Télécharger les sites web qui utilisent Xajax

À propos de Xajax

Trouver Xajax sur un site encore en ligne relève autant de la datation que de la détection technologique. La bibliothèque est sortie en 2005, pendant la courte période où ajouter des requêtes asynchrones à une application PHP obligeait à écrire à la main toute la mécanique des requêtes. La bibliothèque prenait cette mécanique en charge à votre place, en exposant des fonctions côté serveur au navigateur pour qu’une page puisse se mettre à jour sans rechargement, à une époque où c’était réellement difficile.

Sa présence signale aujourd’hui une page dont les parties interactives ont été écrites à cette époque et n’ont pas été réécrites depuis. La conclusion n’est pas que le site est abandonné. Bon nombre des pages que nous trouvons sont entretenues, alimentées en contenu récent et commercialement actives. Ce qui n’a pas changé, c’est la couche inférieure, soit parce qu’un panneau d’administration sur mesure en dépend encore, soit parce qu’un système de gestion de contenu l’a embarquée il y a des années et que personne n’a eu de raison de l’en retirer.

Le mode de distribution explique pourquoi elle perdure. Comme la bibliothèque est sous licence LGPL et livrée sous forme de dossier de fichiers PHP plutôt que par un registre de paquets, elle a circulé en étant copiée dans des projets. Les copies ne sont pas mises à jour de façon centralisée, aucun fournisseur ne pousse de correctif, et aucun compte nulle part n’enregistre qui l’a installée. Notre propre fiche en témoigne. Webatla n’a pour elle ni fournisseur ni répartition exploitable par version, et c’est exactement ainsi que se présente, vu de l’extérieur, du code distribué par copie.

En octobre 2026 nous détectons Xajax sur 440 sites, et ce décompte doit être traité comme une borne basse. La détection repose sur des chemins de fichiers et des noms de fonctions reconnaissables qui survivent jusque dans le balisage que nous récupérons. Dès que les scripts sont concaténés, minifiés ou servis depuis un bundle aux noms réécrits, l’empreinte disparaît alors que le code continue de tourner, si bien que les sites que nous pouvons nommer sont ceux qui n’ont jamais adopté d’étape de build.

Cette limite est aussi ce qui rend la liste intéressante. Une requête domaine par domaine indique si un site utilise la bibliothèque, ce qui est rarement la question que l’on se pose. La question utile va dans l’autre sens. Quels domaines actifs font encore tourner du code de cette génération intermédiaire, quelle est leur taille, qu’y trouve-t-on d’autre, et se regroupent-ils dans certains secteurs ou chez certains hébergeurs ? Les chercheurs en sécurité se servent de listes comme celle-ci pour étudier la longue traîne du code applicatif non corrigé. Les agences qui vendent des changements de plateforme s’en servent pour trouver des propriétaires qui repoussent une refonte depuis une décennie. Les historiens du web s’en servent parce qu’une installation qui subsiste est une source primaire, et qu’aucun registre ne consigne l’endroit où se trouve l’ancien code.