Descarregar sites que utilizam Xajax

Sobre Xajax

Encontrar o Xajax num site que ainda está online é tanto uma técnica de datação como uma deteção de tecnologia. A biblioteca foi lançada em 2005, durante a curta janela em que acrescentar pedidos assíncronos a uma aplicação em PHP implicava escrever à mão toda a canalização dos pedidos. A biblioteca tratava dessa canalização, expondo funções do lado do servidor ao navegador para que uma página pudesse atualizar-se sem recarregar, numa altura em que isso era genuinamente difícil.

O que a sua presença implica hoje é uma página cujas partes interativas foram escritas nessa era e não voltaram a ser escritas desde então. A inferência não é a de que o site está abandonado. Muitas das páginas que encontramos têm manutenção, recebem conteúdo novo e estão comercialmente ativas. O que não mudou é a camada por baixo, ou porque um painel de administração feito à medida ainda depende dela, ou porque um sistema de conteúdos a agrupou há anos e ninguém teve motivo para a arrancar.

O modelo de distribuição explica a razão por que persiste. Como a biblioteca tem licença LGPL e foi distribuída como uma pasta de ficheiros PHP e não através de um registo de pacotes, viajou por ser copiada para dentro dos projetos. As cópias não são atualizadas de forma centralizada, nenhum fornecedor envia uma correção e não há em lado nenhum uma conta que registe quem a instalou. O nosso próprio registo reflete isso. A Webatla não guarda fornecedor para ela nem uma repartição de versões aproveitável, o que é exatamente o aspeto que o código distribuído por cópia tem visto de fora.

Em outubro de 2026 detetamos o Xajax em 440 sites, e a contagem deve ser tratada como um limite inferior. A deteção assenta em caminhos de ficheiros e nomes de funções reconhecíveis que sobrevivem até à marcação que obtemos. A partir do momento em que os scripts são concatenados, minificados ou servidos a partir de um pacote com nomes reescritos, a impressão digital desaparece enquanto o código continua a correr, por isso os sites que conseguimos nomear são os que nunca adotaram um passo de compilação.

Essa limitação é também o que torna a lista interessante. Uma consulta por domínio indica se um site usa a biblioteca, o que raramente é a pergunta que alguém tem. A pergunta útil corre no sentido inverso. Que domínios vivos ainda correm código desta geração intermédia, qual a sua dimensão, o que mais existe neles, e estarão concentrados em setores ou fornecedores de alojamento específicos? Os investigadores de segurança usam listas como esta para estudar a cauda longa do código de aplicação por corrigir. As agências que vendem mudança de plataforma usam-nas para encontrar proprietários que adiaram uma reconstrução durante uma década. Os historiadores da web usam-nas porque uma instalação sobrevivente é uma fonte primária, e não há registo nenhum que anote onde está o código antigo.