2010-11-29 7 views
5

Erlangの「秘密のクッキー」メカニズムのセキュリティに関するもの。
このメカニズムは何らかの形で脆弱ですか?
意図しない侵入が起こりがちな場合は、それは懸念事項ですか?Erlangのクッキーによるセキュリティは十分ですか?

Erlangノードとその通信をより安全にするための慣習は何ですか?

+2

SSLを使用することを検討することをお勧めします。http://www.erlang.org/doc/apps/ssl/ssl_distribution.html –

答えて

18

Erlangのクッキーはセキュリティのためではなく、トポロジのためのものです。

ssl配布に関するコメントに加えて、他のすべてのメカニズムを使用して、別の環境で使用するアプリケーションを保護する必要があります。

+2

これは間違いなく、** ALL ** erlangノードを正常に保護された状態に保ちますファイアウォール! – rvirding

+0

これは、erlangクッキーがノード間で共有秘密であることを文書に書いてあります。これらのクッキーとノードのipsを持つ不正なノードは、ノード内のデータにアクセスできますか? – user1264304

関連する問題