Websites herunterladen, die MoinMoin nutzen

Über MoinMoin

Ein Wiki, das jede Seite als einfache Datei auf der Festplatte ablegt, überdauert oft das Team, das es installiert hat. MoinMoin braucht keine Datenbank, also gibt es nichts zu migrieren, nichts gesondert zu sichern und über Jahre hinweg keinen betrieblichen Grund, warum es irgendjemandem auffallen sollte. Das Ergebnis ist ein Bestand an Installationen, die weniger gepflegt als vielmehr geerbt werden.

MoinMoin ist in Python geschrieben, steht unter der Lizenz GPL v2 und stammt aus dem Jahr 2000, womit die Ursprünge des Projekts in der ersten Generation von Web-Wikis liegen, lange bevor es gehostete Dokumentationsdienste gab. Stand Oktober 2026 ist MoinMoin nach unseren Daten auf 21 Websites öffentlich erreichbar.

An den Versionsdaten zeigt sich das Erbe. Bei einer so kleinen Verbreitung erfassen wir 6 verschiedene Versionen, und wo überhaupt ein Versionsstring sichtbar ist, lautet er meist 1.9.8, ein Release aus einer Versionslinie, die das Projekt inzwischen hinter sich gelassen hat. Ein gehosteter Dienst würde eine einzige Version melden, weil der Anbieter das Upgrade steuert und sonst niemand mitzureden hat. Ein Wiki aus Dateien auf der Festplatte meldet dagegen eine Streuung, weil jedes Upgrade jemanden einen Nachmittag kostet und jemand entscheiden muss, dass es diesen Nachmittag wert ist.

Was der Fingerabdruck über einen Host verrät, ist vor allem organisatorischer Natur. Wiki-Engines dieser Art wurden von Entwicklungsteams, Linux-Distributionen, Forschungsabteilungen und Normungsgremien eingeführt, also von Organisationen, die ihre Dokumentation in eigener Hand und hinter eigenem Login haben wollten. Eine Domain, die noch immer ein solches Wiki ausliefert, ist eine Domain, auf der eine vor langer Zeit getroffene Entscheidung nie überprüft wurde, und das hat Folgen: Websoftware, die seit Langem nicht gepatcht wurde, Inhalte, die niemand mehr gepflegt hat, seit ihre Autoren gegangen sind, und interne Fachbegriffe, die versehentlich für Suchmaschinen offenliegen.

Zwei Zielgruppen kaufen eine solche Liste. Sicherheitsforscher interessieren sich für die alternde, selbst gehostete Software, denn ein Wiki mit bearbeitbaren Seiten, einem Dateispeicher und einer alten Codebasis ist ein gut verstandenes und vorhersehbares Risiko. Anbieter von Dokumentationsplattformen suchen Migrationskandidaten, und eine Engine ohne Unternehmen im Rücken ermöglicht eine ungewöhnlich saubere Ansprache, denn es gibt keinen Account Manager eines etablierten Anbieters, den man verdrängen müsste, und keinen Vertrag, dessen Ende man abwarten muss.

Die Zahl unterschätzt die installierte Basis aus einem Grund, der typisch für Wikis ist. Ein großer Teil des Bestands liegt in Intranets, auf Subdomains, auf die kein öffentlicher Link verweist, oder hinter einem Login, der einem Crawler nichts Brauchbares liefert, und nichts davon ist mit unserer Methode erreichbar. Was wir stattdessen bieten können, ist die Menge der öffentlich antwortenden Installationen, datiert auf den Crawl und beim nächsten Crawl wiederholbar, sodass die Entwicklungsrichtung etwas aussagt, auch wo die absolute Zahl das nicht kann.