Websites herunterladen, die Canvas LMS nutzen

Über Canvas LMS

Eine Universität, die ihre Lernplattform selbst betreibt, hinterlässt im öffentlichen Web andere Spuren als eine, die dieselbe Plattform als Dienst mietet, und nur die erste Art ist für einen Crawler sichtbar. Canvas LMS wird vom Anbieter Instructure unter der Lizenz AGPL veröffentlicht, was der Grund dafür ist, dass es selbst gehostete Installationen überhaupt gibt. Eine Einrichtung, die die Software auf ihrer eigenen Domain haben will, in ihrem eigenen Netz und angebunden an ihr eigenes Single Sign-on, kann die Community-Edition nehmen und selbst betreiben.

Der Betrieb ist allerdings kein kleines Vorhaben. Die Anwendung ist in Ruby geschrieben, und eine Codebasis dieser Größe zu betreiben, bedeutet Datenbankadministration, Warteschlangen für Hintergrundjobs, einen festen Upgrade-Rhythmus und Personal, das für alle drei verantwortlich ist. Die Plattform stammt aus dem Jahr 2011 und ist damit so alt, dass eine laufende Installation meist schon mehrere Upgrade-Zyklen und mindestens eine Beschaffungsprüfung durchlaufen hat. Selbst hostende Einrichtungen sind daher meist solche mit eigener Entwicklungsabteilung und einem in ihren Richtlinien verankerten Grund, Studierendendaten auf Infrastruktur zu halten, über die sie selbst bestimmen, was die erkannte Menge zu einem aussagekräftigen Segment macht statt zu einem zufälligen Ausschnitt des Bildungswesens.

Stand Oktober 2026 erkennen wir Canvas LMS auf 30 Websites, und die Zahl unterschätzt die installierte Basis deutlich. Vom Anbieter gehostete Installationen laufen unter Hostnamen, die dem Anbieter gehören und nicht der Hochschule, und ein großer Teil des Rests liegt hinter einer Login-Schranke auf einer Subdomain, die ein allgemeiner Crawl nie erreicht. Verstehen Sie die Zahl als den sichtbaren Ausschnitt aus selbst gehosteten Installationen und solchen auf eigener Domain, nicht als Marktanteil.

So gelesen hat die Liste für unterschiedliche Käufer einen unterschiedlichen Wert. Anbieter von Lernwerkzeugen, die sich über den LTI-Standard einbinden lassen, wollen gezielt die selbst gehosteten Installationen, denn diese Einrichtungen wählen und installieren Integrationen selbst, statt zu nehmen, was ein gehosteter Marktplatz anbietet. Einkäufer und Marktforscher wollen sehen, welche Universitäten die Hoheit über ihre eigene Instanz behalten haben. Sicherheitsteams wollen die Liste, weil eine selbst gehostete Webanwendung auf der Domain einer Einrichtung eine Angriffsfläche mit einem benennbaren Eigentümer ist und die Erfassung aller Installationen der erste Schritt jeder groß angelegten Offenlegung von Schwachstellen ist.

Eine Einzelabfrage pro Domain klärt nichts davon. Wer eine Universität prüft, erfährt, was diese eine Universität betreibt. Der Download liefert jeden Host, den wir zugeordnet haben, mit Spalten für Land und Plattform daneben, und genau das brauchen Sie, um Regionen zu vergleichen, Integrationen gezielt anzubieten oder zu verfolgen, wie sich der selbst gehostete Anteil einer Bildungsplattform zwischen den Releases verändert.