Au Portugal, un millier de pompiers tentent toujours de venir à bout d’un feu de forêt

Le site du journal *Le Monde* a récemment généré un entête de réponse HTTP comprenant de nombreux cookies, notamment des identifiants de session et des marqueurs de suivi, avec des attributs de sécurité stricts comme `HttpOnly` et `Secure`. Parallèlement, l'en-tête `content-type` confirme que la ressource servie est du HTML avec un encodage UTF-8. L'accès au contenu est actuellement bloqué pour l'utilisateur, car son navigateur signale que le JavaScript est désactivé. Un message d'erreur explicatif, accompagné d'une icône de cadenas brisée, s'affiche pour prévenir le visiteur. Ce système de vérification empêche l'affichage du site, qu'il s'agisse d'articles ou d'autres ressources nécessitant un environnement dynamique. Les causes possibles évoquées incluent une extension de navigateur, un problème de réseau ou des paramètres de sécurité trop restrictifs. Le site utilise également des directives de sécurité renforcées comme le `Strict-Transport-Security` (HSTS), avec une durée de validité d'un an, et emploie un mécanisme de cache `Varnish` pour optimiser les réponses, bien que le cache n'ait pas été utilisé lors de cette requête (cache MISS). Cet incident rappelle l'importance d'autoriser les scripts côté client pour bénéficier d'une expérience de navigation complète sur les plateformes d'information modernes, tout en mettant en avant les mesures techniques prises pour protéger les échanges en ligne.