Descarregar sites que utilizam Liferay

Sobre Liferay

Um portal justifica o seu custo por ficar à frente de tudo o resto que uma organização já tem a correr, o que é também o que torna tão difícil voltar a tirá-lo. O Liferay é instalado para ser essa porta de entrada, uma intranet, uma área de clientes ou de associados, uma rede de revendedores, uma interface de sinistros ou de licenças, e assim que ocupa essa posição tende a ficar por uma década ou mais, porque substituí-lo significa reconstruir todas as integrações com os sistemas por trás dele.

A longevidade é visível nos nossos dados. Entre os sites que expõna compilação, distinguimos 43 versões distintas, o que é uma dispersão ampla para uma única plataforma, e a versão que registamos com mais frequência é 6.2. Uma dispersão assim tão ampla é a assinatura de software instalado na infraestrutura do próprio cliente, atualizado ao ritmo do ciclo orçamental do próprio cliente e muitas vezes congelado assim que um conjunto de portlets e integrações à medida foi certificado para uma linha de versões concreta.

Para quem vende a grandes organizações, o campo da versão é a parte do registo pela qual vale a pena pagar. Um portal várias linhas de versão atrás da atual é uma oportunidade de migração para um parceiro de integração, uma conversa de suporte para um fornecedor de alojamento e, para os investigadores de segurança, uma população que vale a pena vigiar sempre que é divulgada uma vulnerabilidade de portais. Saber que organizações correm a plataforma importa menos do que saber quais delas correm compilações que o seu fornecedor já não corrige.

A plataforma tem licença LGPL e está escrita em Java, o que explica tanto o seu padrão de adoção como os limites da sua deteção. O licenciamento aberto significa que universidades, organismos públicos, hospitais e empresas a podem correr sem qualquer relação comercial com a Liferay Inc., pelo que uma instalação não é um registo de cliente e nunca deve ser lida como tal. Uma pilha Java significa também que o portal fica normalmente por trás de um proxy inverso, e os administradores podem retirar os cabeçalhos de versão, renomear os caminhos estáticos e mudar a aparência da interface até sobrar muito pouco da impressão digital original. A nossa contagem de instalações identificadas é um limite inferior, e o campo da versão só está preenchido onde a instalação o expõe.

Em outubro de 2026 identificamos o Liferay em 405 sites, catalogado na categoria CMS, numa plataforma que está no mercado desde 2000. Uma consulta a um único domínio indica o que uma organização corre. Uma exportação responde ao que só uma população completa consegue responder: quantas organizações continuam a correr a plataforma, como a distribuição de versões se desloca entre rastreios, em que setores se concentra e que domínios passaram discretamente para outra coisa. Comparar exportações feitas com meses de intervalo é praticamente o sinal de migração mais barato que existe, e para uma plataforma comprada em ciclos plurianuais é muitas vezes o único sinal precoce.