Websites herunterladen, die Liferay nutzen

Über Liferay

Ein Portal macht sich bezahlt, indem es allem anderen vorgeschaltet ist, was eine Organisation bereits betreibt, und genau deshalb wird man es so schwer wieder los. Liferay wird installiert, um diese Eingangstür zu sein: ein Intranet, ein Kunden- oder Mitgliederbereich, ein Händlernetz, eine Oberfläche für Schadensmeldungen oder Genehmigungsanträge. Hat die Plattform diese Position einmal inne, bleibt sie meist ein Jahrzehnt oder länger, weil ein Austausch bedeutet, jede Integration mit den Systemen dahinter neu aufzubauen.

Die Langlebigkeit zeigt sich auch in unseren Daten. Über alle Websites hinweg, die einen Build erkennen lassen, unterscheiden wir 43 verschiedene Releases, was für eine einzelne Plattform eine breite Streuung ist, und am häufigsten erfassen wir Version 6.2. Breit gestreute Versionen sind das Kennzeichen von Software, die auf der eigenen Infrastruktur des Kunden betrieben, im Budgetzyklus des Kunden aktualisiert und häufig eingefroren wird, sobald eine Reihe eigener Portlets und Integrationen für eine bestimmte Release-Linie zertifiziert wurde.

Für alle, die an große Organisationen verkaufen, ist das Versionsfeld der Teil des Eintrags, für den es sich zu bezahlen lohnt. Ein Portal, das mehrere Release-Linien hinter dem aktuellen Stand liegt, ist für einen Integrationspartner eine Migrationschance, für einen Hosting-Anbieter ein Anlass für ein Support-Gespräch und für Sicherheitsforscher ein Bestand, den man immer dann beobachten sollte, wenn eine Schwachstelle in einem Portal bekannt wird. Zu wissen, welche Organisationen die Plattform betreiben, ist weniger wichtig als zu wissen, welche von ihnen Builds einsetzen, die ihr Anbieter nicht mehr patcht.

Die Plattform steht unter der Lizenz LGPL und ist in Java geschrieben, was sowohl ihr Verbreitungsmuster als auch die Grenzen ihrer Erkennung erklärt. Die offene Lizenz bedeutet, dass Universitäten, Agenturen, Krankenhäuser und Unternehmen die Software ganz ohne Geschäftsbeziehung zum Anbieter Liferay Inc. betreiben können. Eine Installation ist also kein Kundeneintrag und sollte nie als solcher gelesen werden. Ein Java-Stack bedeutet außerdem, dass das Portal normalerweise hinter einem Reverse Proxy steht, und Administratoren können Versions-Header entfernen, statische Pfade umbenennen und die Oberfläche umgestalten, bis vom Standard-Fingerabdruck kaum etwas übrig bleibt. Unsere Zahl identifizierter Installationen ist eine Untergrenze, und das Versionsfeld ist nur dort befüllt, wo eine Installation die Version offenlegt.

Stand Oktober 2026 identifizieren wir Liferay auf 405 Websites, geführt in der Kategorie CMS, und die Plattform ist seit 2000 am Markt. Eine Abfrage für eine einzelne Domain zeigt, was eine Organisation betreibt. Ein Export klärt, was nur ein vollständiger Bestand klären kann: wie viele Organisationen die Plattform noch betreiben, wie sich die Versionsverteilung von Crawl zu Crawl verschiebt, in welchen Branchen sie sich konzentriert und welche Domains stillschweigend zu etwas anderem gewechselt sind. Exporte zu vergleichen, die Monate auseinanderliegen, ist so ziemlich das günstigste Migrationssignal, das es gibt, und bei einer Plattform, die in mehrjährigen Zyklen gekauft wird, oft das einzige frühe.