Websites herunterladen, die Web2py nutzen

Über Web2py

Das Framework Web2py gehört zu einer früheren Generation der Webentwicklung, und genau darin liegt der größte Nutzen, wenn man es heute auf einer aktiven Website findet. Es erschien 2007 und bündelte alles, was eine datenbankgestützte Anwendung brauchte, in einem einzigen Download: einen browserbasierten Editor, eine Abstraktionsschicht für Datenbanken, Routing, Formulare und eingebaute Schutzmechanismen gegen die Injection- und Scripting-Angriffe, die jene Zeit prägten. Kein Paketmanager, kein Build-Schritt, kein separates Frontend-Projekt. Ein Entwickler entpackte das Paket und hatte einen funktionierenden Anwendungsserver.

Das in Python geschriebene Framework, veröffentlicht unter der Lizenz LGPL, fand sein Publikum an Universitäten, in Forschungsgruppen, Behörden und kleinen Beratungsfirmen, also dort, wo eine Anwendung an jemand anderen übergeben wird und noch lange nach dem Weggang ihres Autors Anfragen beantworten muss. Die Zielgruppe erklärt die Struktur des Bestands, den wir heute sehen: wenige neue Installationen und sehr viele langlebige interne Tools, die einmal gebaut und nie wieder angefasst wurden.

Die Erkennung beruht hier auf Indizien, und das sagen wir lieber offen. Ein Framework, das HTML auf dem Server rendert, muss sich nicht zu erkennen geben, und dieses hält sich mit dem, was es in eine Seite schreibt, zurück. Wir stützen uns auf Standardmuster beim Routing, Pfade statischer Assets und administrative Endpunkte, die eine sorgfältig eingerichtete Installation umbenennen oder entfernen kann. Das Ergebnis zählt zu wenig, und zwar ungleichmäßig, denn ausgerechnet die gehärtete institutionelle Installation, die wir am liebsten finden würden, ist am ehesten bereinigt worden.

Stand Oktober 2026 identifizieren wir 183 Websites, und eine Zahl dieser Größe ist kein Markt, sondern eine Wartungslandkarte. Sicherheitsforscher brauchen sie, weil sich ungepatchte Software genau dort ansammelt, wo ein alterndes Framework unbeaufsichtigt läuft. Migrationsberatungen brauchen sie, weil jede Zeile eine Anwendung ist, deren ursprünglicher Entwickler wahrscheinlich nicht mehr da ist. Wer untersucht, wie Software im öffentlichen Web altert, braucht sie, weil es keinen anderen Weg zu diesen Installationen gibt: Kein Register führt sie auf, und die Organisationen, die sie betreiben, werben nicht mit ihrem Stack. Eine Abfrage bestätigt eine einzelne Website. Erst die Liste macht aus verstreuten Überbleibseln etwas, das Sie zählen, segmentieren und über die Zeit verfolgen können.