Descarregar sites que utilizam XWiki

Sobre XWiki

O software de wiki reside sobretudo onde um rastreador não consegue entrar. O XWiki foi construído para bases de conhecimento internas, documentação de equipa e intranets, e uma base de conhecimento interna, por definição, não responde a um pedido anónimo vindo da Internet pública. Tudo o que conseguimos contar é a margem exposta de um parque instalado cuja maior parte fica atrás de um início de sessão, de uma VPN ou de uma firewall.

Em outubro de 2026 o nosso rastreio regista o XWiki em 1 site, e o valor tem de ser lido sem nunca perder essa limitação de vista. As instâncias públicas são os portais de documentação, as wikis comunitárias e os sites de projeto que uma organização decidiu deliberadamente abrir. Todas as outras instalações do mesmo software são invisíveis para nós e para qualquer outra análise externa, o que constitui uma lacuna estrutural e não um problema de cobertura que pudéssemos resolver com um rastreio maior.

A XWiki SAS mantém a plataforma com licença LGPL, e a base de código remonta a 2004, o que é antigo para software web e diz alguma coisa sobre quem o opera. Escrita em Java, a plataforma pressupõe um contentor de servlets e uma base de dados por trás, por isso ninguém acaba nela por acaso através de um instalador de um clique num alojamento partilhado barato. A presença implica uma decisão de operações deliberada e alguém contratado para manter uma JVM viva.

A licença também não é uma nota de rodapé. A licença LGPL fica entre o licenciamento permissivo e o copyleft estrito, o que permite a uma empresa embeber a plataforma dentro de um sistema interno maior sem abrir o seu próprio código, e é exatamente essa a leitura de que as equipas jurídicas das empresas precisam antes de uma wiki de instalação própria ser aprovada. A instalação própria significa também que não há lista de clientes do fornecedor para comprar, nem sistema de faturação que saiba quem a está a executar, nem telemetria de subscrições. Um rastreio é o mais próximo de um censo público que alguém tem.

É a ausência dessa lista do fornecedor que torna um conjunto exportado diferente de uma consulta a um domínio que já se tem. Verificar um servidor confirma um servidor. O conjunto completo mostra que organizações mantêm uma wiki de código aberto em público, que setores se concentram aí e como essas escolhas mudam entre dois rastreios, e as mudanças são a parte útil: uma instância pública que desaparece foi normalmente consolidada num serviço comercial de documentação, e uma nova que aparece é normalmente uma equipa que ultrapassou uma ferramenta alojada. Quem vende software de documentação, quem oferece alojamento e suporte para ele ou quem acompanha a exposição depois de uma vulnerabilidade publicada está a fazer uma dessas perguntas.