Websites herunterladen, die Ubuntu nutzen

Über Ubuntu

Ein Betriebssystem von außen zu erkennen ist eine eigenartige Sache. Nichts in einer normalen Webantwort muss es nennen, und das übliche Indiz ist ein Distributionskennzeichen, das an ein Server-Banner angehängt wird. Viele Administratoren schalten es aus Prinzip ab, und ein Reverse Proxy schreibt es ungefragt um. Die Zahl auf dieser Seite ist daher eine Untergrenze und keine Messung, und zwar eine verzerrte Untergrenze, denn Standardinstallationen sind darin überrepräsentiert, während gehärtete, hinter Proxys betriebene und lastverteilte Bestände unterrepräsentiert sind.

Eine solche Verzerrung ist kein Grund, die Zeile zu ignorieren, solange man weiß, in welche Richtung sie ausschlägt. Ein sichtbares Banner ist selbst ein Hinweis auf die betriebliche Reife, daher sind kleinere Deployments, Einzelserver-Setups und Hosting-Produkte mit Standardkonfiguration im Bestand überrepräsentiert. Für einen Sicherheitsanbieter ist diese Schieflage kein Mangel, sondern der Zielmarkt, denn die Bestände, die am meisten preisgeben, patchen in der Regel auch am wenigsten.

Ein positiver Eintrag verweist auf ein Wartungsregime. Von Canonical Ltd. entwickelt, erstmals 2004 veröffentlicht und als Software im Lizenzmodell Open Source vertrieben, definiert sich die Distribution kommerziell über den Takt ihrer Releases mit Langzeitsupport, der festlegt, wann für ein bestimmtes Release keine Sicherheitsupdates mehr kommen und wann ein Betreiber folglich Arbeit einplanen muss. Wer Patch-Management, Schwachstellenscans, Compliance-Nachweise oder verwaltete Upgrades verkauft, richtet seinen Vertrieb in Wahrheit nach diesem Kalender aus, und dieser Kalender ist der Grund, warum man eine Liste haben will, aus der hervorgeht, wer was betreibt.

Welches Release läuft, kann unser Eintrag allerdings nicht klären. Es ist keine brauchbare Aufschlüsselung nach Versionen hinterlegt, daher zeigt der Datensatz das Wer und nicht das Welches. Für Analysen zum End-of-Life-Risiko ist diese Lücke eine echte Einschränkung, und der praktische Weg besteht darin, die Liste als Kandidatenmenge zu nutzen und diese Kandidaten gezielt auf die Details zu prüfen, die Ihre Analyse braucht.

Stand Oktober 2026 erkennen wir die Distribution auf 3.885.688 Websites. 1.765.397 davon verorten wir in den USA, und bei den Domains liegt der Schwerpunkt auf der Endung .com. Eine solche geografische Konzentration spiegelt wider, wo Cloud-Images ausgerollt werden und wo Hosting-Produkte standardmäßig diese Distribution vorsehen, nicht eine nationale Vorliebe der Administratoren, und sie wird sich verschieben, sobald Anbieter ihre Standard-Images ändern.

Einen einzelnen Server kann man mit einer einzigen Anfrage prüfen, dafür braucht niemand einen Datensatz. Der Grund, den ganzen Bestand vorzuhalten, ist der Vergleich: welcher Anteil eines Zielsegments überhaupt noch ein identifizierendes Banner zeigt, wie sich dieser Anteil zwischen Snapshots bewegt, welche Hosting-Anbieter und welche Länder ihn ausmachen und wie die Zeile zum Betriebssystem mit den Zeilen zu Webserver, Control Panel und E-Commerce daneben zusammenhängt. Keine dieser Fragen lässt sich Domain für Domain beantworten, und auch nicht anhand von Ankündigungen der Anbieter, denn die Bestände, auf die es bei Sicherheitsarbeit ankommt, sind genau die, die niemand registriert oder meldet. Der Download liefert den sichtbaren Teil dieses Bestands, ausdrücklich als sichtbar gekennzeichnet, mit genügend weiteren Spalten, um zu entscheiden, welcher Ausschnitt davon Ihre Aufmerksamkeit verdient.