Descarregar sites que utilizam otrs

Sobre otrs

Encontrar Perl por trás de uma aplicação web pública é suficientemente invulgar para ser, por si só, um sinal. A linguagem deixou em grande medida de ser escolhida para novos projetos web há muito tempo, por isso uma aplicação em Perl que ainda responde a pedidos é quase sempre um sistema que foi comprado uma vez, encaixado nos processos de uma empresa e mantido a funcionar porque substituir uma fila de tickets obriga a formar de novo toda a gente que lhe toca. É esse o tipo de sistema que otrs representa, um produto de balcão de serviço e de gestão de tickets vendido por OTRS AG com licença Proprietary e no mercado desde 2001.

A nossa taxonomia arruma a entrada na categoria Issue trackers, o que a subvaloriza. Uma suite de helpdesk deste tipo trata incidentes, pedidos de alteração e catálogos de serviço para a informática interna com a mesma frequência com que fala com clientes, por isso a presença do software num nome de anfitrião público costuma significar algo mais concreto do que um widget de apoio. Alguém gere o seu próprio balcão de serviço, na sua própria infraestrutura, num subdomínio chamado support ou helpdesk ou tickets, com pessoal a iniciar sessão através de um formulário que o resto da internet alcança mas não pode usar.

A presença implica, portanto, uma organização suficientemente grande para ter uma equipa de balcão de serviço, uma preferência pelo autoalojamento em vez de uma subscrição, e uma decisão de compra tomada deliberadamente e não herdada como funcionalidade de um pacote. As empresas que instalam o seu próprio sistema de tickets tendem a ter razões de conformidade, requisitos de residência dos dados ou uma integração com sistemas de diretório e de monitorização que um produto alojado não acomodaria.

A coluna mais rica desta entrada é a versão. Registamos 10 cadeias de versão distintas nas instalações que detetamos, com concentração em 6.0.28. Uma aplicação autoalojada e atualizada à mão produz exatamente essa distribuição, uma concentração forte mais uma cauda longa, em que cada versão da cauda é uma organização que atualizou uma vez e depois deixou o sistema em paz durante anos. Para um investigador, a dispersão é o que interessa, porque é o nível de correção que separa uma instância que alguém ainda mantém de outra em que ninguém entra como administrador há muito tempo.

A deteção tem limites claros que devem ser enunciados em vez de disfarçados. O que lemos é a página de início de sessão e a marcação que a aplicação serve, por isso uma instância publicada apenas dentro de uma rede empresarial, ou acessível só através de VPN ou de uma lista de endereços autorizados, nunca chega a aparecer. Um administrador que retire o aviso de versão é contado sem versão. Em outubro de 2026 detetamos otrs em 26 sites, o que mede instalações acessíveis publicamente e não licenças vendidas, e não existe repartição por país para esta entrada, por isso a geografia tem de ser derivada dos próprios domínios.

Os fornecedores de balcão de serviço concorrentes querem uma lista de substituição. Os integradores e as consultoras querem as instalações que poderiam apoiar. As equipas de segurança querem a distribuição de versões. Perguntar por um único domínio indica se uma empresa utiliza o software. O ficheiro descarregável indica que empresas o utilizam e em que versão, e a segunda pergunta é a que não se consegue montar um domínio de cada vez.