Websites herunterladen, die Dojo nutzen

Über Dojo

Kaum eine Webtechnologie eignet sich so gut zur Altersbestimmung wie ein altes JavaScript-Toolkit. Dojo erschien 2004, als Inkonsistenzen zwischen Browsern der schwierigste Teil der Frontend-Arbeit waren, und löste dieses Problem gut genug, um in sehr vielen Unternehmensanwendungen, Intranets, Admin-Panels und Herstellerkonsolen zu landen. Fast keine davon wurde später neu geschrieben. Wer das Toolkit heute auf einer Website findet, findet meist eine Anwendung, die einmal gebaut, in Produktion genommen und dann sich selbst überlassen wurde.

Die Versionsdaten machen das noch deutlicher als die Zahl der Websites. Wir erfassen 54 verschiedene Versionen, die noch im Umlauf sind, und eine häufig erkannte ist Version 1.14.1, die am Ende der ursprünglichen Linie steht und nicht im neu geschriebenen modernen Zweig. Bei einem Toolkit, mit dem niemand mehr neue Projekte beginnt, ist eine so breite Versionsstreuung keine Vielfalt, sondern Sediment. Jede Version markiert den Moment, in dem eine bestimmte Anwendung nicht mehr aktualisiert wurde.

Die Lizenz BSD erklärt, warum sich dieses Sediment hält. Nichts läuft ab, nichts meldet sich zurück, und kein Anbieter schickt eine Verlängerungserinnerung, die ein Gespräch über das darunterliegende Framework erzwingen würde. Eine in JavaScript geschriebene Anwendung, die auf einem permissiv lizenzierten Toolkit aufbaut, liefert Seiten aus, solange der Server läuft, weshalb die Sicherheitsfrage die eigentlich interessante ist. Alter clientseitiger Code sammelt bekannte Schwachstellen an, und der Stack drumherum altert meist im gleichen Tempo.

Stand Oktober 2026 erkennen wir Dojo auf 985 Websites in der Kategorie JavaScript libraries. Die Erkennung hängt vom Loader, von erkennbaren Dateipfaden und von globalen Variablen im Seitencode ab, sodass ein Build, der alles in eine Datei bündelt und minifiziert, das Toolkit vollständig verbergen kann. Moderne Build-Werkzeuge verbergen mehr als alte, was den sichtbaren Bestand ausgerechnet in Richtung der oben beschriebenen, unberührten Altinstallationen verzerrt. Verstehen Sie die Zahl als Beleg für ein bestimmtes, kommerziell interessantes Segment und nicht als Gesamtzahl aller Installationen.

Wo das Toolkit auftaucht, sagt ebenso viel aus wie die Häufigkeit. Öffentliche Marketing-Websites setzen es heute selten ein, daher häufen sich die Treffer auf Login-Seiten, Kundenportalen, Buchungssystemen, Hochschuldiensten und in den Verwaltungsoberflächen von Hardware- und Softwareanbietern. Solche Anwendungen unterliegen einem Beschaffungsprozess, bedienen Nutzer, die keine Wahl haben, und werden nach Budgetzyklen ersetzt, die in Jahren gemessen werden, nicht nach den Vorlieben von Entwicklern. Eine Organisation, die hier auftaucht, hat eine alternde Anwendung in Produktion und irgendwo darin eine offene Entscheidung darüber, wie es weitergeht.

Niemand kauft diese Liste auf der Suche nach Early Adopters. Die Käufer sind Leute, die vom Gegenteil des Neuen profitieren. Modernisierungs- und Migrationsfirmen suchen Organisationen, die noch ein Toolkit betreiben, für das Fachwissen inzwischen knapp geworden ist. Sicherheitsforscher wollen den Bestand mit alterndem clientseitigem Code, sortiert nach Version und Land. Wettbewerbsanalysten und Recruiter wollen wissen, welche Branchen nie umgestiegen sind. All das sind Auswertungen über einen ganzen Bestand, verknüpft mit Version und Stack, und eine Abfrage pro Domain beantwortet keine davon, denn der Wert liegt in der Struktur der Gesamtmenge und nicht in einer einzelnen Domain darin.