Websites herunterladen, die YUI nutzen

Über YUI

YUI ist keine Technologie, für die sich heute noch jemand entscheidet. Der Anbieter Yahoo hat die Bibliothek 2006 als Open Source veröffentlicht und die Entwicklung vor langer Zeit eingestellt, und die JavaScript-Welt insgesamt ist zu Paket-Registries, Bundlern und Framework-gesteuertem Rendering weitergezogen. Jede Seite, die die Bibliothek noch ausliefert, wurde seit diesem Umbruch nicht neu gebaut oder hat den Code von etwas geerbt, das älter ist als die Website drumherum.

Wird eine aufgegebene Bibliothek erkannt, ist das ein Indikator für den Wartungszustand und nicht für eine Vorliebe. Eine Website, die YUI lädt, betreibt meist ein Theme, ein Intranetportal, eine Admin-Konsole oder ein Widget eines Anbieters, also Software, die entstand, als die Bibliothek aktuell war, und seitdem unangetastet blieb. Die Lizenz BSD, unter der die Bibliothek veröffentlicht wurde, erlaubt es, Kopien des Quellcodes sehr lange unverändert in anderen Produkten mitzuführen, und die JavaScript-Dateien kommen oft gebündelt in einem Template mit, statt von den heutigen Betreibern der Website hinzugefügt zu werden. Für die Bibliothek verlängert niemand ein Abo, also gibt auch nichts den Anstoß zu einer Überprüfung.

Die Zählung ist weniger belastbar als ein Fingerabdruck bei einer aktiv gepflegten Bibliothek. Wir gleichen Dateinamen, globale Objekte und Skriptpfade ab, die für die Bibliothek typisch sind. Damit erfassen wir herkömmliche Installationen, verfehlen aber zusammengeführte oder umbenannte Builds. Websites, die nur ein paar Hilfsfunktionen aus der Bibliothek kopiert haben, ohne ihren Loader mitzuliefern, tauchen überhaupt nicht auf. Verstehen Sie die Zahl als Beleg für einen sichtbaren Rest und nicht als Vollerhebung aller Zeilen dieses Codes, die noch laufen.

Stand Oktober 2026 erkennen wir YUI auf 2.356 Websites, ein kleinerer Bestand als einst, aber ein interessanterer. Sicherheitsforscher nutzen solche Listen, um abzuschätzen, wie groß das Risiko durch Code ist, der keine Patches mehr bekommt, denn eine ungepflegte Abhängigkeit meldet ihre eigenen Schwachstellen nicht. Anbieter von Modernisierungs- und Migrationsleistungen nutzen sie, um Betreiber zu finden, die nachweislich hinterherhinken, und das ist ein weit besseres Qualifizierungsmerkmal als die Unternehmensgröße. Analysten lesen sie als Zerfallskurve, denn eine ausgemusterte Bibliothek verschwindet langsam und ungleichmäßig aus dem Web statt auf einen Schlag, und dieser Rückzug verrät etwas darüber, welche Regionen und Branchen ihre Websites am seltensten erneuern. Eine Einzelabfrage pro Domain zeigt, dass eine Website in der Vergangenheit feststeckt. Die herunterladbare Liste zeigt, wer sonst noch dort feststeckt, auf welchen Plattformen, in welchen Ländern und wie schnell der Rest schrumpft.