«Un cimetière de personnes vivantes» : un rapport de Human Rights Watch alerte sur les conditions de détention au camp d’East Montana, au Texas, tenu par l’ICE

Le site de *Libération* a récemment fait l'objet d'une analyse technique approfondie révélant plusieurs mécanismes de sécurité et de gestion du trafic en ligne. Les en-têtes de réponse du serveur indiquent la mise en œuvre d'un contrôle d'accès strict, avec des directives telles que `access-control-allow-origin` à "*" et `access-control-allow-credentials` à "true", permettant des requêtes cross-origin spécifiques tout en conservant des identifiants de session. Un protocole de protection anti-bot est activé, nommé "DataDome", dont le traitement est confirmé par l'en-tête `x-datadome: protected` et la présence d'un cookie de session `datadome` avec des directives de sécurité (HttpOnly, Secure, SameSite=Lax). La réponse inclut également des en-têtes de gestion du cache (`cache-control: private, max-age=60`) et de sécurité du contenu (`content-security-policy: upgrade-insecure-requests`). Le serveur, identifié comme `liberation.fr`, utilise en outre un edge controller (`x-arc-edgecontroller: 1.8.5`) et expose des informations techniques via des headers personnalisés comme `x-dd-b` et `x-arc-ttl`. L'article conclut par un appel à la désactivation des bloqueurs de publicités et à l'activation du JavaScript, nécessaires au bon fonctionnement du site, suggérant une interaction complexe entre mesures de sécurité, monétisation et expérience utilisateur sur la plateforme d'information.