Descarregar sites que utilizam WebGUI

Sobre WebGUI

Perl era uma forma corrente de construir a web quando WebGUI apareceu pela primeira vez em 2001, e quase nada nessa frase continua verdadeiro para projetos novos. WebGUI é um CMS escrito em Perl, lançado com licença GPL v2 e desenvolvido comercialmente por Plain Black Corporation, e chegou numa altura em que o alojamento próprio era a opção por omissão e um sistema de conteúdos era algo que uma organização instalava, configurava e depois possuía durante anos.

A propriedade desse tipo explica tudo o que hoje detetamos. As instalações não desaparecem quando um projeto perde fôlego. As instalações persistem, porque o site continua a funcionar, os conteúdos continuam a ser servidos e ninguém financiou uma substituição. A longevidade também seleciona um tipo particular de dono. As organizações com orçamento reduzido, um site institucional ou de sócios estável e nenhuma vontade de reconstruir mantêm sistemas como este a funcionar muito para lá do ponto em que uma empresa em crescimento já teria mudado. Por isso um domínio que hoje corre WebGUI costuma ser um site de vida longa com um responsável que o herdou em vez de o ter escolhido, o que é uma situação concreta e muito fácil de abordar comercialmente.

Os dados de versão sustentam essa leitura. Registamos 6 cadeias de versão distintas nas instalações que identificamos por impressão digital, e 7.10.30 repete-se entre elas. Uma cadeia de versão tão precisa, numa linha de lançamento tão antiga, é a assinatura de uma instalação deixada em paz durante muito tempo. A fragmentação por tantas cadeias diferentes diz também que não há nenhum caminho de atualização coordenado, o que é precisamente o que se espera de instalações próprias independentes e não de um parque gerido.

Três públicos compram listas com este formato. As agências que vendem mudanças de plataforma e os fornecedores de CMS concorrentes tratam uma base envelhecida de instalações autoalojadas como um funil de oportunidades, porque cada entrada é um site que mais cedo ou mais tarde terá de mudar e um dono que ninguém abordou ainda. Os investigadores de segurança leem a mesma lista como exposição, porque código de servidor sem manutenção com uma interface administrativa num alojamento público é o formato clássico de um alvo fácil. Os historiadores da web e os investigadores que acompanham o uso de linguagens numa categoria obtêm um rasto mensurável de um declínio que de outro modo seria apenas anedótico.

A deteção tem limites que vale a pena enunciar. A versão vem do que o software anuncia na marcação ou nos cabeçalhos, que um administrador pode remover, por isso a cobertura de versões é parcial e pende para as instalações que nunca foram endurecidas. Um site pode também ficar atrás de um proxy inverso ou ser exportado para ficheiros estáticos, e nesse caso o CMS que está por trás fica invisível para nós. Uma correspondência significa que a impressão digital apareceu, não que a instalação continue a ser mantida ou sequer administrada.

Em outubro de 2026 detetamos WebGUI em 169 sites. Confirmar qualquer um deles é uma consulta que qualquer pessoa faz. Produzir toda a população sobrevivente, que é o que um funil de migração, um levantamento de vulnerabilidades ou um estudo sobre Perl na web pública exigem de facto, é para isso que serve a lista descarregável.