Xenia Fedorova, propagandiste prorusse, visée par un arrêté d’expulsion, annonce le ministère de l’intérieur français

Le site du journal *Le Monde* a récemment mis en ligne un article faisant appel à une vérification de type « client challenge » pour accéder à certaines de ses ressources. En consultant la page, les visiteurs sont confrontés à un message indiquant que le contenu ne peut pas être affiché car le JavaScript de leur navigateur est désactivé. Le bandeau explique qu’un élément essentiel de la page n’a pas pu être chargé, et ce, qu’il s’agisse d’un problème lié aux extensions navigateur, au réseau ou aux réglages de sécurité. La plateforme invite alors le lecteur à activer le JavaScript, à vérifier sa connexion ou à désactiver d’éventuels bloqueurs de publicités pour poursuivre la lecture. Par ailleurs, la réponse du serveur au moment de la requête faisait apparaître un certain nombre d’en-têtes techniques. Plusieurs cookies ont été définis, notamment des identifiants de session et de suivi, avec des attributs tels que `HttpOnly`, `Secure` et `Path`. Les en-têtes ont également renseigné sur le type de contenu — `text/html` —, la gestion du cache et la configuration de sécurité via HTTP Strict Transport Security (HSTS). La réponse provenait d’un serveur derrière un cache Varnish, avec un statut « MISS », indiquant que la ressource n’était pas disponible en cache et a dû être générée à la demande.