Websites herunterladen, die KineticJS nutzen

Über KineticJS

Ein Canvas-Element gibt dem Browser ein Rechteck aus Pixeln und kaum mehr. Nichts merkt sich, was gezeichnet wurde, nichts lässt sich anklicken, und wer eine Figur verschieben will, muss den Frame selbst neu zeichnen. KineticJS wurde für dieses Element geschrieben, als Browser zweidimensionales Zeichnen endlich schnell genug gemacht hatten, um Spiele, Editoren und interaktive Diagramme ohne Plugin zu bauen. Die Bibliothek erschien 2011 unter der Lizenz MIT, hüllte die rohe Canvas-API in einen Szenengraphen aus Formen, Gruppen und Ebenen und ergänzte Events, Drag-and-drop und Animationen, die der Browser selbst nicht bot. Die aktive Entwicklung endete später, und die Arbeit ging an Konva über, einen Community-Fork, der das Design erbte und mit ihm die Nutzer, die aufmerksam geblieben waren.

Stand Oktober 2026 erkennen wir KineticJS auf 1.552 Websites. Bei einer Bibliothek, die seit Jahren niemand mehr bewusst auswählt, misst eine solche Zahl eigentlich, wie lange Code die Entscheidung überlebt, ihn zu schreiben. Seiten, die KineticJS noch laden, enthalten meist eine einzelne interaktive Funktion innerhalb einer viel größeren Website, etwa einen Sitzplan, einen Produktkonfigurator, einen Grundrissbetrachter oder ein Unterschriftenfeld. Niemand baut ein funktionierendes Canvas-Widget neu, nur weil die Bibliothek dahinter umbenannt wurde.

An der Streuung der Versionen wird das Argument konkret. Wir erfassen über alle Installationen hinweg 11 verschiedene Releases, und am häufigsten sehen wir Version 5.1.0, einen Build aus der Zeit kurz vor dem Ende der Entwicklung. Eine derart lange Versionsliste bei einem aufgegebenen Projekt bedeutet, dass Kopien fest in den Anwendungscode übernommen und eingefroren wurden, statt aus einem Paketmanager bezogen und aktualisiert zu werden, und genau dieses Muster macht den Bestand für alle interessant, die den Verfall von Frontends untersuchen.

Meist sind es zwei Gruppen, die die Liste haben wollen. Anbieter für Sicherheit und Modernisierung suchen Websites, die noch ungepflegten JavaScript-Code im Browser ausliefern, weil eine tote Rendering-Bibliothek ein brauchbarer Indikator für ein Frontend ist, das seit Langem niemand mehr geöffnet hat. Das Konva-Ökosystem will die umgekehrte Sicht, eine Karte von Migrationen, die noch nicht stattgefunden haben, und damit ein Vertriebsgebiet statt eines Risikoregisters.

Eine Einzelabfrage pro Domain zeigt, ob eine bestimmte Website die Bibliothek lädt. Die herunterladbare Liste klärt die Frage nach dem Bestand, also welche Websites in einem gesamten Crawl noch von ihr abhängen, sodass sich ein Migrationsangebot oder eine Forschungsstichprobe auf die tatsächliche Verteilung stützen kann statt auf Annahmen. Die Erkennung beruht auf Rückschlüssen und sollte auch so gelesen werden. Wir identifizieren KineticJS anhand der angeforderten Skriptdatei und des globalen Objekts, das die Bibliothek definiert, daher verbirgt jeder Build-Schritt, der sie bündelt und in den Anwendungscode minifiziert, sie vollständig vor uns. Die Zahl ist eine Untergrenze und keine Vollerhebung, und bei einer so alten Bibliothek ist der Abstand zwischen beiden vermutlich größer als üblich.