Né d’une toile d’araignée, du Soleil ou… du vomi : six mythes sur les origines du monde

L'édition en ligne du quotidien *Le Monde* a été temporairement inaccessible à une partie de ses visiteurs en fin de matinée de ce dimanche. En cause, un mécanisme de sécurité anti-spam mis en place par le site a déclenché une page de vérification, empêchant l'accès au contenu. Cette page, intitulée "Client Challenge", exigeait que le navigateur du visiteur active le JavaScript, technologie souvent bloquée par défaut par certains logiciels de navigation ou extensions de sécurité. Le message explique que "Java Script is disabled in your browser" (Le JavaScript est désactivé dans votre navigateur) et qu'un "required part of this site couldn’t load" (une partie requise du site n'a pu se charger). Il invite alors les utilisateurs à vérifier leur connexion, à désactiver d'éventuels bloqueurs de publicités ou à essayer avec un navigateur différent. Cette interruption, observée sur l'unique domaine *lemonde.fr*, est liée à la configuration spécifique des cookies et des sessions de sécurité, comme en témoignent les en-têtes HTTP complexes de la réponse du serveur. Les identifiants de session et les directives de sécurité, tels que `strict-transport-security` et `content-security-policy`, suggèrent une tentative de l'éditeur de protéger son accès contre les bots ou les activités suspectes. L'incident n'a duré qu'un laps de temps limité, le site retrouvant une fonctionnement normal par la suite.