence a um grupo diferente do de um site em PHP normal, e os dois não devem ser medidos pelo mesmo fluxo de avisos.

A deteção é mais fraca do que a contagem sozinha sugere. O resultado compilado só se anuncia quando um operador deixa no lugar um cabeçalho, uma página de erro ou um artefacto de compilação, e qualquer um deles pode ser removido sem partir o site, por isso a população instalada é provavelmente maior do que aquilo que observamos. O argumento a favor de uma lista em vez de uma consulta decorre diretamente daí. A esta escala não se encontram os sites a adivinhar domínios, e não existe em mais lado nenhum um diretório deles, por isso a exportação é o mecanismo de descoberta e não apenas uma comodidade. Com as colunas de país, de domínio de topo e de versão associadas, o conjunto detetado chega para testar se o uso fora dos sites do próprio fornecedor é um padrão genuíno ou um punhado de anfitriões relacionados sob gestão comum.