Websites herunterladen, die Typecho nutzen

Über Typecho

Ein selbst gehostetes Content-Management-System zeigt seine Versionsnummer offen, und die Verteilung dieser Nummern sagt mehr über ein Projekt aus als jede Funktionsliste. Unter den Installationen von Typecho, die wir anhand ihres Fingerabdrucks erkennen, sind 15 verschiedene Versionen im Einsatz, und unter den lesbaren Angaben entfällt der größte Anteil auf Version 1.2.1. Eine Blogplattform, deren Nutzer meist eine einzige aktuelle Version einsetzen, wird von Hand gepflegt, und zwar von Menschen, die das Projekt verfolgen. Sie läuft nicht einfach weiter, nachdem eine Agentur sie aufgesetzt und sich dann verabschiedet hat.

Typecho entstand 2008 als bewusst kleine Alternative zu den schwergewichtigen Blogplattformen jener Zeit. In PHP geschrieben und unter der Lizenz GPL v2 veröffentlicht, hat die Software eine Codebasis, die ein einzelner Entwickler an einem Nachmittag lesen kann. Typecho läuft auf dem billigsten Shared Hosting und unterstützt das Schreiben in Markdown, Kommentare sowie eine Plugin- und Theme-Architektur, die jedem vertraut vorkommt, der schon einmal WordPress genutzt hat. Die Community hinter Typecho ist überwiegend chinesischsprachig, und Dokumentation, Plugin-Ökosystem und Nutzerbasis spiegeln diese Herkunft bis heute wider.

Wer das Web als Markt und nicht als Technologie untersucht, findet gerade diese Herkunft interessant. Eine solche Entscheidung in der Kategorie Blogs trifft kein Einkaufsgremium. Sie trifft eine einzelne Person, die ohne Weiteres Dateien auf einen Server lädt, ein kleines Werkzeug einem großen vorzieht und meist ein persönliches Blog, eine Dokumentationsseite oder die Seite eines kleinen Unternehmens auf selbst bezahltem Hosting betreibt. Die Websites in diesem Bestand sind meist technisch geprägt und unabhängig und stehen ganz außerhalb der Welt der Homepage-Baukästen im Abo. Als Liste für den Verkauf gehosteter Tarife taugen sie daher wenig, für alles, was sich an selbst hostende Entwickler richtet, dagegen gut.

Die Erkennung beruht hier auf Rückschlüssen aus dem, was die Software in der Seite und in den Response-Headern hinterlässt. Deshalb ist die Zahl eine Untergrenze und keine Vollerhebung. Installationen hinter aggressivem Caching, mit stark veränderten Themes oder hinter einem Proxy, der Generator-Angaben entfernt, können unerkannt bleiben, und ein Blog kann auf einer Subdomain liegen, die wir nie abrufen. Stand Oktober 2026 erfassen wir Typecho auf 2.253 Websites, und die tatsächliche Zahl liegt etwas höher.

Die Aufschlüsselung nach Versionen ist der Teil, den man herunterladen sollte, statt ihn einzeln nachzuschlagen. Ob eine einzelne Domain die Plattform nutzt, zeigt schon eine Browsererweiterung. Die Liste klärt eine andere Frage: welche Websites welche Version einsetzen, wie sich die älteren Versionen nach Land und Endung verteilen und wie schnell sich der Bestand nach einem Sicherheitsupdate bewegt. Sicherheitsforscher schätzen anhand dieser Verteilung vor einer Offenlegung ab, wie groß die betroffene Menge ist, Hosting-Unternehmen planen damit Migrationsangebote, und Plugin-Autoren entscheiden damit, welche Version sie weiter unterstützen. Jeder Eintrag enthält die Domain und die zugehörigen weiteren Erkennungen, sodass man einen Versionsbestand mit Serversoftware, Analytics und Zahlungstools abgleichen kann, statt ihn isoliert zu betrachten.