Websites herunterladen, die jQuery Modal nutzen

Über jQuery Modal

Kleine Abhängigkeiten verraten mehr über eine Codebasis als große. jQuery Modal erledigt eine einzige Aufgabe, nämlich ein Dialogfenster über die Seite zu legen und alles abzudunkeln, was dahinter liegt, und das Plugin schafft das mit ein paar Kilobyte JavaScript, die auf jQuery aufsetzen. Niemand evaluiert eine solche Bibliothek. Jemand brauchte an einem Dienstagnachmittag ein Modal, fand eine Datei, die funktionierte, fügte sie ein und machte weiter, und seitdem steckt die Datei im Seitentemplate.

Stand Oktober 2026 finden wir das Plugin auf 10.273 Websites in 6 verschiedenen Releases, wobei Version 0.9.1 den Großteil davon ausmacht. Interessant ist gerade die Streuung über die Releases. Bei einer aktiv gepflegten Bibliothek verschiebt sich die Verteilung stetig in Richtung der neuesten Version, weil die Leute aktualisieren. Hier dagegen gleicht das Bild eher einem Plateau, denn das Release, das einmal installiert wurde, ist das Release, das noch funktioniert, und das Projekt hat nie eine stabile Hauptversion erreicht, die irgendjemanden veranlasst hätte, die Entscheidung zu überdenken.

Das Plugin taugt also als Datierungswerkzeug. Wo es eingebunden ist, läuft auch jQuery, was das Frontend schon für sich in eine bestimmte Ära einordnet, und das festgeschriebene Release grenzt das Zeitfenster weiter ein. Seit 2012 wird das Projekt unter der Lizenz MIT veröffentlicht, ohne ein Unternehmen dahinter, und so gibt es keinen Anbieter, der einen Upgrade-Hinweis verschicken könnte, keine Telemetrie, keinen Supportvertrag und kein Verlängerungsdatum. Eine Installation bleibt bestehen, bis jemand die Seite aus Gründen neu schreibt, die mit dem Modal nichts zu tun haben.

Erst diese Langlebigkeit macht aus dem Bestand mehr als eine Kuriosität, nämlich etwas kommerziell Interessantes. Aus ungepflegten Frontend-Abhängigkeiten stammen Meldungen zu Cross-Site-Scripting, an ihnen stocken Barrierefreiheits-Audits, und an ihnen hängt der Sicherheitsfragebogen eines Großkunden einen Monat lang fest. Wer Dependency-Scanning, Frontend-Modernisierung, Penetrationstests oder ein schlichtes Audit verkauft, sucht genau diese Art von Beleg: eine alte, festgeschriebene, herrenlose Datei, die produktiv auf einer Domain läuft, hinter der ein echtes Unternehmen mit echten Kunden steht.

2.708 der Domains verorten wir in den USA, und die Endung .com taucht durchgehend auf, wobei die Geografie bei einer per Copy-and-paste verbreiteten Abhängigkeit weniger aussagt als bei einem gekauften Produkt. Eine Datei verbreitet sich über Tutorials, Forenantworten und geerbte Templates, und sie reichen weiter als jedes Vertriebsgebiet.

Die Erkennung setzt voraus, dass die Datei unter einem wiedererkennbaren Namen und Pfad ausgeliefert wird. Ein Bundler, der das Plugin in eine einzige Anwendungsdatei einbettet, ein Build-Schritt, der es umbenennt, oder ein Minifier, der seinen Header entfernt, verbirgt es vollständig. Die echte Zahl liegt deshalb höher als die, die wir melden, und unsere Erkennung ist zugunsten einfacherer, älterer Builds verzerrt.

Ob eine bestimmte Domain dieses Plugin lädt, klärt jeder in einer Minute mit dem Browser-Inspektor. Welche Domains es laden, in welcher Version, neben welchen anderen Bibliotheken und bei welchem Hosting, erfordert dagegen einen Crawl des Webs, und die Antwort gibt es nur als Datei. Unser Export liefert die Domain, die erkannte Version, sofern die Datei eine preisgibt, das Land, die Endung und den übrigen Stack, damit Sie genau die Schnittmenge auswählen können, die Sie tatsächlich interessiert, statt Stichproben zu ziehen und zu hoffen.