Websites herunterladen, die Pligg nutzen

Über Pligg

Manche Software im öffentlichen Web versteht man am besten als Ablagerung. Pligg ist eine Software für Community-News, gebaut, damit Besucher Links einreichen und sie per Abstimmung auf die Startseite befördern. Die Idee hatte ihre große Zeit, als Social Bookmarking wie die Zukunft der Entdeckung von Inhalten aussah. Diese Zeit ist vorbei. Die Installationen sind nicht alle mit ihr verschwunden.

Pligg ist in PHP geschrieben, und unser Eintrag dazu beginnt 2005. Als Lizenz nennt der Eintrag Proprietary, was man als Aktenvermerk zitieren sollte und nicht als Urteil, denn Projekte dieses Jahrgangs wechseln Lizenz und Trägerschaft öfter, als ihre installierte Basis es bemerkt. Stand Oktober 2026 erkennen wir Pligg noch immer auf 11 Websites. Bei Software, deren aktive Entwicklungsphase vorbei ist, misst eine solche Zahl das Fortbestehen und nicht die Verbreitung, und Fortbestehen ist ein Thema für sich.

Für die Sicherheitsarbeit ist genau dieses Fortbestehen der Kern der Sache. Verlassene oder kaum gepflegte Webanwendungen sammeln immer weiter ungepatchte Schwachstellen an und bleiben dabei problemlos erreichbar, und eine Plattform für Abstimmungen und Einreichungen ist per Definition eine Website, die Eingaben anonymer Besucher annimmt. Genau eine solche Liste des Bestands brauchen Forschende, um die Gefährdung abzuschätzen, die noch erreichbaren Betreiber zu benachrichtigen oder zu untersuchen, wie lange eine ruhende Plattform noch Traffic ausliefert, nachdem das Projekt dahinter verstummt ist. Nichts davon gelingt Domain für Domain, denn interessant sind Größe und Zusammensetzung des verbleibenden Bestands, nicht der Status eines einzelnen Hosts.

Eine zweite Zielgruppe interessiert sich eher für die Domains als für die Software. Community-Link-Websites sind meist alt, gut indexiert und voller von Nutzern eingereichter Inhalte, was sie zu einem wiederkehrenden Ziel für Spam und Linkverkauf gemacht hat und zu einem wiederkehrenden Gegenstand für alle, die das eine oder das andere untersuchen. Eine Liste dieser Websites nützt denen, die dort aufräumen, Forschenden zur Suchqualität, die messen, wie viel davon überlebt, und allen, die sich ein Bild davon machen wollen, wo sich nutzergenerierte Link-Inhalte noch unbeaufsichtigt ansammeln.

Die Erkennung stützt sich hier auf sichtbare Spuren wie Template-Markup, Asset-Pfade und Generator-Strings, und verlassene Software wird besonders häufig von denjenigen verändert, die sie geerbt haben. Stark umgestaltete Installationen entgehen uns, und abgespeckte können mehrdeutig sein, daher lässt sich unsere Zahl am besten als die Menge der Installationen lesen, die von außen noch erkennbar sind. Für eine Plattform, die gerade deshalb interessant ist, weil niemand sie pflegt, ist ein ungefährer Bestand trotzdem weit nützlicher, als Adressen einzeln zu prüfen und auf ein zufällig gefundenes, noch laufendes Exemplar zu hoffen.