Websites herunterladen, die Warp nutzen

Über Warp

Zwei sehr unterschiedliche Programme tragen diesen Namen, und unser Eintrag lässt sich keinem davon sauber zuordnen. Die Website, die zum Eintrag gehört, verweist auf ein Paket aus dem Ökosystem einer funktionalen Sprache, eine Server-Bibliothek zum Bau von Webanwendungen, und die erkannte Version 3.3.30 entspricht der Nummerierung dieser Bibliothek. Im Feld für die Sprache steht dagegen Haskell, und als erstes Jahr ist 2022 verzeichnet, was beides stattdessen auf eine moderne Terminal-Anwendung hindeutet, die ein gleichnamiges Unternehmen entwickelt. Als Lizenz ist MIT eingetragen, was zum Terminal passt und nicht zur Bibliothek.

Den Widerspruch offen zu benennen ist nützlicher, als ihn zu glätten. Was wir für diesen Eintrag veröffentlichen, ist ein Fingerprint-Treffer: Seiten und Antworten mit einer Signatur, die unser Erkennungssystem mit dem Namen Warp verbindet. Stand Oktober 2026 findet sich diese Signatur auf 91 Websites. Wer auf diesem Eintrag ein Argument aufbaut, sollte eine Stichprobe der Domains von Hand prüfen und entscheiden, welches Produkt er tatsächlich vor sich hat, bevor er die Zahl als Marktgröße behandelt.

Die Namensgleichheit ist wichtig, weil die beiden Lesarten Gegensätzliches über eine Website aussagen. Steckt eine Server-Bibliothek im Antwortpfad, handelt es sich um eine individuelle Anwendung, die ein Entwicklerteam mit einem ungewöhnlichen Stack geschrieben und bereitgestellt hat und die höchstwahrscheinlich hinter einem vorgeschalteten Reverse-Proxy läuft, der TLS terminiert. Eine Terminal-Anwendung sagt dagegen überhaupt nichts über die Website aus, denn ein Entwicklerwerkzeug läuft nicht auf einem Webserver, und ein Treffer unter dieser Lesart wäre eine Seite über das Produkt und kein Einsatz davon. Die beiden Bestände überschneiden sich nicht und würden nicht von demselben Forscher gekauft.

Die Streuung der Versionen ist real, egal zu welchem Produkt sie gehört. Wir führen 25 verschiedene Releases zu diesem Eintrag, eine große Spannweite für eine Signatur dieser Größenordnung und ein weiterer Grund, den Eintrag als Bündel verschiedener Dinge zu behandeln statt als eine saubere Produktlinie. Namenskollisionen zeigen sich in Erkennungsdaten meist genau so: Ein einzelner Fingerprint deckt mehrere unzusammenhängende Releases ab, und oft wird das Problem zuerst im Versionsfeld sichtbar.

Hier zeigt sich eine allgemeine Lehre für alle, die mit Technologie-Datensätzen arbeiten, und wir nennen sie lieber gleich auf der Seite, als dass ein Käufer sie später selbst entdeckt. Die Erkennung gleicht Signaturen ab, keine Identitäten. Gängige Wörter ergeben schwache Produktnamen, und jeder Katalog, der im Maßstab des Internets zusammengestellt wird, enthält eine Handvoll Einträge, bei denen eine Signatur mehr als einen Anbieter umfasst. Sinnvoll nutzt man einen solchen Eintrag als Ausgangsmenge, die noch gefiltert werden muss, nicht als fertige Antwort. Ein Export unterstützt diese Nutzung, weil er Ihnen jede passende Domain zum Durchsehen liefert. Eine Abfrage pro Domain liefert Ihnen ein Ja, ohne zu sagen, auf welches Produkt sich dieses Ja bezieht.