Websites herunterladen, die Darkmode.js nutzen

Über Darkmode.js

Ein Dark-Mode-Schalter ist ein kleines Feature, aber die Art, wie er auf eine Website kommt, ist aufschlussreich. Ein Team, das Theming in sein eigenes Designsystem einbaut, lädt dafür nie ein Skript. Darkmode.js taucht dort auf, wo jemand die Funktion schnell haben wollte, mit einem einzigen Skript-Tag, auf einer Website, die bereits existierte und dafür nicht neu gebaut werden sollte.

Die Bibliothek steht unter der Lizenz MIT, ist in JavaScript geschrieben, stammt aus dem Jahr 2019 und gehört damit zu der Welle von Frontend-Hilfsmitteln, die sich über Template-Marktplätze, Theme-Pakete und Tutorial-Beiträge verbreitet haben und nicht über Paketmanager und Build-Pipelines. Stand Oktober 2026 sehen wir die Bibliothek auf 94 Websites.

Interessant wird der Bestand beim Versionsverhalten. Wir beobachten 9 verschiedene Versionen im Einsatz, und als die gängige meldet unser aktueller Export Version 1.5.7. Ein Skript, das durch Einfügen eines Tags eingebunden wurde, bleibt auf dem Stand, der am Tag des Einfügens aktuell war, und nichts bringt es je auf einen neueren Stand. Die Versionsstreuung ist daher eigentlich ein Protokoll darüber, wann ein Mensch die jeweilige Website zuletzt angefasst hat. Wo eine Build-Pipeline eine Abhängigkeit stillschweigend aktuell hält, friert ein eingefügtes Tag sie ein, und eingefrorene Versionen lagern sich schichtweise ab.

Wer die Wartung von Frontends untersucht, findet genau in dieser Eigenschaft den Wert der Liste. Eine Domain, die eine alte, fest eingebundene Kopie eines kleinen Hilfsmittels ausliefert, hat in der Regel seit Jahren niemand neu gebaut, und dieselben Domains enthalten oft weitere eingefrorene Abhängigkeiten. Sicherheitsforscher nutzen diesen Zusammenhang, um ungepatchte Bestände zu finden, Agenturen finden damit Redesign-Aufträge, und Plattformanbieter schätzen damit ab, wie viel ihres Theme-Ökosystems Code ausführt, der älter ist als die aktuelle Browsergeneration.

Die Erkennung hat eine Grenze, die wir benennen sollten. Wir können die Bibliothek erkennen, wenn sie von der Seite selbst oder über ein öffentliches Content-Delivery-Netzwerk geladen wird. Eine Kopie, die umbenannt, in das eigene Bundle einer Website minifiziert oder direkt ins Markup eingebettet wurde, verliert jedoch die Signatur, auf die wir uns stützen. Die tatsächliche Verbreitung der Technik ist deshalb größer als die Zahl erkennbarer Installationen.

Innerhalb dieser Grenze zeigt der Export, was die Prüfung einer einzelnen Domain nicht leisten kann. Welche Versionen sich wo halten, welche Websites noch die ältesten Releases ausliefern, ob der Bestand schrumpft, während die native Farbschema-Unterstützung der Browser ein Overlay überflüssig macht, und welche Themes oder Website-Baukästen die Bibliothek standardmäßig mitliefern und sie deshalb mitschleppen.