OpenJS Foundation запускает jQuery Website Checker

Фонд OpenJS Foundation запустил новый инструмент для проверки веб-сайтов, который определяет, не устарел ли используемый jQuery.

Инструмент Healthy Web Checkup очень прост: пользователи просто вводят адрес сайта, а инструмент сообщает, нашел ли он версию jQuery, и если нашел, то является ли она актуальной или устаревшей. OpenJS Foundation утверждает, что в ходе исследования, проведенного в прошлом году, фонд обнаружил, что 750 000 веб-сайтов устарели.

Фонд проанализировал результаты аудита конечных пользователей, проведенного IDC, и другие данные исследования, чтобы определить, что из 1,9 миллиарда веб-сайтов по всему миру почти 90 % используют открытое программное обеспечение jQuery, и одна треть из них, более трех четвертей миллиарда сайтов, нуждается в обновлении. Как и следовало ожидать, OpenJS Foundation рекомендует немедленно принять меры, чтобы понять и снизить риск того, что необходимо изменить поведение в области веб-безопасности.

Фонд заявляет:

"С помощью этого инструмента мы предупреждаем широкое веб-сообщество о том, что устаревшее программное обеспечение может стать причиной рисков безопасности. Кроме того, если jQuery на сайте устарел, то и другое программное обеспечение, от которого зависит сайт, тоже может быть устаревшим".

Хотя потенциально это так, нам было сложнее найти сайты с актуальным jQuery, чем те, которые полагаются на старые версии. Многие сайты работают по принципу "если не сломалось, то и не лезь" и ждут выхода следующей версии jQuery (версии 4). jQuery 4 была выпущена в бета-версии в феврале, а в январе сопровождающий Михал Голенбиовски-Овчарек сказал в ответ на запрос на GitHub, что:

"Я думаю, мы хотели бы выпустить jQuery 4 в этом году, так как прошло уже много времени с момента крупного обновления (5,5 лет на данный момент), но все зависит от того, удастся ли нам устранить все блокировки".

В jQuery 4 будет добавлена поддержка FormData, Trusted Types и CSP. Его исходный код также был перенесен с модулей AMD на модули ES. Разработчики также перешли на Rollup для упаковки jQuery, и появилась обновленная slim-сборка,

Если вы ждете jQuery 4, прежде чем обновить свою версию, то вы в хорошей компании. К числу известных сайтов с устаревшим программным обеспечением относятся Министерство обороны США, Европейский союз, многие крупные магазины и онлайн-супермаркеты, хотя Белый дом, по крайней мере, оказался чист!