Hago uso de JQuery en mi sitio, además del archivo .css tengo dos archivos JavaScript, los cuales son (/jquery.js y /jquery-ui.min.js). Hace mucho que están y todo funciona perfecto. Ahora se me dio por probar mi sitio con la herramienta Lighthouse y ver las mejores que se le pueden hacer. En una categoría que llaman "Mejores prácticas" me sale que: "Se incluye bibliotecas de JavaScript front-end con vulnerabilidades de seguridad conocidas" y al ver más detalles dice: "Algunos scripts de terceros pueden contener vulnerabilidades de seguridad conocidas que los atacantes pueden identificar y explotar fácilmente." Para luego mostrarme lo siguiente:
[email protected] Mayor gravedad: Medio
jQuery [email protected] Mayor gravedad: Alto
Entiendo que hay que actualizar estas librerías. Pero se me presentan algunas dudas. Me acuerdo de la librería jQuery [email protected]
que sería la jquery-ui.min.js entonces entrando a la página de https://jqueryui.com/ veo que allí aparece para descargar la versión 1.12.1, pero claro al descargar te pone varias cosas en una carpeta (la cual se llama jquery-ui-1.12.1.custom), además de la jquery-ui.min.js (con la versión 1.12.1) y los estilos (jquery-ui.min.css), dentro hay otras carpetas que se llaman /external/jquery y allí adentro el archivo jquery.js. Acá viene mi duda, quiero creer que ese archivo jquery.js (con su última versión) sería el que yo tengo como /jquery.js y debo reemplazar, o sea, el que Lighthouse me pone como [email protected]
. Sí abro el archivo nuevo jquery.js, veo que dice al principio como comentario "jQuery JavaScript Library v1.12.4".
La pregunta, en definitiva, es el tema de las versiones. Es que si abro el [email protected]
que me sale en Lighthouse, siendo este un link, me lleva a una página que me dice que hay que actualizar a la versión 3.3.1 y en ningún lado veo que diga eso (en los archivos que descargo), sólo me sale "jQuery JavaScript Library v1.12.4" como ya comente.
A lo mejor hablar de la versión 3.3.1 es lo mismo que 1.12.4 en el archivo jquery.js. Siempre lo descargue desde la página https://jqueryui.com/ por eso no comprendo lo de la versión 3.3.1. Sino para no romper mi sitio voy a tener que dejar todo como hasta hora y sin actualizar, ya que están funcionando.