Scaricare i siti web che utilizzano Xajax

Informazioni su Xajax

Trovare Xajax su un sito ancora online è una tecnica di datazione tanto quanto un rilevamento tecnologico. La libreria è uscita nel 2005, nella breve fase in cui aggiungere richieste asincrone a un’applicazione PHP significava scrivere a mano tutta la meccanica delle richieste. La libreria si faceva carico di quella meccanica al posto dello sviluppatore, esponendo al browser le funzioni lato server in modo che una pagina potesse aggiornarsi senza ricaricarsi, in un’epoca in cui farlo era davvero difficile.

Oggi la sua presenza indica una pagina le cui parti interattive sono state scritte in quell’epoca e da allora non sono più state riscritte. La deduzione non è che il sito sia abbandonato. Molte delle pagine che troviamo sono curate, aggiornate con contenuti nuovi e commercialmente attive. A non essere cambiato è lo strato sottostante, o perché un pannello di amministrazione su misura dipende ancora dalla libreria, o perché un sistema di gestione dei contenuti l’ha inclusa anni fa e nessuno ha avuto motivo di eliminarla.

Il modello di distribuzione spiega perché sia ancora in circolazione. Poiché la libreria è distribuita con licenza LGPL come una cartella di file PHP e non tramite un registro di pacchetti, si è diffusa venendo copiata nei progetti. Le copie non vengono aggiornate in modo centralizzato, nessun fornitore distribuisce una patch e da nessuna parte esiste un account che registri chi l’ha installata. La nostra scheda lo rispecchia. Webatla non registra alcun fornitore per la libreria né una ripartizione utilizzabile per versione, ed è esattamente così che appare, visto dall’esterno, il codice distribuito per copia.

A ottobre 2026 rileviamo Xajax su 1539 siti, e il conteggio va considerato una stima per difetto. Il rilevamento si basa su percorsi di file e nomi di funzione riconoscibili che sopravvivono nel markup che scarichiamo. Quando gli script vengono concatenati, minificati o serviti da un bundle con nomi riscritti, l’impronta scompare mentre il codice continua a funzionare, quindi i siti che possiamo nominare sono quelli che non hanno mai adottato una fase di build.

Proprio questo limite è anche ciò che rende interessante l’elenco. Una ricerca per singolo dominio dice se un sito usa la libreria, il che raramente è la domanda che qualcuno si pone. La domanda utile va nella direzione opposta. Quali domini attivi eseguono ancora codice di quella generazione intermedia, quanto sono grandi, cos’altro vi è installato, e si concentrano in particolari settori o presso particolari provider di hosting? I ricercatori di sicurezza usano elenchi come questo per studiare la coda lunga del codice applicativo privo di patch. Le agenzie che vendono migrazioni di piattaforma li usano per trovare i proprietari che rimandano una ricostruzione da un decennio. Gli storici del web li usano perché un’installazione sopravvissuta è una fonte primaria, e non esiste alcun registro che indichi dove si trovi il vecchio codice.