Descarregar sites que utilizam History

Sobre History

Ninguém escolhe History da mesma forma que escolhe uma framework. A biblioteca chega à maior parte dos sites onde corre como dependência de outra coisa, arrastada por um router ou por um passo de compilação e entregue dentro de um bundle que o dono do site nunca inspecionou. Ler a sua presença como uma preferência seria um erro. Lê-la como impressão digital da forma como a página foi construída é exatamente a leitura certa.

O que essa impressão digital diz é que a página é uma aplicação renderizada no cliente que gere a sua própria navegação. History existe para conduzir a pilha de sessão do browser a partir de script, para que mudar de vista atualize a barra de endereço e o botão de retroceder sem carregar a página inteira. Um site que a transporta é um site onde o encaminhamento acontece em JavaScript e não no servidor, o que tem consequências para quem o rastreia, o mede ou tenta torná-lo indexável. Em outubro de 2026 vemos History em 447 sites nas nossas listagens da categoria Miscellaneous.

É nos dados de versão que uma dependência como esta se torna interessante. Registamos 6 versões distintas em circulação, e a que observamos com mais frequência é 4.7.2. Uma dispersão tão ampla numa biblioteca tão pequena é sinal de bundles construídos uma vez e nunca reconstruídos, porque uma dependência transitiva só se move quando o pacote acima dela se move e o site volta a ser implementado. Para quem acompanha a rapidez com que as implementações reais absorvem as versões a montante, as bibliotecas sem glamour são melhor prova do que as frameworks de cartaz, que são atualizadas por razões que nada têm a ver com higiene de dependências.

A deteção aqui é inferencial e mina-se a si própria. Identificamos a biblioteca a partir de artefactos que sobrevivem ao empacotamento, e uma compilação que deforme nomes ou incorpore dependências de forma agressiva pode escondê-la por completo. O código tem licença BSD e é distribuído através de registos de pacotes, pelo que não existe telemetria do fornecedor com que confrontar a nossa contagem. O melhor é tratar a lista como um limite inferior e não como um recenseamento.

Um limite inferior continua a ser útil, porque é uma lista e não uma consulta. Verificar um domínio diz-lhe o que uma equipa entregou. A exportação diz quais as populações de sites que partilham uma linhagem de compilação, o que permite a uma equipa de segurança delimitar quem poderá ser afetado por um aviso relativo a um intervalo de versões, permite a um fornecedor de ferramentas encontrar as aplicações a que o seu produto se destina, e permite a um analista comparar a adoção de encaminhamento entre segmentos de mercado em vez de a adivinhar a partir de inquéritos a programadores. As perguntas sobre dependências são perguntas sobre populações, e as respostas por domínio não podem ser somadas numa só.