Websites herunterladen, die Drupal nutzen

Über Drupal

Bei den meisten Programmen ist eine Versionsnummer ein Wartungsdetail. Bei Drupal zerlegt die Version die erkannten Websites in Gruppen, die einen Namen gemeinsam haben und sonst kaum etwas, weshalb man hier zuerst die Versionsspalte lesen sollte.

Das Projekt wird seit 2001 offen entwickelt, ist in PHP geschrieben, steht unter der Lizenz GPL v2 und wird von der Organisation Drupal Association zusammen mit einer großen Gemeinschaft von Mitwirkenden betreut. Die Plattform wird dort gewählt, wo die Beziehungen zwischen Inhalten kompliziert werden: Behördenportale, Universitäten, Klinikverbünde, Redaktionen, Mitgliederorganisationen und interne Anwendungen. Websites aus der Kategorie CMS, die bei ihr landen, sind meist durch einen Beschaffungsprozess gegangen und nicht an einem Wochenende entstanden.

Stand Oktober 2026 erkennen wir die Plattform auf 83.250 Websites und sehen dabei 30 verschiedene Versionsangaben, wobei Version 7 noch immer einen beträchtlichen Anteil hält. Eine Zersplitterung in diesem Ausmaß ist keine Faulheit. Große Upgrades sind in diesem Projekt keine Updates, sondern Neubauten, weil Themes und Module aus der Community portiert und Inhalte migriert werden müssen. Eine Website, die auf einer alten Versionslinie stehen geblieben ist, spiegelt deshalb eine aufgeschobene Budgetentscheidung wider und nicht einen Knopf, den niemand gedrückt hat.

Aufgeschobene Budgetentscheidungen sind genau das, worauf mehrere Branchen ihren Vertrieb ausrichten. Agenturen kalkulieren Migrationen und wollen wissen, bei wem eine fällig ist. Sicherheitsanbieter und Versicherer interessieren sich für nicht mehr unterstützten Code in regulierten Sektoren, und alte Installationen im Gesundheitswesen, im Bildungswesen und in Kommunalverwaltungen sind genau der Ort, an dem diese Sorge greift. Hosting-Unternehmen und konkurrierende Plattformen umwerben dieselben Websites aus entgegengesetzten Richtungen. Eine nach Versionsangabe gegliederte Liste der Installationen ist das Rohmaterial für all diese Gespräche, und eine Abfrage pro Domain kann sie nicht liefern, denn ihr Wert zeigt sich erst, wenn der gesamte Bestand auf einmal sortiert wird.

Eine Erkennung sagt auch etwas über die Organisation aus, nicht nur über den Code. Wer sich für diese Plattform entscheidet, hat in der Regel ein Lastenheft geschrieben, eine Agentur beauftragt und einen Budgetposten durch ein Gremium gebracht, und so hängen an den Websites dieses Bestands oft Beschaffungszyklen, Rahmenverträge und mehrjährige Supportverträge. Der Vertrieb an sie ist langsam und die Verträge sind groß, was manchen Anbietern entgegenkommt und das Segment für andere ausschließt. Zu wissen, um welche Websites es sich handelt, bevor das Angebot geschrieben wird, ist der praktische Nutzen der Liste.

Die Geografie verlangt dieselbe Sorgfalt. 24.464 der erkannten Websites verorten wir in den USA, und auf die Endung .com entfällt ein großer Teil des Bestands, doch institutionelle Installationen verbergen sich hinter nationalen und branchenspezifischen Endungen, die eine pauschale Zählung unterschätzt. Ein Filter auf Endung und Land zugleich kommt dem tatsächlichen Bild näher als jeder der beiden für sich.

Die Versionserkennung stützt sich hier auf eine Handvoll Hinweise: eine Generator-Angabe im Markup, die Pfade und Query-Strings der Core-Assets und Dateien, die im Document Root liegen geblieben sind. Hauptversionen lassen sich deutlich zuverlässiger erkennen als einzelne Point-Releases. Eine Einteilung in alte und aktuelle Versionen ist durch die Daten deshalb gedeckt. Eine exakte Versionsangabe als tatsächlichen Patch-Stand der Website zu lesen, ist es dagegen nicht.

Die Versionsdaten haben eine Grenze, die man offen nennen sollte, statt sie zu verstecken. Gehärtete Installationen unterdrücken die Versionsausgabe absichtlich, und die Administratoren, die sich diese Mühe machen, sind oft genau diejenigen, die wertvolle Websites betreiben, um die sich jemand Kompetentes kümmert. Die beobachtete Verteilung ist deshalb zugunsten von Installationen verzerrt, die sich zu erkennen geben, und jede Zahl alter Websites sollte als Untergrenze verstanden werden und nicht als Vollerhebung. Offen benannt ändert diese Grenze nichts am Nutzen der Zeile, denn eine Untergrenze aus dem vollständigen Bestand schlägt eine noch so sicher wirkende Zahl aus einer Stichprobe, und die Websites, die ihr Release offenlegen, sind genau die, bei denen ein veraltetes Release am meisten zählt.