Scaricare i siti web che utilizzano Moment.js

Informazioni su Moment.js

Pochi progetti mettono un avviso di deprecazione in cima alla propria documentazione per dire ai nuovi arrivati di scegliere altro. Moment.js lo fa da anni, e oggi praticamente nessun sito nuovo lo adotta di proposito. Ogni rilevamento è un timbro con una data sul front end più che una sua descrizione.

Il valore di quel timbro dipende dalla domanda che si pone. Un bundle che contiene questa libreria è di solito un bundle che nessuno ricompila da molto tempo, oppure un tema, un plugin o un widget incorporato che ha incluso una copia del codice e non è mai stato aggiornato da chi lo ha installato. In entrambi i casi il sito porta con sé codice che non riceverà correzioni, insieme al carico di dati di localizzazione e fusi orari che ha reso la libreria pesante fin dall’inizio. Per una società di consulenza che vende modernizzazione, un fornitore che vende strumenti per le prestazioni o un team di sicurezza che sta ricostruendo il quadro delle dipendenze non mantenute, si tratta esattamente della popolazione che vale la pena individuare.

La libreria è anche l’indicatore di una decisione mai riconsiderata. Le dipendenze front end raramente vengono rimosse di proposito, e una sostituzione avviene solo quando qualcos’altro impone una ricompilazione, quindi la presenza di una libreria per le date deprecata è spesso la parte visibile di un arretrato molto più ampio che le sta dietro.

A ottobre 2026 rileviamo la libreria su 754.312 siti, di cui 288.446 si trovano negli Stati Uniti, e .com è l’estensione di dominio registrata più spesso. Rilasciata nel 2011 con licenza MIT, la libreria si è diffusa in un decennio in cui gestire le date in un browser era davvero complicato e non esisteva una risposta standard, ed è per questo che il codice è finito dentro così tanto lavoro di terze parti sopravvissuto alla decisione di usarlo.

Il numero è una stima per difetto e va citato come tale. Il rilevamento funziona quando la libreria si carica come file riconoscibile o espone una variabile globale riconoscibile, mentre una build che la incorpora e la minifica dentro un chunk dell’applicazione la fa sparire completamente dalla vista. Poiché le toolchain moderne fanno esattamente questo per impostazione predefinita, i siti che riusciamo a vedere sono sbilanciati verso front end più vecchi e più semplici, che sono anche quelli che tendono a essere datati per altri motivi. Nei nostri dati non viene registrata nemmeno una versione per questa libreria, quindi l’elenco non può distinguere un’installazione con le patch da una senza e non va mai trattato come un inventario di vulnerabilità.

Il motivo per prendere il file invece di verificare i domini uno per uno è che il risultato utile è una coorte, non un verdetto. Un elenco di tutti i domini che distribuiscono ancora la libreria, con paese, estensione di dominio e resto dello stack, è una pipeline pronta per chiunque venda un rifacimento e un campione di ricerca per chiunque misuri quanto lentamente il web sostituisce le dipendenze deprecate. Confrontato tra un’istantanea e l’altra, lo stesso elenco misura il ritmo di questa sostituzione, e questa è una domanda a cui nessuna ricerca per singolo dominio può rispondere in alcun modo.

C’è anche un uso meno evidente. Poiché la libreria è un indicatore affidabile dell’età, funziona come variabile di controllo. Se la si tiene costante, le differenze tra paesi, host o sistemi di gestione dei contenuti cominciano a descrivere la rapidità con cui ciascuna popolazione rinnova il proprio front end, e non quale framework sia di moda.