Websites herunterladen, die BIGACE nutzen

Über BIGACE

Eine einzige Versionsnummer und nichts drumherum ist das Kennzeichen von Software, die stillsteht. Jede BIGACE-Installation, die wir identifizieren können, meldet denselben Build, Version 2.7.8, und keine andere Version des Produkts taucht irgendwo in unserer Versionsspalte auf. Aktiv entwickelte Software sieht anders aus. Ein System der Kategorie CMS mit regelmäßigem Release-Rhythmus verteilt seine Installationen über eine lange Reihe von Builds, denn manche Administratoren aktualisieren in der Woche, in der ein Release erscheint, manche einmal im Jahr und manche überhaupt nie.

Stand Oktober 2026 erkennen wir BIGACE auf 1 Website. Der Rest des Eintrags erklärt, wie diese Zahl zustande kommt. BIGACE ist eine PHP-Codebasis aus dem Jahr 2005, steht unter der Lizenz GPL v3 und wird heute als Quellcode-Repository veröffentlicht statt hinter einer Produktseite mit Download-Trichter. Software, die als reines Repository verbreitet wird, hat keinen Update-Kanal und keinen Anbieter, der Updates ausliefern könnte, und was in freier Wildbahn übrig bleibt, ist deshalb das, was installiert wurde, solange das Projekt aktuell war, und danach nie ersetzt wurde.

Für alle, die den Long Tail selbst gehosteter Publishing-Systeme prüfen, ist eine eingefrorene Plattform die interessante Kategorie, nicht die langweilige. Websites, die eine solche Plattform betreiben, werden von ihren Betreuern nicht gepatcht, weil es nichts mehr gibt, worauf sich patchen ließe. Hosting-Anbieter nutzen solche Listen, um Accounts zu finden, aus denen irgendwann ein Sicherheitsvorfall wird, Sicherheitsforscher schätzen damit die Angriffsfläche einer bestimmten Codebasis ab, und Agenturen lesen sie als Migrationspipeline: Die Website funktioniert noch, niemand pflegt sie, und der Eigentümer weiß es in der Regel.

Zwei Einschränkungen sollte man offen benennen. Einer PHP-Anwendung lassen sich Generator-Markup und Template-Signaturen entfernen, ohne dass etwas kaputtgeht, weshalb unsere Zählung eine Untergrenze und keine Vollerhebung ist, und eine Installation hinter aggressivem Caching oder mit einem komplett neu geschriebenen Theme wird womöglich überhaupt nie erkannt. Zudem entfällt bei einem Versionsfeld, das nie variiert, eine Methode, auf die wir uns anderswo stützen, denn an der Versionsdrift lassen sich Installationen datieren, an einem einzigen eingefrorenen Build nicht. Im Gegenzug bietet der Auszug alle Treffer vollständig in einer Datei, mit Spalten für Domain und Land, was der einzige praktikable Weg ist, einen Bestand durchzuarbeiten, den zu veröffentlichen kein Anbieter einen Grund hat und den kein Abfragedienst für Sie auflisten kann.