ErlangのSSLは、各プロセス/クライアント/接続に含まれることが保証されていますか？

Question

OpenSSLを使用するソフトウェアを使用している場合、過去の経験があれば（heartbleed cough）、他のクライアントのプライベートアドレス空間を覗いてSSLを無意味にするだけでなく、実際にはそれが達成されるべきもの。

ErlangのSSLについてはどうですか？

Erlangは関数型プログラミング言語であり、各プロセス/クライアントが互いに独立して動作することを保証します。

アイリーンのSSLへのアイソレーション保証はありますか、どこかで何か共有されていますか？

Answer 1

ここでは誤解のようです。 SSL/TLSはトランスポート層です。 SSLが唯一作られているのは、2つのソケット間で安全にデータを転送するためです。 SSLはアプリケーションに透過的であることを意味しました。 Erlangと他の言語は、セキュリティとは何の関係もありません。 SSLがデータを復号化すると、暗号化されていない形式でアプリケーションの残りの部分に渡されます。この暗号化されていないデータをどのように分離するかは、あなた次第です。

言い換えれば、Erlangがあなたのためにセキュリティの問題をどうにかして魔法のように解決する安全な言語だと思うならば、そうではありません。