Websites herunterladen, die Slimbox nutzen

Über Slimbox

Manche Fingerabdrücke beschreiben, was eine Website tut. Slimbox beschreibt, wann sie gebaut wurde. Die Bibliothek ist ein kleines JavaScript-Overlay, das Bilder anzeigt, ohne dass man die Seite verlassen muss, veröffentlicht unter der Lizenz MIT und seit 2007 im Umlauf, und bei einem aktuellen Build gäbe es für einen Entwickler keinen Grund mehr, darauf zurückzugreifen. Browser beherrschen dieses Verhalten inzwischen nativ, und die heute verbreiteten Frameworks bringen ihre eigenen Lösungen mit.

Eine Seite, die noch Slimbox lädt, ist deshalb eine Seite, deren Frontend seit dieser Entscheidung nicht neu geschrieben wurde. Das Signal betrifft eher die Wartung als die Bibliothek, und es ist ungewöhnlich verlässlich, weil es keinen automatischen Upgrade-Pfad gibt, der die Datei stillschweigend ersetzen würde. Jemand muss sich entscheiden, sie zu entfernen, und auf einer Website, an der niemand arbeitet, entscheidet sich niemand.

Stand Oktober 2026 erkennen wir den Fingerabdruck auf 2.996 Websites. Der Bestand lässt sich besser als Sammlung brachliegender Frontends lesen denn als Publikum für eine Bildergalerie, und dieser Unterschied verändert, wofür die Liste taugt.

Der Stillstand hat Folgen, mit denen Forschende arbeiten können. Ein Frontend, das so lange eingefroren ist, bringt meist eine alte Skriptbibliothek mit, hat keinen Build-Schritt und läuft auf dem Plattform-Release, das aktuell war, als die Arbeit endete. Sicherheitsforscher nutzen Merkmale dieser Art, um eine Scan-Menge einzugrenzen, bevor sie Aufwand in den teuren Teil stecken. Agenturen finden damit Redesign-Kandidaten, die durch jahrelanges Nichtstun bereits gezeigt haben, dass niemand die Website intern pflegt.

Die Grenze der Methode sollte man klar benennen. Kopien, die inline in ein zusammengefasstes Bundle eingebettet oder von einem Build-Schritt umbenannt wurden, ergeben keinen Treffer. Die Zahl ist deshalb eine Untergrenze der tatsächlichen Nutzung und keine Vollerhebung, und Websites, die die sichtbare Galerie entfernt, die Datei aber zurückgelassen haben, werden trotzdem weiterhin erfasst.

Ob eine einzelne Domain Slimbox nutzt, lässt sich trivial und kostenlos prüfen. Einen Datensatz braucht dagegen die Frage, welche Domains in einem gesamten Crawl die Bibliothek noch einbinden, welche sie seit dem letzten Snapshot entfernt haben und wie sich die übrigen nach Land, Registry-Endung und begleitendem Tech-Stack gruppieren. Wollte man das aus Einzelabfragen pro Domain zusammensetzen, müsste man die Antwort schon kennen, bevor man anfängt.