URL: https://linuxfr.org/users/spacefox/journaux/areva-new-areva-orano-verifions-ca Title: Areva → New Areva → Orano ? Vérifions ça... Authors: SpaceFox Date: 2018年01月23日T10:03:02+01:00 Tags: secret, sécurité et iis Score: 45 ~~« Demain » (après dormir)~~Dans la journée, New Areva (la branche « saine » issue de la scission d'Areva), devrait être renommée. D'après les informations du Monde (entre autres), [le nouveau nom de l'entreprise devrait être Orano](http://www.lemonde.fr/economie-francaise/article/2018/01/22/nucleaire-new-areva-change-de-nom-et-devient-orano_5245450_1656968.html). En vrai, on s'en cogne. Ce qui nous intéresse maintenant, c'est :> Peut-on vérifier la crédibilité d'une telle information ? Une piste est de passer par le site internet. Areva et ses subdivision étant une entreprise de droit français, ils ont probablement un nom de domaine en .fr. Un simple [whois](https://www.afnic.fr/fr/produits-et-services/services/whois/) sur orano.fr ne nous donne rien d'exploitable immédiatement. Le nom de domaine est géré par une boite d'informatique qui le possède à son nom, et le client réel peut être n'importe qui. Le domaine est enregistré depuis le 23 juin 2017. Mais si on va sur `http://orano.fr`, on obtient d'abord, une redirection HTTP : ``` HTTP/1.1 301 Moved Permanently [...] Location: http://www.orano.group/ ``` On note que ça renvoie vers un curieux mélange de vieilles pratiques (le `www`) et d'un nom de domaine moderne (le `.group`). Mais déjà c'est un bon signe. Cette page http://www.orano.group/ est protégée par un mot de passe HTTP – une bête authentification HTTP basique : `WWW-Authenticate:Basic realm="www.orano.group"`. Mais là où ça devient intéressant, c'est si on annule la demande de login et de mot de passe : le serveur HTTP est très bavard. Là où la logique voudrait qu'il nous serve une erreur 401 Authorization Required la plus neutre possible, en réalité il nous envoie ceci : [![](https://zestedesavoir.com/media/galleries/4860/4277cd78-84b7-4cf2-9f5f-d119f16387ca.png)](https://zestedesavoir.com/media/galleries/4860/4277cd78-84b7-4cf2-9f5f-d119f16387ca.png) _Cliquez pour voir en taille réelle_ On y lit entre autres :> **Physical Path** D:\Inetpub\www-internet-NewAREVA\wwwroot Et donc à moins d'avoir une plaisanterie très élaborée, on a bien la confirmation que Orano sera le nouveau nom de New Areva. CQFD ! ----------------- Conclusion : si vous avez _vraiment_ des informations à cacher, surveillez aussi ce que racontent les pages d'erreur de votre serveur HTTP. ----------------- Curiosités : - Le HTTPS ne fonctionne pas à cette heure. - Pourquoi partir sur un serveur HTTP vieux de plus de 4 ans et qui s'approche de la fin de son support principal ? - `orano.com` ne redirige _pas_ sur `www.orano.group`, et appartient à une entreprise de Hong Kong. ----------------------- _Ce journal est [issu de ce billet](https://zestedesavoir.com/billets/2396/areva-new-areva-orano-verifions-ca/) dont je me suis dit qu'il pouvait être pertinent ici aussi, et est placé sous licence CC BY 4.0 International_.