Scaricare i siti web che utilizzano autoComplete.js

Informazioni su autoComplete.js

Le librerie front-end invecchiano in pubblico. Un sito fissa una versione, la mette in produzione, e il file resta lì intatto per tutta la vita della pagina, ed è per questo che la dispersione delle versioni in circolazione dice di più su come vengono mantenuti i siti che su come viene sviluppata una libreria. La libreria autoComplete.js illustra bene questo schema.

La libreria è un componente JavaScript senza dipendenze per i campi di ricerca con suggerimenti durante la digitazione, rilasciato con licenza Apache 2.0 e pubblicato per la prima volta nel 2019. Non c’è un’azienda alle spalle né un servizio in hosting a cui abbonarsi, quindi viene adottata come accade di solito per i piccoli componenti open source: la sceglie uno sviluppatore che risolve un problema preciso su una pagina precisa. Nessun ufficio acquisti approva un widget di completamento automatico.

A ottobre 2026 rileviamo autoComplete.js su 1177 siti, e in queste installazioni registriamo 27 versioni distinte, con 10.2.7 come valore indicato più spesso dai siti che ne espongono una. La parte interessante è la dispersione. Un componente appena adottato si concentrerebbe sui rilasci recenti, mentre uno abbandonato scivolerebbe interamente verso quelli vecchi. Una dispersione ampia con un chiaro baricentro descrive una libreria usata attivamente, che riceve regolarmente nuovi rilasci ed è installata anche su molte pagine che non verranno mai più aggiornate.

I dati di versione di questo tipo sono frutto di inferenza e vanno trattati con cautela. Leggiamo la versione dal percorso di una risorsa, dal contenuto del file o da un commento lasciato nel bundle, e una pipeline di build che concatena e minifica tutto in un unico file cancella ogni traccia. I siti che non espongono affatto una versione rientrano nel totale dei siti ma non contribuiscono in alcun modo alla ripartizione per versione, quindi la distribuzione descrive i siti che parlano di sé e non l’intera popolazione.

Anche con questa avvertenza, è il campo della versione a trasformare un elenco di domini in qualcosa su cui si può agire. Un ricercatore di sicurezza che segue un problema reso noto in un componente JavaScript ha bisogno del sottoinsieme di siti che usano i rilasci interessati, non dell’intera base installata. Un manutentore che deve decidere se una modifica incompatibile sia sicura ha bisogno di sapere quanta parte della base installata è ancora ferma su vecchie versioni major. Un’agenzia che stima il lavoro di un programma di modernizzazione ha bisogno della stessa informazione per il proprio portafoglio di clienti.

Niente di tutto questo regge se lo si fa un dominio alla volta. Una ricerca puntuale indica quale versione carica un singolo sito, il che va bene quando il sito lo si conosce già. Le domande che vale la pena porsi qui riguardano la popolazione. Come si dividono i siti tra le linee di rilascio, se quelli vecchi si concentrano in particolari paesi o ambienti di hosting, a quali framework e sistemi di gestione dei contenuti si abbina di solito la libreria, e come cambia la distribuzione da un’istantanea all’altra man mano che i siti vengono ricostruiti. Il dataset della categoria JavaScript libraries contiene il dominio, la versione rilevata quando il sito ne espone una, la data dell’ultima conferma del rilevamento e il resto dello stack trovato sulla stessa pagina.