Descarregar sites que utilizam Hammer.js

Sobre Hammer.js

Nada numa biblioteca de gestos táteis permite prever um país, e é por isso que a geografia associada a esta entrada é a primeira coisa que vale a pena olhar. Em outubro de 2026 detetamos Hammer.js em 143 368 sites, dos quais 98 499 estão na Rússia, com .ru a suportar boa parte da repartição por sufixos. Uma biblioteca JavaScript de uso geral, que qualquer programador em qualquer lugar pode largar em qualquer página, não adquire sozinha um enviesamento nacional com esta forma.

A explicação está quase sempre no empacotamento. Quando um CMS, um tema comercial, um painel de administração ou um construtor de sites popular num mercado inclui uma biblioteca de gestos no seu pacote de recursos por omissão, todos os sites construídos sobre esse produto herdam a dependência sem que ninguém tenha decidido usá-la. Uma deteção aqui identifica por isso, muitas vezes, a pilha empacotada que está por baixo e não uma escolha deliberada de engenharia, e a concentração num único mercado é a impressão digital dessa pilha e não da biblioteca.

Ler os dados assim muda a quem eles servem. Para quem vende aos utilizadores da plataforma que domina esse mercado, a lista é uma forma de os enumerar através de uma dependência que todos carregam. Para quem faz auditoria de cadeia de fornecimento ou de dependências, o sinal é outro e mais incómodo: a biblioteca é distribuída com licença MIT, o nosso registo para ela começa em 2011 e o repositório de origem tem visto muito pouca manutenção há anos. Os sites que a carregam carregam um ficheiro de terceiros congelado que ninguém a montante vai corrigir, e a maioria dos seus donos não sabe que o ficheiro está lá.

Não há dados de versão reportados para esta biblioteca, o que limita até onde pode ir a vertente de auditoria. Podemos dizer-lhe que a biblioteca está presente num domínio. Não lhe podemos dizer que compilação está instalada, pelo que ninguém deve usar esta lista para delimitar o âmbito de um alerta de segurança concreto. Cruzá-la com a coluna da plataforma ou do CMS é bem mais produtivo do que tentar espremer dela um número de versão.

Há mais um limite que deve ficar à vista. A deteção funciona reconhecendo a biblioteca onde ela é reconhecível, em regra um caminho de script identificável ou uma variável global deixada na página. As ferramentas de compilação modernas que embutem a biblioteca num único pacote minificado apagam as duas coisas, e esses sites não aparecem aqui de todo. A população deve portanto ser lida como o conjunto dos sites que carregam a biblioteca como ficheiro separado, o que a enviesa para compilações mais antigas e para recursos de plataforma empacotados. A subcontagem é real, não é aleatória, e aponta na mesma direção que a história do empacotamento acima.