Descarregar sites que utilizam XSLT

Sobre XSLT

O XSLT não é uma tecnologia que alguém adote este ano. Normalizado pelo W3C em 1999 como a metade de transformação da família de folhas de estilo XML, converte documentos XML em HTML, em texto ou noutro XML através de regras declarativas em vez de código procedimental. A especificação tem licença Open Source e é de implementação livre, razão pela qual os processadores vêm dentro dos navegadores, dos runtimes Java e do .NET em vez de serem vendidos como produto. A web seguiu para JSON e para os motores de modelos, e a linguagem ficou onde já era estrutural: cadeias de publicação, arquivos documentais, troca de dados financeiros e governamentais, e a maquinaria que transforma registos estruturados em páginas.

Arrumado na categoria Programming languages, comporta-se menos como uma linguagem em que uma equipa escreve e mais como uma camada que um sistema herda. Encontrá-lo num site ativo costuma significar uma de poucas coisas. Uma cadeia de publicação herdada continua a transformar XML em páginas. Um feed ou um mapa do site traz uma folha de estilo para que um navegador o apresente de forma legível. Um produto de fornecedor na área da publicação, dos sistemas de bibliotecas ou do reporte regulamentar emite XML e veste-o à saída. Em cada um dos casos o site é mais antigo do que o seu front end sugere e há uma história de integração por trás dele.

O problema de visibilidade aqui é grave e vale a pena dizê-lo com clareza. A maior parte das transformações deste tipo acontece no servidor, e ao navegador é entregue HTML acabado, sem nada que reste para detetar. O que um rastreio consegue ver é o caso mais restrito em que a transformação é deixada ao cliente: uma instrução de processamento de folha de estilo no topo de um documento XML, ou declarações de espaço de nomes que sobrevivem até à marcação entregue. Em outubro de 2026 registamos o XSLT em 1248 sites, e a base instalada real por trás desse número é muito maior e não é mensurável a partir do exterior.

Os dados de versão trazem um aviso relacionado. Seguimos 8 cadeias de versão distintas, mas essas cadeias vêm de declarações incorporadas nos documentos e não de um runtime que se reporte a si mesmo, e uma declaração indica para que revisão da especificação uma folha de estilo foi escrita, não que processador a executou. A distribuição mostra que parte da população visível continua presa à revisão original em vez das posteriores, e nada diz de fiável sobre o que corre num servidor.

Os públicos são restritos e sabem exatamente o que querem. As consultoras de modernização vendem a substituição precisamente desta camada, e um conjunto de domínios que ainda a expõe é um conjunto de sistemas suficientemente antigos para terem um orçamento associado. Os investigadores de segurança interessam-se porque o processamento de XML tem uma longa história de vulnerabilidades ao nível do analisador, e uma cadeia de transformação exposta implica um analisador exposto. Quem estuda a decadência tecnológica ganha algo mais raro: uma norma com data de publicação conhecida, sem marketing por trás e com um resíduo mensurável na web ativa, o que faz dela um instrumento decente para medir quanto tempo uma tecnologia persiste depois da indústria ter seguido em frente. Nenhuma destas perguntas sobrevive a ser feita um domínio de cada vez.