Websites herunterladen, die script.aculo.us nutzen

Über script.aculo.us

Die meisten Technologiesignale verraten, was eine Website ist. Einige wenige verraten, wann eine Website stehen geblieben ist. script.aculo.us ist eine 2005 veröffentlichte Bibliothek in JavaScript aus der Kategorie JavaScript libraries. Sie baut auf dem Framework Prototype auf und liefert die visuellen Effekte, Drag & Drop und Ajax-Helfer, die Browser jener Zeit nicht von Haus aus boten.

Stand Oktober 2026 erkennen wir die Bibliothek noch auf 17.706 Websites. Abgelöst wurde sie gleich zweimal, zuerst durch jQuery und dann durch native Browser-APIs und moderne Frameworks, und heute beginnt niemand mehr ein Projekt damit. Eine Seite, die sie jetzt noch lädt, ist fast immer eine Seite, deren Frontend seit der Zeit, aus der die Bibliothek stammt, nicht neu aufgebaut wurde.

Der Einsatz der Bibliothek ist deshalb ein Indikator für etwas, das ein Crawler nicht direkt messen kann, nämlich die Wartung. Hinter einer Website, die diese Bibliothek noch ausliefert, steckt wahrscheinlich ein alter Server-Stack, eine nicht mehr unterstützte Anwendung oder eine Individualentwicklung, deren ursprünglicher Entwickler vor Jahren gegangen ist. Für Sicherheitsforscher macht genau dieser Zusammenhang den Wert aus, denn die Bibliothek selbst ist selten die Schwachstelle, wohl aber ein ziemlich verlässlicher Marker für die vernachlässigte Umgebung um sie herum.

Drei Gruppen wollen eine solche Liste aus gegensätzlichen Gründen. Agenturen und Plattformanbieter nutzen sie als Pipeline für Relaunches, denn eine Website mit JavaScript dieser Generation gehört einem Betreiber, der eine Entscheidung schon lange aufschiebt. Sicherheitsteams nutzen sie als Landkarte ihrer Angriffsfläche über Zulieferer, Tochtergesellschaften und Übernahmen hinweg, wo niemand einen Überblick hat, was auf den übernommenen Websites tatsächlich läuft. Forscher, die untersuchen, wie das Web altert, nutzen sie als Stichprobe von Seiten, die zu einem bekannten Zeitpunkt eingefroren sind, und eine solche Stichprobe lässt sich auf anderem Weg nur ungewöhnlich schwer zusammenstellen.

4.338 der verbliebenen Websites verorten wir in den USA, und als Endung taucht immer wieder .com auf. Darin spiegelt sich, wo das Web gebaut wurde, als die Bibliothek aktuell war, und kein heutiges Muster. Die Lizenz MIT bedeutet, dass der Code in unzählige Projekte kopiert wurde, ohne dass irgendwo darüber Buch geführt wurde, und so ist der verbliebene Bestand nur von außen sichtbar, auf den Seiten, die den Code noch ausliefern.

Unsere Zählung ist aus dem üblichen Grund konservativ. Wir gleichen identifizierbare Dateien und Merkmale ab, und eine Website, die ihre Skripte vor langer Zeit zusammengefasst oder umbenannt hat oder sie von einem Pfad ausliefert, den wir nicht zuordnen können, wird nicht erkannt. Die Untererfassung trifft gerade die unordentlichsten Legacy-Builds, daher lässt sich die Liste am besten als verifizierte Stichprobe eines alternden Bestands lesen und nicht als dessen vollständigen Umfang.