Descarregar sites que utilizam jQuery CDN

Sobre jQuery CDN

jQuery CDN não é uma biblioteca, e tratar o registo como se fosse leva diretamente à conclusão errada. O que a entrada descreve é uma aresta num grafo: uma página que vai buscar um script a uma rede de distribuição que outra pessoa opera. O código que chega é o jQuery. O achado é sobre a proveniência do código.

Um site que aloja a sua própria cópia e um site que vai buscar o mesmo ficheiro a uma rede pública correm código idêntico e carregam riscos completamente diferentes. O segundo concedeu a um terceiro a capacidade de servir código executável para dentro das suas páginas, colocou uma consulta de DNS e uma ligação a um anfitrião que não controla no caminho de renderização, e tornou a sua própria disponibilidade parcialmente dependente do tempo de atividade de outra pessoa. A tutela da biblioteca cabe à OpenJS Foundation com licença MIT, e o padrão de distribuição data de cerca de 2006, antigo o suficiente para que muitíssimas destas etiquetas tenham sido escritas antes de alguém pensar por rotina em integridade de sub-recursos.

Em outubro de 2026 registamos o padrão em 779 779 sites e arrumamo-lo na categoria CDN. Nos Estados Unidos estão 274 324 deles, com .com a concentrar grande parte do volume, uma dispersão que reflete onde circularam os tutoriais e os excertos de copiar e colar da época, mais do que qualquer necessidade técnica, já que o ficheiro é pequeno e servi-lo localmente nunca foi difícil.

O público para uma lista como esta é invulgarmente específico. As equipas de segurança da cadeia de fornecimento querem todos os sites que executam código a partir de uma origem que o seu dono não controla, porque o cenário de falha de uma rede de distribuição é um único script substituído a chegar a um número enorme de páginas ao mesmo tempo. O trabalho sobre políticas de segurança de conteúdos precisa do mesmo inventário, já que cada uma destas etiquetas é uma origem externa permitida na política de alguém e um argumento que o autor da política tem de defender. Os consultores de desempenho querem-na porque um pedido de origem cruzada no caminho de renderização deixou de compensar quando os navegadores passaram a particionar as suas caches, e a velha justificação de que os visitantes já teriam o ficheiro de outro site deixou de se aplicar.

Nenhuma destas perguntas pode ser respondida um domínio de cada vez. Uma consulta indica que uma única página faz referência a uma rede de distribuição, coisa que um inspetor de navegador teria mostrado mais depressa e de graça. A lista descarregável responde à versão agregada: quantos sites dependem de uma dada origem de terceiros, como essa dependência se distribui por países e por sufixos de domínio, e que outras tecnologias viajam com ela, e é isso que transforma uma curiosidade num registo de riscos, numa auditoria de política ou numa estimativa de mercado.

Vale a pena enunciar os limites com clareza. Várias redes servem a mesma biblioteca, por isso uma única etiqueta indica se uma página vai buscar a biblioteca a uma rede pública, e não que rede escolheu, a não ser que apareça um campo mais concreto na exportação. As etiquetas injetadas em tempo de execução por outro script podem escapar a um rastreador que não execute tudo o que um navegador completo executaria, o que empurra a contagem para baixo. E uma página pode fazer referência a uma origem que nenhum visitante chega a alcançar, porque a etiqueta reside num caminho de modelo que ninguém carrega, pelo que o registo descreve o que uma página declara sobre si própria e não o que uma sessão real necessariamente vai buscar.