Websites herunterladen, die Cecil nutzen

Über Cecil

Von Cecil läuft nichts, wenn Sie eine Seite laden, die damit erzeugt wurde. Ein statischer Website-Generator erledigt seine Arbeit auf einem Laptop oder in einer Build-Pipeline, macht aus Markdown und Templates fertiges HTML und tritt dann ab. Im Browser kommen einfache Dateien an, die ein Webserver ausliefert, ohne irgendetwas zu interpretieren, was den Ansatz schnell macht und ihm so wenig Angriffsfläche lässt. Für uns sichtbar wird der Generator nur, weil er seine Ausgabe signiert und eine Markierung in die Seiten schreibt, die er erzeugt.

Die Markierung hat eine Folge, die man verstehen sollte, bevor man irgendeine Zahl auf dieser Seite liest. Eine beim Build eingebrannte Signatur hält den Zustand der Maschine fest, die die Website veröffentlicht hat, und zwar zum Zeitpunkt der letzten Veröffentlichung. Wurde eine Website einmal erzeugt und nie wieder angefasst, friert unser Eintrag an dieser Stelle ein, während das Projekt weiter neue Releases veröffentlicht. Ein Treffer sagt daher etwas über einen Veröffentlichungsprozess aus und nicht über etwas, das live läuft, und er datiert das letzte Deployment, nicht die Website.

Die Streuung der Versionen ist hier aufschlussreicher, als sie es bei einem Server oder einem CMS wäre. Auf den Websites, auf denen eine Version lesbar ist, sehen wir derzeit 26 verschiedene Releases, und am häufigsten erfassen wir momentan Version 8.85.3. Ein Generator mit so vielen Builds im Einsatz erscheint in kurzen Abständen neu, und die Streuung zeigt unmittelbar, in welchem Takt seine Nutzer veröffentlichen: Websites, die bei jeder inhaltlichen Änderung neu gebaut werden, folgen dem aktuellen Release, während Websites, die einmal im Jahr neu gebaut werden, dort stehen bleiben, wo sie zuletzt gelandet sind. Während ein datenbankgestütztes CMS zeigt, welche Installationen mit Sicherheitspatches im Rückstand sind, zeigt ein Generator wie dieser, welche Projekte überhaupt noch aktiv veröffentlicht werden.

Stand Oktober 2026 erkennen wir den Fingerabdruck von Cecil auf 29 Websites. Die Zahl ist klein, wie Zahlen für Entwicklerwerkzeuge immer klein sind, und sie liegt zudem zu niedrig, weil sich die Markierung in der Konfiguration abschalten lässt und eine Website mit eigenem Template sie unter Umständen nie ausgibt. Wer einen statischen Generator einsetzt, um seine Seiten schlanker zu machen, gehört genau zu den Betreibern, die womöglich auch das Generator-Tag entfernen.

Der Bestand hinter diesen Domains hat ein stimmiges Profil. Cecil ist in PHP geschrieben und steht unter der Lizenz MIT. Das ist eine ungewöhnliche Kombination in einem Feld, in dem die bekannteren Generatoren aus der JavaScript-, Go- und Ruby-Welt stammen. Die Wahl eines Generators in PHP bedeutet meist, dass die nötige Kompetenz im Umfeld schon vorhanden ist: Agenturen und Entwickler, die seit Jahren in diesem Ökosystem arbeiten, deren Hosting- und Deployment-Gewohnheiten darauf ausgerichtet sind und die statische Ausgabe wollten, ohne die Toolchain zu wechseln. Hosting-Anbieter, Headless-Content-Plattformen und Komponentenanbieter würden genau diese Entwickler gern erreichen, und auf anderem Weg sind sie schwer zu finden, weil keiner von ihnen etwas kauft, das eine Spur hinterlässt.

Eine Abfrage pro Domain zeigt Ihnen, wie eine einzelne Website gebaut wurde. Für die obigen Fragen braucht man dagegen die herunterladbare Liste, denn jede von ihnen ist eine Frage nach einer Menge: welche Websites mit diesem Generator veröffentlichen, auf welchen Releases sie hängen geblieben sind, was sie daneben einsetzen und wie sich die Gruppe zwischen einem Snapshot unserer Daten und dem nächsten verändert hat.