Scaricare i siti web che utilizzano JsViews

Informazioni su JsViews

La libreria JsViews appartiene a una generazione di strumenti della categoria JavaScript libraries di cui è facile dimenticare l’esistenza. La libreria è comparsa nel 2012, quando il dibattito su come un browser dovesse mantenere sincronizzati un template e un modello di dati era ancora aperto, e ha risposto con oggetti osservabili, binding bidirezionale e una sintassi di template che estendeva la libreria di rendering da cui era nata. In seguito Angular e React hanno vinto quel dibattito davanti a tutti, mentre le librerie che risolvevano lo stesso problema hanno continuato a funzionare in silenzio sulle pagine che già le usavano.

I dati di versione dicono il resto. Sui siti in cui il file è identificabile riusciamo a distinguere 7 versioni, e la versione 1.0.1 compare su più siti di qualsiasi altra, il che corrisponde al profilo di una libreria che ha raggiunto un punto stabile e si è fermata. Nessuno aggiorna una dipendenza che non si evolve e non è rotta, quindi qui la versione non è un segnale di manutenzione. La versione è un segnale di età, che indica approssimativamente quando la pagina attorno al file è stata ricostruita l’ultima volta.

A ottobre 2026 rileviamo JsViews su 2712 siti. Le condizioni della licenza MIT spiegano come la libreria sia arrivata lì, perché un file con licenza permissiva viene copiato dentro un progetto, registrato nel repository e dimenticato, e viaggia insieme a strumenti interni, pannelli di amministrazione, applicazioni gestionali e prodotti di fornitori installati una volta e mai più rivisti. La popolazione è sbilanciata verso codice JavaScript di lunga durata all’interno delle organizzazioni più che verso pagine di marketing rivolte al pubblico.

Per un ricercatore che misura quanto sopravvivono davvero le dipendenze front end, un insieme simile è materia prima. Per un team di sicurezza è un inventario di partenza di pagine che contengono una dipendenza che nessuno in azienda ricorda di aver aggiunto. Le avvertenze sono quelle consuete per una libreria rilevata tramite la firma del file e il nome dell’oggetto globale. I bundler cancellano le prove, quindi le applicazioni che hanno compilato la libreria in un unico file mancano dal nostro conteggio, il che rende il numero una stima per difetto, e per giunta molto prudente proprio per le build aziendali che con maggiore probabilità la usano.

Una singola ricerca dice se un determinato sito carica il file. L’insieme completo dice dove si trovano le installazioni rimaste, a quali versioni sono rimaste ferme, attorno a quali estensioni di dominio di primo livello e a quali host si concentrano e con quale rapidità la coorte si riduce da un rilascio all’altro. Per una libreria senza sponsor non viene pubblicato nulla di paragonabile, perché non esiste un fornitore che tenga un elenco clienti e i conteggi dei download dei pacchetti non dicono nulla su ciò che è ancora attivo sul web.