Scaricare i siti web che utilizzano Handlebars

Informazioni su Handlebars

Il nome è una battuta sulla punteggiatura. Handlebars estende Mustache, una sintassi di template che prende il nome dalle parentesi graffe che racchiudono i suoi tag e che sembrano dei baffi coricati su un lato, e il fork ha preso per sé il nome di baffi più ricercati, quelli a manubrio. La battuta però nasconde un fatto: quasi nessuno dei siti che includono la libreria Handlebars l’ha scelta. Un motore di template è una dipendenza di altro software, introdotta da un framework, da una libreria di componenti, da un widget di analytics o da un tema acquistato, e finisce nelle pagine servite perché qualcosa al livello superiore aveva bisogno di un modo per trasformare i dati in markup. L’impronta racconta come è stato assemblato un sito più che le preferenze dei suoi sviluppatori.

A ottobre 2026 la libreria compare su 197.651 siti. Rilasciata nel 2010 con licenza MIT e scritta in JavaScript, appartiene alla generazione di strumenti che hanno risolto il rendering prima che i framework assorbissero il problema, ed è sopravvissuta perché la sua sintassi è facile da leggere, facile da incorporare e abbastanza stabile da far sì che un aggiornamento non porti a nessuno vantaggi visibili.

È nei dati di versione che questa voce si guadagna il suo posto in un dataset. Registriamo 41 release distinte in circolazione e quella che vediamo più spesso è 4.0.5, che precede di gran lunga la maggior parte degli attuali strumenti front end. Una dispersione così ampia su una sola piccola libreria non è il segno di team che seguono l’upstream. La dispersione nasce quando una versione viene congelata nel momento in cui un tema è stato venduto, un plugin è stato pubblicato o una build è stata eseguita per l’ultima volta, e viene poi distribuita invariata a ogni sito che l’ha installata in seguito.

Per la ricerca sulla sicurezza è la colonna della versione a contare davvero. Le release più vecchie del motore presentano problemi documentati legati alla compilazione dei template e alla gestione dei prototipi, e l’esposizione di un determinato sito dipende interamente dalla release su cui si è fermato. Un elenco di domini che usano la libreria è moderatamente interessante. Un elenco di domini che usano la libreria in una release nota è una lista target da sottoporre a valutazione, ed è il campo della versione a trasformare l’uno nell’altro.

La distribuzione si comporta come quella di una dipendenza, non di un prodotto. La colonna dei paesi colloca 132.635 siti negli Stati Uniti e quella delle estensioni si concentra su .com, il che rispecchia la diffusione dei pacchetti che incorporano il motore più che una qualche preferenza regionale nei suoi confronti.

Il conteggio va letto come una stima per difetto, e la ragione è meccanica. Quando il motore viene compilato in un bundle durante la build, il runtime riconoscibile spesso scompare nel codice minificato, quindi i siti che lo usano nel modo più disciplinato sono proprio quelli in cui il rilevamento fallisce. Le installazioni visibili tendono a essere pagine che caricano la libreria come file separato, il che significa che la popolazione misurabile è più vecchia e più semplice di quella reale. Fatta questa precisazione, l’estrazione offre comunque ciò che una ricerca per singolo dominio non può dare. Interrogare un singolo indirizzo restituisce un sì o un no. L’insieme scaricabile restituisce la distribuzione delle versioni sull’intera popolazione rilevata, filtrabile per paese, estensione e altro software installato sullo stesso sito, il che è ciò di cui hanno davvero bisogno la ricerca sulle dipendenze, il triage delle vulnerabilità e l’analisi degli ecosistemi.