Télécharger les sites web qui utilisent YUI

À propos de YUI

YUI n’est pas une technologie que quiconque choisirait aujourd’hui. Yahoo a publié la bibliothèque en open source en 2006, en a arrêté le développement il y a longtemps, et l’écosystème JavaScript dans son ensemble est passé aux registres de paquets, aux bundlers et au rendu piloté par les frameworks. Chaque page qui sert encore la bibliothèque est une page qui n’a pas été reconstruite depuis ce virage, ou qui a hérité du code de quelque chose de plus ancien que le site qui l’entoure.

La détection d’une bibliothèque abandonnée renseigne sur la maintenance plutôt que sur une préférence. Un site qui charge YUI fait généralement tourner un thème, un portail intranet, une console d’administration ou un widget de fournisseur écrit quand la bibliothèque était d’actualité et laissé tel quel depuis. La licence BSD sous laquelle elle a été publiée permet à des copies du code source de rester inchangées très longtemps à l’intérieur d’autres produits, et les fichiers JavaScript voyagent souvent intégrés à un modèle plutôt qu’ajoutés par la personne qui gère le site aujourd’hui. Personne ne renouvelle d’abonnement pour elle, donc rien ne pousse à la réexaminer.

Le décompte est moins solide qu’une empreinte relevée sur une bibliothèque activement maintenue. Nous faisons correspondre les noms de fichiers, les objets globaux et les chemins de scripts que la bibliothèque expose, ce qui repère les installations classiques et manque les builds concaténés ou renommés. Les sites qui ont copié quelques utilitaires de la bibliothèque sans livrer son chargeur n’apparaîtront tout simplement pas. Lisez le nombre comme la preuve d’un reliquat visible, et non comme un recensement de chaque ligne de ce code encore en service.

En octobre 2026 nous détectons YUI sur 2 356 sites, une population plus réduite que celle qu’a connue autrefois la bibliothèque, et plus intéressante. Les chercheurs en sécurité utilisent ce type de liste pour mesurer l’exposition créée par du code qui ne reçoit plus de correctifs, puisqu’une dépendance non maintenue n’annonce pas ses propres vulnérabilités. Les fournisseurs de modernisation et de migration s’en servent pour trouver des propriétaires manifestement en retard, ce qui constitue un bien meilleur critère de qualification que la taille de l’entreprise. Les analystes l’utilisent comme une courbe de déclin, car une bibliothèque retirée quitte le web lentement et de façon inégale plutôt que d’un seul coup, et la manière dont elle s’en va révèle quelque chose sur les régions et les secteurs qui renouvellent le moins souvent leurs sites. Une requête domaine par domaine vous dit qu’un site est resté bloqué dans le passé. La liste téléchargeable vous dit qui d’autre y est resté bloqué, sur quelles plateformes, dans quels pays, et à quelle vitesse ce reliquat se réduit.