Обсуждение статьиПервый комментарий откроет обсуждение — дальше все вопросы по этой статье будут собираться здесь

В конце августа в поддержку прилетело письмо: «захожу в личный кабинет — вижу чужое имя и чужой заказ». Через двадцать минут — ещё три таких письма, с разными именами внутри и разными жалобами. Это был не глюк интерфейса и не троян в браузере пользователя: страница личного кабинета лежала в кэше CDN и отдавалась всем подряд, вместе с данными того, кто открыл её первым. Разбираем, как мы это поймали, какие версии отбросили по дороге и что в итоге сломалось в конфигурации кэша.