Scaricare i siti web che utilizzano Slimbox

Informazioni su Slimbox

Alcune impronte descrivono ciò che un sito fa. Slimbox descrive quando è stato costruito. La libreria è un piccolo overlay JavaScript per mostrare le immagini senza uscire dalla pagina, è rilasciata con licenza MIT ed è in circolazione dal 2007, e nulla in un progetto attuale spingerebbe uno sviluppatore a sceglierla oggi. I browser gestiscono questo comportamento in modo nativo e i framework oggi in uso ne integrano uno proprio.

Una pagina che carica ancora Slimbox è quindi una pagina il cui front end non è stato riscritto da quando è stata fatta quella scelta. Il segnale riguarda la manutenzione più che la libreria, ed è insolitamente affidabile perché non esiste un percorso di aggiornamento automatico che sostituisca il file senza che nessuno se ne accorga. Qualcuno deve decidere di rimuoverlo, e su un sito su cui nessuno lavora, nessuno lo decide.

A ottobre 2026 l’impronta compare su 9743 siti. Conviene leggere il conteggio come una popolazione di front end dormienti più che come un pubblico interessato alle gallerie di immagini, e la distinzione cambia l’uso che si può fare della lista.

L’inattività ha conseguenze su cui un ricercatore può agire. Un front end fermo da così tanto tempo di solito porta con sé una vecchia libreria di script, non ha una fase di build e gira sulla release della piattaforma che era attuale quando il lavoro si è interrotto. Chi fa ricerca sulle vulnerabilità usa indicatori di questo tipo per delimitare la popolazione da scansionare prima di investire energie nella parte costosa. Le agenzie li usano per trovare potenziali clienti per una riprogettazione, clienti che, non facendo nulla per anni, hanno già dimostrato che internamente nessuno si occupa del sito.

Il limite del metodo merita di essere dichiarato chiaramente. Le copie incorporate in un bundle concatenato o rinominate da una fase di build non producono corrispondenze, quindi il conteggio è una stima per difetto dell’uso reale e non un censimento completo, mentre i siti che hanno rimosso la galleria visibile lasciando però il file al suo posto continuano a comparire.

Chiedersi se un singolo dominio usa Slimbox è banale e gratuito. La domanda che richiede un dataset è quali domini, in un’intera scansione, lo caricano ancora, quali lo hanno abbandonato dall’istantanea precedente e come si raggruppano quelli rimasti per paese, estensione di dominio e tecnologie presenti accanto. Ricostruire tutto questo con ricerche sui singoli domini richiederebbe di conoscere la risposta prima di cominciare.