Websites herunterladen, die Mono nutzen

Über Mono

Serverseitige Laufzeitumgebungen lassen sich von außerhalb eines Netzwerks am schwersten zählen, weil eine Laufzeitumgebung keinen Grund hat, sich Besuchern gegenüber zu erkennen zu geben. Mono ist ein gutes Beispiel für dieses Problem und dafür, warum sich die Antwort trotzdem lohnt. Die Laufzeitumgebung ist eine offene Implementierung des .NET-Frameworks, gebaut, um Anwendungscode unter Linux, macOS und anderen Plattformen auszuführen, die Microsoft ursprünglich nicht im Blick hatte, und sie erledigt ihre Arbeit, lange bevor irgendetwas den Browser erreicht.

Eine Erkennung lässt eher auf eine Entscheidung über den Betrieb schließen als auf eine Vorliebe beim Design. Eine öffentliche Website, die mit dieser Laufzeitumgebung in Verbindung steht, bedeutet meist Anwendungscode in C#, der auf Hardware oder einem Betriebssystem läuft, auf dem der offizielle Stack zu der Zeit, als das System gebaut wurde, keine Option war. Die Laufzeitumgebung stammt aus dem Jahr 2004, ging von ihren ursprünglichen Autoren über Xamarin in die Obhut eines Konzerns über und wurde inzwischen erneut weitergegeben, an die Organisation WineHQ, sodass der hier für den Anbieter verzeichnete Wert WineHQ eine Station dieser Kette benennt und nicht die heutige Trägerorganisation des Projekts. Der Code steht weiterhin unter der Lizenz MIT. Da die offizielle plattformübergreifende Unterstützung später kam und den Normalfall abdeckte, verschiebt sich der Bestand öffentlich erreichbarer Installationen heute hin zu älteren Anwendungen, Oberflächen von Appliances, vom Anbieter ausgelieferter Software und eingebetteten Bedienoberflächen, die nie neu geschrieben wurden.

Genau solche Systeme interessieren eine Modernisierungsberatung oder ein Sicherheitsteam. Auf einer Laufzeitumgebung, die keine vorrangige Pflege mehr erhält, läuft noch immer die Anwendung, für die sie gewählt wurde, und zu wissen, welche öffentlichen Hosts darauf aufsetzen, ist der Ausgangspunkt sowohl für ein Migrationsangebot als auch für eine Risikoinventur. Hosting-Anbieter und Anbieter von Infrastruktur haben ein ähnliches Interesse daran zu wissen, welche ihrer Kunden auf diese Laufzeitumgebung festgelegt sind.

Offenheit über die Methode ist hier wichtiger als in den Kategorien, die auf den Browser ausgerichtet sind. Die Belege stammen aus Antwort-Headern, Fehlerausgaben und gelegentlichen Pfadkonventionen, und jede dieser Quellen kann ein Administrator entfernen, ein Reverse Proxy umschreiben oder ein Content Delivery Network verbergen. Stand Oktober 2026 erkennen wir 288 Websites in der Kategorie Development, und richtig gelesen ist das eine Untergrenze. Die tatsächliche Verbreitung ist größer, und die Lücke lässt sich von außen nicht messen, weshalb wir nicht so tun, als kennten wir ihre Größe.

Diese Einschränkung ist zugleich das Argument für eine Liste statt einer Einzelabfrage. Die Prüfung einer Domain zeigt, ob die Header auf diesem Host heute zufällig offenliegen. Ein vollständiger Export erlaubt die Arbeit mit dem Bestand, der sich tatsächlich zu erkennen gibt: welche Webserver diesen Hosts vorgeschaltet sind, in welchen Ländern und unter welchen Endungen sie sich häufen, welche anderen serverseitigen Technologien mit ihnen einhergehen und wie die Menge schrumpft, wenn Anwendungen neu geschrieben werden. Trends in einem lückenhaften Signal sind trotzdem aufschlussreich, und für Trends braucht man den ganzen Bestand.