Websites herunterladen, die punBB nutzen

Über punBB

Diskussionsforen haben das Publikum verloren, für das sie gebaut wurden, und der Großteil der Software, auf der sie liefen, ist mit dem Traffic verstummt. punBB stammt aus dieser Zeit. Die Software wurde in PHP geschrieben, 2003 veröffentlicht und als schlanke Alternative zu den schwergewichtigen Forenpaketen jener Jahre entwickelt, mit dem bewussten Ziel, einen Thread auch auf Shared Hosting mit sehr wenig freiem Arbeitsspeicher schnell darzustellen.

Die Lizenz GPL v2 erklärt sowohl die Verbreitung der Software als auch, warum sie heute so schwer zu messen ist. Jeder konnte den Quellcode herunterladen, auf einen Server legen, das Verzeichnis umbenennen und dem Projekt nie Bescheid geben, sodass es keine Registrierungsspur gibt, die sich zählen ließe. Wie weit ein solches Paket verbreitet ist, lässt sich nur ermitteln, indem man nach dem sucht, was es im Markup einer gerenderten Seite hinterlässt. Unser Eintrag nennt keinen Anbieter, was zutrifft und nicht etwa auf fehlende Daten zurückgeht. Hinter einem Projekt, das von Freiwilligen gepflegt und mehr als einmal geforkt wurde, steht kein Unternehmen, und schon dieses Fehlen ist eine Tatsache, die ins Gewicht fällt, denn es gibt niemanden, den man wegen einer Sicherheitslücke anrufen kann, und keinen Veröffentlichungsplan, an dem man sich orientieren könnte.

Stand Oktober 2026 läuft die Software noch auf 6 Websites. Man kann darin mit Recht einen Niedergang sehen, nützlicher ist es aber, die Zahl als Bilanz des Überlebens zu lesen. Ein Forum, das nach so langer Zeit noch läuft, wird entweder von einer kleinen Gemeinschaft mit Hingabe genutzt oder ist völlig vergessen, und beide Fälle sind wichtig. Vergessene Foren mit ungepflegtem Code dieses Alters sind ein dauerhaftes Sicherheitsproblem, denn alte Forensoftware ist ein bekannter Weg zu persistentem Cross-Site-Scripting, Spam-Injektionen und verwaisten Administratorkonten. Foren, die mit Hingabe genutzt werden, sind Gemeinschaften mit echten Archiven, die niemand irgendwohin migriert hat.

Die Erkennung ist hier schwächer als bei einem gehosteten Produkt. Administratoren entfernen Generator-Tags, Themes werden umgeschrieben, und ein Forum, das aus einem Unterverzeichnis hinter einem Reverse-Proxy ausgeliefert wird, gibt unter Umständen nichts preis, was wir zuordnen können. Die Zahl ist deshalb eine Untergrenze, und der tatsächliche Restbestand ist größer.

Für Sicherheitsforscher, Hosting-Unternehmen oder Archivare lautet die Frage nie, ob ein bestimmtes Forum dieses Paket einsetzt. Die Neugier auf eine einzelne Domain stillt ein Blick in den Seitenquelltext. Lohnend ist die Frage, welche Domains insgesamt noch ein Forum ausliefern, dessen Entwicklung im Upstream faktisch eingestellt ist, damit sich Kontaktaufnahme, Patches, Abschaltung oder Archivierung anhand der echten Liste planen lassen. Erst ein Export aller Domains, die wir sehen, im Vergleich mit dem nächsten Export zeigt, welche dieser Installationen still und leise verschwinden.