Descarregar sites que utilizam Resin

Sobre Resin

A Caucho Technology construiu o Resin para um momento em que se esperava que a decisão de uma empresa sobre um contentor Java durasse a maior parte de uma década. Lançado em 1999 e oferecido com licença GPL v2 na sua edição comunitária a par de uma edição comercial, o Resin competia com um arranque rápido e um consumo modesto de memória numa altura em que as grandes pilhas empresariais não faziam nem uma coisa nem outra. O argumento funcionou suficientemente bem para o Resin acabar por ficar por baixo de uma geração de aplicações Java construídas para processos internos de negócio, sistemas universitários e retaguardas de produtos que nunca foram pensadas para ser reescritas.

Em outubro de 2026 detetamos Resin em 197 sites, e a propriedade interessante dessa população não é a sua dimensão mas a sua idade. Os nossos registos guardam 43 cadeias de versão distintas para Resin, e a que vemos com mais frequência é 3.0.24. Uma impressão digital de versão tão antiga não descreve uma plataforma em desenvolvimento ativo. As instalações de Resin são normalmente estáveis por desenho, colocadas atrás de um proxy inverso e a servir uma aplicação cujos donos medem o sucesso pelo tempo de atividade e não pela cadência de lançamentos.

A forma dessa população é o que torna a lista comercialmente útil. As equipas que vendem modernização de Java, migração de contentores ou mudança de plataforma aplicacional trabalham exatamente a partir deste sinal, porque um site que corre um contentor antigo é um site com uma questão orçamental que foi adiada e não respondida. Os investigadores de segurança interessam-se por uma razão próxima, uma vez que é num servidor aplicacional deixado ao abandono que as dependências por corrigir se acumulam em silêncio. Os fornecedores de alojamento e as empresas de serviços geridos leem a mesma lista ao contrário, como um conjunto de cargas de trabalho que poderiam assumir.

O lugar onde o Resin aparece diz tanto quanto a versão. Um servidor aplicacional não é algo que um alojamento partilhado forneçà um cliente, por isso uma deteção implica normalmente infraestrutura dedicada ou autogerida, uma equipa de operações de algum tipo e um servidor web ou balanceador de carga a terminar o tráfego à frente dele. As tecnologias que aparecem com ele no mesmo site são muitas vezes o campo mais valioso, porque mostram se o contentor foi deixado sozinho com tudo o resto ou se é o último componente antigo numa pilha que, de resto, foi renovada.

A deteção de software de servidor merece uma ressalva simples. O Resin é identificado a partir dos vestígios que deixa nas respostas, e qualquer operador que suprima os cabeçalhos de identificação do servidor ou termine o tráfego num proxy que reescreve cabeçalhos sai da nossa contagem. A informação de versão é ainda mais condicional, e por isso as cadeias de versão que guardamos devem ser lidas como as versões que conseguimos ver e não como as versões que existem. O nosso valor é um limite inferior, e no caso de infraestrutura antiga a distância entre esse limite e a realidade costuma ser grande.

Uma consulta por domínio responde a uma pergunta de cada vez, se um site concreto corre o Resin. A pergunta que os investigadores trazem na verdade é outra: que sites, em que mercados e sob que domínios de topo continuam a corrê-lo, e quais deles o combinam com uma base de dados, um front end ou um fornecedor de alojamento com quem já concorre. Os nossos dados descarregáveis da categoria Web servers respondem à segunda pergunta entregando a população detetada inteira num único ficheiro, filtrável e cruzável com uma lista de contas, que é a única forma de uma plataforma envelhecida se tornar um mercado e não uma anedota.