Descarregar sites que utilizam Public CMS

Sobre Public CMS

A linguagem em que um sistema de gestão de conteúdos é escrito costuma contar menos do que a forma como é instalado, mas Java é a exceção. Correr um CMS em Java significa correr um servidor de aplicações, um processo de compilação e de publicação e uma equipa de operações que perceba dos dois, o que não é um compromisso que um site pequeno assuma de ânimo leve. Public CMS está bem no meio desse mundo, e a população de sites que o corre herda o mesmo carácter.

A plataforma é publicada com licença Apache 2.0 e os nossos registos recuam até 2013, por isso o código pode ser levado e modificado livremente e não existe nenhuma conta de fornecedor por trás de uma instalação. O licenciamento livre combinado com um ambiente de execução pesado produz um tipo de utilizador muito próprio: organizações com programadores internos que querem ser donas da pilha, manter a instalação dentro da sua própria infraestrutura e auditar o que nela corre. Os sites institucionais e empresariais encaixam nessa descrição com mais à-vontade do que os pequenos editores comerciais.

Há uma segunda razão para nos determos na linguagem. Uma instalação em Java fica normalmente atrás de um servidor de aplicações e de um proxy inverso, e ambos deixam vestígios próprios, pelo que um site identificado desta forma costuma chegar com uma leitura clara da pilha que o rodeia e não como um facto isolado. Para quem mapeia infraestrutura dentro de organizações maiores, o CMS é uma porta de entrada para essa leitura e não o achado em si.

Os dados de versão desta plataforma são invulgarmente legíveis. Registamos 14 versões distintas em uso, e o valor que se repete é 4.0.202107, uma cadeia que traz lá dentro a sua própria data de compilação. Um esquema assim retira a adivinhação da pergunta que toda a gente quer mesmo ver respondida, que é há quanto tempo uma dada instalação foi atualizada pela última vez. Ler uma data de compilação diretamente de uma cadeia de versão, numa população inteira de sites de uma só vez, não é coisa que uma consulta domínio a domínio alguma vez dê.

Há uma ressalva a fazer quanto ao nome. Public CMS é tanto uma expressão descritiva como um nome de produto, e a deteção assenta em impressões digitais na marcação entregue e nos caminhos dos recursos, e não nas palavras que um site usa sobre si próprio. Onde os modelos foram muito reestilizados, ou onde uma camada de cache reescreve esses caminhos, a correspondência pode falhar mesmo com o software a correr por baixo. A população visível pende, por isso, para as instalações que ficaram perto da configuração de origem.

Em outubro de 2026 detetamos a plataforma em 54 sites. Populações desta dimensão recompensam uma pergunta diferente da que se faz às plataformas de mercado de massas. Ninguém precisa de um conjunto de dados para saber que o software de blogues genérico está espalhado por todo o lado, mas um CMS em Java com uma base instalada definida é exatamente o caso em que a identidade dos sites conta mais do que o total: que setores o correm, se as instalações se agrupam em certos alojamentos e quantas servem compilações suficientemente antigas para justificar uma conversa de segurança ou de migração. Responder a qualquer uma dessas perguntas exige o conjunto inteiro num ficheiro e não uma consulta domínio a domínio.