Scaricare i siti web che utilizzano XRegExp

Informazioni su XRegExp

Nessuno rifà un sito web chiedendo una libreria di espressioni regolari. La libreria XRegExp arriva su una pagina come gran parte del codice di utilità, portata da qualcos’altro: un tema, un editor, un generatore di moduli o un plugin che aveva bisogno di funzioni di pattern matching che il browser non offriva quando il codice è stato scritto. Leggere un rilevamento come una scelta deliberata del proprietario del sito sarebbe un errore. L’interpretazione utile è leggerlo come un indizio sui componenti che si trovano sopra la libreria.

La datazione sostiene questa lettura. Rilasciata nel 2007 con licenza MIT, la libreria colmava lacune reali di JavaScript in un periodo in cui i gruppi di cattura con nome, la corrispondenza delle proprietà Unicode e i pattern multilinea leggibili non erano disponibili in modo nativo. Il linguaggio ha poi assorbito gran parte di quel terreno. Il codice scritto oggi spesso non ha affatto motivo di includere la libreria, quindi una pagina che la serve ancora di solito serve qualcosa costruito o modificato per l’ultima volta parecchio tempo fa, oppure un prodotto che si porta ancora dietro una catena di dipendenze di quel periodo.

I dati di versione rendono il quadro più nitido. Il dataset distingue 4 stringhe di versione nella popolazione rilevata, e il valore registrato più spesso è 8759. Una dispersione ridotta si comporta diversamente da una frammentata, perché fa pensare che i siti, più che seguire i rilasci uno per uno, ereditino la versione distribuita con il componente in cui la libreria è inclusa. Ordinare la popolazione per versione significa, in pratica, ordinarla per età del componente che ha introdotto la libreria.

A ottobre 2026 rileviamo XRegExp su 5543 siti, e il dato richiede un’avvertenza netta. Il rilevamento vede la libreria quando viene servita come file riconoscibile. I bundler che concatenano e minificano le dipendenze in un unico file applicativo ne cancellano completamente l’identità, quindi i siti di questo elenco sono sbilanciati verso configurazioni di distribuzione più semplici e più vecchie, e l’impronta reale sul web è più ampia e più spostata verso le applicazioni moderne di quanto l’elenco possa mostrare. La colonna della versione risente della stessa distorsione, perché una fase di build di solito elimina il commento di intestazione che rende leggibile la versione.

Per chi studia la catena di fornitura del software o le dipendenze, niente di tutto questo rovina l’elenco, perché la domanda di solito riguarda l’esposizione e non il numero totale di installazioni. Un elenco di domini che mostra quali siti attivi servono oggi una certa libreria, e in quale versione, è il punto di partenza per stimare la portata di un avviso di sicurezza, per valutare se una vecchia versione principale meriti ancora supporto e per trovare front end che non vengono ricostruiti da anni e sono quindi candidati a lavori di modernizzazione. Una verifica su un singolo dominio può confermare un sito. Solo l’esportazione completa può dire quanto è grande la popolazione interessata, cos’altro usano quei siti e se la popolazione si riduce da un aggiornamento all’altro.