Descarregar sites que utilizam TinyMCE

Sobre TinyMCE

Quase ninguém escolhe TinyMCE de propósito. O editor chega empacotado dentro de outra coisa: um sistema de gestão de conteúdos, um back office de comércio eletrónico, uma plataforma de formação, uma ferramenta de bilhética, uma aplicação interna escrita há anos. O que esta lista contém na verdade é um registo das aplicações que incorporaram o editor e que, por acaso, o expuseram numa página pública.

A Tiny Technologies mantém-no desde 2004, escrito em JavaScript, com o nosso campo de licença a indicar GPL v2, e disponível tanto em alojamento próprio como em serviço na nuvem. A função é restrita e antiga: transformar uma caixa de texto em algo que se comporta como um processador de texto, e produzir markup a partir daquilo que o utilizador escreveu. A longevidade explica o alcance. Substituir um editor é um trabalho invasivo, pelo que as aplicações tendem a ficar com aquele com que foram lançadas, e o componente sobrevive a várias remodelações do software à sua volta.

A ressalva de deteção é aqui maior do que o habitual e aponta numa direção conhecida. Um editor carrega sobretudo em ecrãs de edição, e os ecrãs de edição ficam por trás de uma autenticação. Um rastreador vê a web pública, pelo que o que fica capturado é o subconjunto de instâncias expostas sem autenticação: formulários de comentários, widgets de contacto e de apoio, páginas públicas de submissão, caixas de avaliação. Em outubro de 2026 registamos o editor em 22 460 sites, enquanto uma população substancial de instalações apenas administrativas permanece invisível por construção. O número é um limite inferior, e a amostra pende para as instalações voltadas para o público.

As instâncias públicas são, de qualquer forma, as interessantes. Um editor de texto formatado é o componente que aceita entrada não fidedigna e a transforma em markup, o que faz de uma instância sem autenticação uma parte relevante da superfície de ataque de um site. Os investigadores de segurança querem exatamente essa população, e uma verificação domínio a domínio não a consegue produzir.

Nos Estados Unidos concentram-se 7923 das deteções e .com lidera a distribuição de sufixos. A idade também molda a leitura: um produto em circulação desde 2004 acumula uma cauda longa de aplicações antigas, e as instalações mais antigas raramente são revisitadas depois de funcionarem.

Para as empresas que vendem editores, o comprador é o fornecedor da aplicação e não o site individual, pelo que a lista funciona como um mapa de que produtos incorporaram que componente e até onde esses produtos se espalharam. Para todos os outros, é uma forma de encontrar uma classe específica de superfície pública de entrada em escala. Verificar um domínio responde a uma questão de apoio ao cliente. Só a população responde a uma questão de mercado ou a uma questão de investigação.