Websites herunterladen, die Joomla nutzen

Über Joomla

Jedes langlebige Content-Management-System wird mit der Zeit zu zwei Dingen zugleich. Da ist das Projekt mit einer aktuellen Version und einer Roadmap, und da ist der Bestand an Installationen, die seine Entwicklung schon vor Jahren nicht mehr mitgemacht haben und trotzdem tadellos Seiten ausliefern.

Joomla entstand 2005 als Fork eines älteren Projekts, ist in PHP geschrieben, steht unter der Lizenz GPL v2 und wird nicht von einem Unternehmen betreut, sondern von der Organisation Open Source Matters. Dass eine ehrenamtlich getragene Stiftung das Projekt steuert, prägt alles Weitere. Niemand kann ein Upgrade erzwingen, niemand betreibt eine gehostete Edition, die jeden Kunden stillschweigend auf dem neuesten Stand hält, und das Ergebnis ist ein Long Tail von Installationen, die genau so laufen, wie sie an dem Tag konfiguriert wurden, an dem jemand die Website fertigstellte und sich anderen Dingen zuwandte.

Stand Oktober 2026 erkennen wir das System auf 167.004 Websites und unterscheiden dabei 30 verschiedene Versionen. Am häufigsten verzeichnen wir Version 1.5, einen Zweig, dessen aktive Entwicklung schon lange beendet ist. Für die meisten Käufer dieser Liste ist eine Fragmentierung in diesem Ausmaß der eigentliche Grund für den Kauf, denn dadurch zerfällt ein einziges Etikett in Gruppen, die sich völlig unterschiedlich verhalten. Eine Website auf einem aktuellen Zweig hat jemanden, der sie pflegt, und irgendwo einen Supportvertrag. Eine Website auf einem Zweig, der keine Fehlerkorrekturen mehr erhält, hat einen Betreiber, der entweder nichts davon weiß oder nichts tun will, und dieser Unterschied entscheidet, ob die Domain ein Kandidat für Support, ein Kandidat für eine Migration oder ein Haftungsrisiko ist.

Die Geografie sorgt für eine zweite Trennlinie. Von den Installationen verorten wir 35.365 in Deutschland, eine Verteilung, wie man sie bei den meisten Webplattformen nicht sieht und die widerspiegelt, wo das System bei Agenturen, Vereinen, Schulen und Behörden Wurzeln geschlagen hat. Bei den Endungen liegt trotzdem .com vorn, die Nutzerschaft ist also nicht auf eine nationale Endung beschränkt. Wo eine Plattform betreut wird und wo sie Abnehmer findet, erweisen sich als zwei verschiedene Fragen, und eine Liste mit beiden Feldern erlaubt es, sie getrennt zu stellen.

Eine Abfrage für eine Domain zeigt Ihnen, dass eine Website das System nutzt. Die herunterladbare Liste klärt die Fragen, für die man den gesamten Bestand braucht: wie viele Installationen eines bestimmten Zweigs es in einem bestimmten Land gibt, wie schnell der Bestand von einem Export zum nächsten zwischen den Zweigen wandert, bei welchen Hosting-Anbietern sich die Installationen ballen und wie groß der ungepflegte Teil wirklich ist. Anbieter von Erweiterungen bemessen so ihren Markt, Agenturen finden so Migrationsaufträge, und Sicherheitsteams grenzen damit ihr Risiko ein, wenn ein Sicherheitshinweis einen ganz bestimmten Zweig betrifft.

Zur Versionserkennung gehört ein klarer Vorbehalt. Versionen werden über Dateien und Markup sichtbar, die ein Administrator entfernen kann und die Sicherheitserweiterungen routinemäßig unterdrücken. Ein Teil der Installationen wird daher zwar als Joomla erkannt, aber ohne bestimmbare Version, und ein kleinerer Teil entgeht uns ganz. Gemeldete Versionen können der Realität außerdem hinterherhinken, wenn eine Website gepatcht wurde, ohne dass sich die Fingerprints änderten, die wir auslesen. Wir veröffentlichen mit Datum, was der Crawl beobachtet hat, und zählen, was sichtbar ist, statt zu schätzen, was verborgen bleibt. Die Aufschlüsselung nach Versionen sollte man als Bild des sichtbaren Bestands verstehen und nicht als vollständige Bestandsaufnahme.