Websites herunterladen, die eZ Publish nutzen

Über eZ Publish

eZ Publish erschien 2000 und wurde für eine Zeit entworfen, in der ein großer Publishing-Betrieb bedeutete, einen eigenen PHP-Stack auf dem eigenen Server aufzusetzen und den redaktionellen Workflow selbst zu bauen. Mit dem Kernel- und Erweiterungsmodell des Systems konnten Zeitungen, Universitäten, Ministerien und Großkonzerne komplizierte Inhaltstypen modellieren, lange bevor entkoppelte APIs die Idee zur Routine machten, und europäische Unternehmen setzten das System im folgenden Jahrzehnt in großem Umfang ein.

Die Eigentumsverhältnisse haben sich seitdem geändert. Heute verkauft der Anbieter Ibexa die Nachfolgelinie, und das moderne Produkt teilt mit eZ Publish die Abstammung, aber keine Codebasis. Websites, die noch auf der Legacy-Plattform laufen, betreiben Software, deren Entwicklung sich anderswohin verlagert hat, auch wenn die Lizenz GPL v2 es jedem mit einem Entwickler erlaubt, sie weiterhin selbst zu patchen und auszuliefern. In der Praxis tun das nur wenige.

Stand Oktober 2026 erkennen wir eZ Publish auf 572 Websites. Bei einer Plattform, auf der einst ein erheblicher Teil des europäischen Unternehmens-Publishings lief, beschreibt eine Zahl in dieser Größenordnung einen auslaufenden Restbestand und keinen lebendigen Markt. Die verbliebenen Installationen sind meist stabil, werden selten neu ausgerollt und von denjenigen gepflegt, die sie geerbt haben, und genau deshalb bestehen sie fort. Niemand entscheidet sich heute für diese Plattform, und niemand hat es eilig, sie zu verlassen, bis ein Audit oder eine Hosting-Migration die Frage erzwingt.

Die Erkennung beruht auf den Spuren, die die Plattform in URLs, Response-Headern und der Template-Ausgabe hinterlässt. Eine Website, die hinter einen aggressiven Cache gestellt wurde, ihre URLs umgeschrieben oder ihr Frontend in eine separate Anwendung verlagert hat, kann den Legacy-Kernel betreiben und dabei fast nichts preisgeben, sodass die Zahl die installierte Basis eher unterschätzt als aufbläht. Die Zuordnung von Versionen ist bei einem so alten System noch schwächer, weil die Teile, die sich früher zu erkennen gaben, durch spätere Härtung oft entfernt wurden.

Zwei Zielgruppen fragen nach dieser Liste, und sie wollen gegensätzliche Dinge von ihr. Agenturen und Integratoren, die Migrationsprojekte verkaufen, suchen vor dem Abschluss der Budgetrunde nach Organisationen, die noch ein System der Kategorie CMS am Ende seines Lebenszyklus betreiben, und eine Domainliste ist eine qualifizierte Pipeline, wie es eine Stichwortsuche nie sein kann. Sicherheitsforscher wollen dagegen einen Bestand, den sie messen können, und keine Zielgruppe für den Verkauf, denn ungewartete Enterprise-Installationen sammeln bekannte Schwachstellen an, für die niemand Fixes einspielt. Keine der beiden Fragen lässt sich sinnvoll Domain für Domain stellen. Der Wert des Downloads liegt darin, dass er einen verstreuten Legacy-Bestand in eine einzige Datei verwandelt, die Sie mit Land, Unternehmensgröße und dem übrigen erkannten Stack anreichern können, um dann zu entscheiden, welche Einträge ein Gespräch wert sind.