Websites herunterladen, die sNews nutzen

Über sNews

Im Jahr 2005 war es ganz normal, ein vollständiges Content-Management-System als kleines Bündel von PHP-Dateien auszuliefern, ohne Framework darunter und ohne Build-Schritt, der bedient werden musste. Shared Hosting war die Zielumgebung, und ein CMS überzeugte vor allem dadurch, wie wenig es vom Server verlangte. sNews gehört zu dieser Generation von Publishing-Tools, und die Websites, auf denen es noch läuft, sind meist die, die nie mehr gebraucht haben.

Stand Oktober 2026 erkennen wir sNews auf 56 Websites, was das System in den Long Tail der Kategorie CMS einordnet, weit entfernt von den Plattformen, die den Markt prägen. Dass eine alternde Anwendung in PHP nur eine kleine Zahl an Installationen hat, ist nicht für jeden Betrachter eine langweilige Tatsache. Sicherheitsforscher, Hosting-Unternehmen, die Migrationen planen, und alle, die Betreiber von Software am Ende ihres Lebenszyklus ansprechen, suchen genau diese Art von Bestand: Software, die noch Seiten ausliefert, noch Anfragen verarbeitet und von demjenigen, der sie installiert hat, wahrscheinlich kaum noch Aufmerksamkeit bekommt.

Das Lizenzmodell Open Source spielt hier eine praktische Rolle, keine rechtliche. Niemand hat sich registriert, um die Software zu nutzen, kein Anbieter hat eine Kundenliste geführt, und der einzige Weg herauszufinden, wo der Code gelandet ist, besteht darin, sich anzusehen, was das Web tatsächlich ausliefert. Eine Abfrage pro Domain zeigt, ob eine Website, die Sie ohnehin im Verdacht haben, die Software einsetzt. Eine Liste zum Download klärt die umgekehrte und viel schwierigere Frage, nämlich wer sonst noch da draußen ist, und für genau diese Antwort lohnt es sich zu bezahlen, wenn Sie ein Migrationsangebot dimensionieren, eine koordinierte Offenlegung für eine nicht mehr gepflegte Codebasis planen oder prüfen, ob der Bestand eines Kunden etwas enthält, das seit Jahren niemand gepatcht hat.

Die Erkennung hat eine Grenze, die man nennen sollte, statt sie zu verstecken. Eine Installation, die stark verändert wurde, deren Generator-Markup entfernt wurde oder die hinter einem Cache liegt, kann als einfaches HTML durchgehen. Die Zahl ist daher eine Untergrenze und keine Vollerhebung. Die Websites, die wir identifizieren, sind diejenigen, die in ihren ausgelieferten Seiten eine erkennbare Spur hinterlassen haben, und für den Rest bleibt nur die offene Feststellung, dass wir es nicht wissen.