Websites herunterladen, die Zinnia nutzen

Über Zinnia

Einen Python-Web-Stack von außen zu erkennen, ist schwieriger als bei den meisten anderen Stacks, denn ein Framework-Deployment verbirgt sich hinter dem Server, der ihm vorgeschaltet ist, und gibt sich nur selten in einer URL zu erkennen. Zinnia gehört zu den Ausnahmen, denn dabei handelt es sich überhaupt nicht um eine Plattform, sondern um eine Blog-Anwendung, die ein Entwickler in ein bestehendes Projekt einbaut. Die Bibliothek steht unter der Lizenz BSD, ist in unseren Daten auf 2010 datiert und wird hier in der Kategorie Blogs geführt, weil sie dem Betreiber der Website ein Blog liefert.

Der Unterschied zwischen einer Anwendung und einer Plattform verändert, was die Erkennung aussagt. Eine Website auf einer gehosteten Publishing-Plattform hat sich derjenige ausgesucht, der das Marketing verantwortet. Eine Website mit dieser Bibliothek hat dagegen jemand zusammengebaut, der Python schreibt, was auf einen Entwickler, einen Deployment-Prozess und recht oft auf eine Anwendung schließen lässt, die etwas anderes tut, als Beiträge zu veröffentlichen, und bei der das Blog nur an das eigentliche Produkt angedockt ist.

Stand Oktober 2026 erkennen wir den Fingerabdruck auf 7 Websites, eine Zahl, die so klein ist, dass es sich lohnt, jede Domain einzeln zu öffnen, und die man als Untergrenze lesen sollte, nicht als Gesamtzahl. Die Erkennung hängt an Template-Markern, der Feed-Struktur und Asset-Pfaden, die ein Entwickler frei ändern kann, und Entwickler, die eine Bibliothek in ihre eigene Codebasis integrieren, ändern so etwas weit bereitwilliger als Websitebetreiber auf einer fertig paketierten Plattform. Was stark angepasst ist, sieht überhaupt nicht mehr nach der Bibliothek aus.

Für die Recherche liegt der Reiz im Tech-Stack, den jede Zeile mitliefert. Eine Domain in dieser Liste bedeutet Python auf dem Server, ein Framework-Projekt rund um das Blog und eine Entscheidung, die ein Entwickler getroffen hat und kein Marketingteam. Anbieter von Tools für Python-Teams wollen genau diese Gruppe, ebenso Recruiter und Sicherheitsforscher, die abschätzen, wo eine ältere Abhängigkeit womöglich noch unbemerkt auf gepflegten Websites mitläuft. Die Blog-Komponente ist der sichtbare Anhaltspunkt für einen Stack, der von außen sonst fast nichts preisgibt.

Eine solche Liste Domain für Domain zusammenzustellen, ist nicht realistisch. Eine Einzelabfrage liefert für eine Website ein Ja oder ein Nein. Der Export zeigt, auf welchen Länderendungen sich der Bestand verteilt, welche Server und Analytics-Tools daneben laufen, ob die Zahl zwischen den Releases zurückgeht und welche dieser Websites noch publizieren, statt mit einer alten Datenbank dahinter geparkt zu sein. Fragen zu einem Bestand brauchen den ganzen Bestand, und dieser hier ist so klein, dass fehlende Zeilen mehr ins Gewicht fallen als sonst, was ein weiteres Argument dafür ist, die vollständige Datei zu nehmen, statt nur eine Stichprobe zu ziehen.