Scaricare i siti web che utilizzano Astra Widgets

Informazioni su Astra Widgets

Un plugin complementare è un’impronta dipendente, e leggerlo come se fosse indipendente porta a conclusioni sbagliate. Astra Widgets estende un tema invece di funzionare da solo, quindi una corrispondenza implica che anche il tema sia presente, e la vera scelta di piattaforma del sito è stata fatta quando si è scelto il tema. Il contributo del plugin è più circoscritto e più specifico: il sito voleva tipi di widget che il tema non include di suo, il che di solito significa che qualcuno stava componendo un layout a mano nel Customizer invece di accettare le impostazioni predefinite.

Per questa impronta abbiamo i dati di versione, cosa che non vale per tutte le tecnologie che monitoriamo, ed è nel campo della versione che il record diventa interessante dal punto di vista analitico. Vediamo in circolazione 91 versioni distinte, e quella tipica è 1.2.15. Una dispersione così ampia, per un plugin distribuito attraverso un canale di aggiornamento automatico, è già di per sé un risultato. Un software che si aggiorna senza intoppi converge su una fascia ristretta di versioni entro poche settimane dalla pubblicazione di un aggiornamento. Una coda lunga indica installazioni in cui gli aggiornamenti automatici sono disattivati, in cui la piattaforma è bloccata su una versione dal provider di hosting, oppure in cui il proprietario ha abbandonato il sito senza disinstallare nulla.

La licenza spiega parte della frammentazione. Astra Widgets è codice PHP pubblicato da Brainstorm Force con licenza GPL v2, e la libera ridistribuzione fa sì che arrivi incluso in template di siti, ambienti di staging clonati e stack di partenza dei provider di hosting, nessuno dei quali viene mantenuto come lo sarebbe un prodotto acquistato. Il codice che nessuno ha pagato è codice che nessuno si sente responsabile di aggiornare.

Dal 2017 il plugin accompagna un tema dello stesso fornitore invece di essere usato da solo, e proprio questa accoppiata è il motivo per cui un ricercatore vorrebbe l’elenco. I siti che lo usano hanno un tema e un plugin complementare dello stesso fornitore, il che significa che il proprietario installa volentieri codice di terze parti ed è già raggiungibile attraverso i canali di quel fornitore. A ottobre 2026 rileviamo Astra Widgets su 9892 siti, un numero abbastanza contenuto da poterlo esaminare per intero come elenco di potenziali clienti, e abbastanza ampio da permettere una segmentazione sensata.

È nella segmentazione che il campo della versione fa un lavoro che una ricerca puntuale non può fare. Chiedere se un dominio usa il plugin è una singola richiesta con un sì o un no come risposta. Chiedere quali siti usano una versione precedente a quella attuale, e poi incrociare il risultato con paese, estensione di dominio e il resto dello stack rilevato, richiede tutte le righe in un unico posto. I team di sicurezza usano la dispersione delle versioni per delimitare l’esposizione prima di avviare una scansione. I fornitori la usano per trovare le installazioni che hanno smesso di aggiornarsi, partendo dall’ipotesi ragionevole che un sito che ha smesso di ricevere gli aggiornamenti dei plugin abbia smesso, più in generale, di ricevere attenzione.

Il rilevamento di un plugin complementare dipende dal fatto che produca qualcosa di visibile nella pagina servita. Le installazioni i cui widget non mostrano nulla nelle pagine che scarichiamo non lasciano traccia, quindi il conteggio è una stima per difetto e la distribuzione delle versioni descrive le installazioni visibili, non ogni copia presente su disco.