Websites herunterladen, die TWiki nutzen

Über TWiki

Ein Unternehmenswiki ist dafür gebaut, innerhalb eines Netzwerks hinter einem Login zu laufen, was jede öffentlich sichtbare Instanz entweder zu einer bewussten Ausnahme oder zu einem Überbleibsel macht, an dessen Stilllegung niemand mehr gedacht hat. TWiki ist genau diese Art von Software, geschrieben in Perl, veröffentlicht unter der Lizenz GPL v2 und in unseren Daten auf das Jahr 1998 datiert, also auf die Zeit, als interne Dokumentation von Dateifreigaben auf Webserver umzog.

Die Folgen für die Zählung sind gravierend und gehören vor jede Zahl. Stand Oktober 2026 erkennen wir den Fingerabdruck auf 9 Websites, und die Zahl umfasst nur öffentliche Hostnamen. Installationen im Intranet, hinter einem VPN oder auf einer internen Domain, die kein Crawler auflöst, sind per Definition unsichtbar, und bei Software dieser Art sind solche Installationen der Normalfall und nicht die Ausnahme. Der Export ist eine Stichprobe aus dem öffentlich erreichbaren Rand einer viel größeren installierten Basis und sollte nie als Maß für die Verbreitung gelesen werden.

Der öffentlich erreichbare Rand ist für sich genommen interessant. Eine öffentliche Instanz eines langlebigen Perl-Wikis bedeutet meist eines von wenigen Dingen: ein Projekt, das seine Dokumentation bewusst veröffentlicht, eine Universitäts- oder Laborgruppe, die nie umgestiegen ist, oder ein internes System, das erreichbar blieb, als sich das zuständige Team auflöste. Gerade verwaiste interne Systeme sind der Grund, warum Sicherheitsforscher genau hinsehen, denn Software dieser Generation sammelt über die Jahre Sicherheitshinweise an, und eine unbeaufsichtigte Installation mit offenem Registrierungsformular ist ein bekannter Weg in eine Organisation.

Das Alter verändert außerdem den Charakter der Liste auf eine Weise, mit der neuere Software nicht mithalten kann. Eine Domain, die noch eine Software der Kategorie Wikis ausliefert, deren erste Version unsere Daten auf 1998 datieren, verrät Ihnen etwas über die Organisation dahinter: dass ihre Dokumentation in einem System liegt, das älter ist als die meisten Menschen, die es nutzen, und dass ein Umstieg die damit verbundene Unruhe nie wert war. Anbieter von Lösungen für das Wissensmanagement, Beratungshäuser, die Migrationen verkaufen, und Forschende, die untersuchen, wie lange Unternehmenssoftware tatsächlich überlebt, suchen alle nach genau solchen Domains, und keiner von ihnen kann die Liste durch Raten erstellen.

Auch Domain für Domain lässt sich die Liste nicht zusammenstellen. Eine Einzelabfrage bestätigt eine Website und sagt nichts über die Struktur des Bestands. Mit dem vollständigen Datensatz lassen sich die Fragen angehen, für die man alle Zeilen auf einmal braucht. Dazu gehört, wie sich der Bestand auf Länder- und Organisationsendungen verteilt, ob er zwischen zwei Exporten schrumpft, welche Webserver und Perl-Versionen darunter laufen und welche Instanzen bearbeitbare oder sensible Seiten für anonyme Besucher offen lassen. Antworten auf solche Fragen liefert die Datei, verknüpft mit allem, was Sie ohnehin schon wissen, und nicht ein Suchfeld.