「Amazon.co.jpの一部ユーザーで他人の名前や住所、注文履歴などが表示される問題発生中」記事へのコメント

いつものCDN設定ミス

[Anonymous Coward]

CDNだかの設定ミスで、他人のキャッシュが覗けてしまういつもの奴だね。
メルカリでもあった。
Amazonがやらかすとは笑えるし、こういう場面でキャッシュを使うなら最新の注意をするべし。

とりあえずまぁやらかしたのは仕方ないと思う。
そういうミスが起きることもある。
ただ確認されたらサーバー止めろ。
それは難しい事じゃねぇだろ。
「現在調査を進めております」じゃねぇよ。

Re:

[Anonymous Coward]

CDNだかの設定ミスで、他人のキャッシュが覗けてしまういつもの奴だね。

ちなみに、どうしてそれが原因だと思いました？
この事象を引き起こす原因は複数考えられると思うけど。

Re:

[Anonymous Coward]

IDの紐づけを失敗するようなことはさすがにないとすれば選択肢はそう多くない。
さすがにAmazonがそこまでの失敗をすることはないだろうし、事象は注文履歴のページに限られている。

また注文履歴の内容は一貫性があって同一人物だと思われる。
履歴情報自体は他人のものではあるが破綻はしていない。
商品情報取得とかで失敗しているわけでもない。
履歴表示ページが壊れてはいないと考えるのが自然。

普通に考えればキャッシュ周り。実際過去に類似例があった。
後はAPIがおかしいってくらいかな。
でもキャッシュ周りでないとすれば自体が深刻過ぎる。

Re:

[Anonymous Coward]

正直、アホほどショッピングサイトの運用を続けてきたAmazonのスタッフが個人情報をCDNにキャッシュさせるなんて罠に嵌るかなー？と思ってる。
Amazonにとっちゃ枯れきった領域じゃなかろうかと。メルカリ辺りのシステムもメンバーも経験の浅そうな要因がある所ならいかにもなんだけど。
だからもう少しプログラム側に近い不具合で注文履歴取ってくるキーが事故ったとかの方がリアリティがある気がするんだけどな。

Re:

[Anonymous Coward]

頭の古い俺は今のCDNの仕組みを全く知らんのだが、CDNはキャッシュした性的情報を返すのみならず、リバースプロキシみたいなこともやっていて、何らかの事情で返送先を取り違えてしまったのではないかと思っていたが、違うのか？

Re:

[Anonymous Coward]

> CDNはキャッシュした性的情報を返す
kwsk

Re:いつものCDN設定ミス

[Anonymous Coward]

よかった性癖情報じゃなかった…

#よくねえよ