Incendies en Espagne : 26 000 hectares brûlés au nord de Madrid

L'article décrit une page web du site *Le Monde* consacrée à un défi de validation par le biais d'un script Java. En accédant à l'URL mentionnée, l'utilisateur est confronté à un formulaire de sécurité destiné à prouver qu'il s'agit d'un humain et non d'un bot. Plusieurs cookies sont immédiatement déposés dans le navigateur, notamment des identifiants de session et de suivi, avec des durées de vie variables et des attributs de sécurité définis. Le cœur de la page affiche un message indiquant que Java Script est désactivé dans le navigateur. Un bandeau rouge informe le visiteur qu'une partie essentielle du site ne peut pas fonctionner sans ce langage activé. Le texte invite l'utilisateur à vérifier ses paramètres de connexion, à désactiver les bloqueurs de publicités ou à changer de navigateur pour continuer. Les en-têtes de la réponse HTTP livrent des informations techniques sur la requête : la transmission passe par un cache Varnish, le serveur a correctement répondu mais le contenu n'a pas été mis en cache (statut MISS). La page est servie sous protocole HTTPS avec un délai de validation strict (must-revalidate) et un encodage personnalisé. Cette méthode, courante pour lutter contre les fraudes en ligne, bloque systématiquement l'accès aux clients sans Java Script actif, garantissant ainsi un niveau de sécurité accru pour le site.