Websites herunterladen, die mini_httpd nutzen

Über mini_httpd

Wie oft Versionen wechseln, ist ein brauchbarer Indikator dafür, wie lebendig eine Software ist, und an diesem Maßstab gemessen ist die Arbeit an mini_httpd längst getan. Auf den Hosts, auf denen sich eine Version auslesen lässt, zählen wir insgesamt 2 verschiedene Releases, und das Banner, das wir am häufigsten auslesen, meldet Version 1.30. Ein Bestand, der sich auf so wenige Builds verteilt, ist kein Bestand, der aktualisiert wird.

Dieser Stillstand ist gewollt. Der Server erledigt nur wenige Aufgaben: Er liefert Dateien aus, führt CGI-Programme aus, verwaltet namensbasierte virtuelle Hosts und terminiert TLS. Das alles geschieht in einer Codebasis, die klein genug ist, dass eine einzelne Person sie an einem Abend lesen kann. Geschrieben in C von ACME Laboratories und unter der Lizenz BSD veröffentlicht, lässt sich der Server ohne Verpflichtungen in ein kommerzielles Produkt übernehmen, was ihm im Großen und Ganzen auch widerfahren ist, seit es ihn gibt. Die früheste Version, die wir verzeichnen, stammt aus dem Jahr 1999.

Ein Eintrag in der Liste bedeutet deshalb selten, dass jemand diesen Server für eine Website ausgewählt hat. Meist steckt eine Appliance dahinter, eine Statusseite, eine Kamera, ein Router, ein Build-Rechner oder ein internes Tool, das irgendwann einen Hostnamen bekommen hat und danach keine Aufmerksamkeit mehr. Was sich aus einem solchen Eintrag über eine Organisation ableiten lässt, betrifft vor allem das Alter. Ein Host, der mit einem minimalistischen Server dieses Jahrgangs antwortet, ist älter als alles, was die Organisation heute als ihren Stack betrachtet, und oft älter als das Team, das ihn betreibt.

Stand Oktober 2026 sehen wir mini_httpd auf 22 Hosts. Sowohl die Zahl der Hosts als auch die Zahl der Versionen hängt davon ab, dass sich der Server zu erkennen gibt, und der Header, der ihn identifiziert, ist eine einzige Zeile in einer Konfigurationsdatei, die ein vorsichtiger Betreiber entfernt. Die Erkennung ist deshalb zugunsten der Installationen verzerrt, die niemand gehärtet hat. Diese Verzerrung sollte man offen benennen, statt sie hinter einer glatten Zahl zu verstecken.

Der Wert der Liste liegt in der Beobachtung über die Zeit, nicht im Vertrieb. Diesem Bestand wird niemand Lizenzen verkaufen. Ein Forscher, der verfolgt, wie lange veraltete Server erreichbar bleiben, ein Sicherheitsteam, das für eine Studie eine Sammlung nicht gewarteter Hosts zusammenstellt, und ein Betreiber, der einen geerbten Bestand prüft, brauchen alle die vollständige Liste der Hostnamen samt Versionen, denn die Frage betrifft die Struktur dieses Long Tail, und eine Einzelabfrage liefert immer nur einen Punkt darauf.