security - Erlang 中的 SSL 是否保证包含在每个进程/客户端/连接中？

Question

当使用由 OpenSSL 提供支持的软件时，如果过去的经验有任何迹象(咳嗽 heartbleed 咳嗽)，任何客户端都可以窥视任何其他客户端的私有(private)地址空间，这使得 SSL 不仅毫无意义，而且，事实上，与它应该完成的事情相抵触。

Erlang 中的 SSL 怎么样？

Erlang 作为一种函数式编程语言，保证每个进程/客户端彼此独立运行。

隔离保证是否扩展到 Erlang 中的 SSL，或者某处是否有某种共享的东西？

Answer 1

看来是误会了。 SSL/TLS 是传输层。 SSL 的唯一用途是在两个套接字之间安全地传输数据。 SSL 意味着对应用程序是透明的。 Erlang 和任何其他语言与其安全性无关。一旦 SSL 解密数据，它就会以未加密的形式将数据传递给应用程序的其余部分。因此，如何隔离这些未加密的数据完全取决于您。

换句话说:如果您认为 Erlang 是 super 安全的语言，会以某种方式神奇地为您解决安全问题，那么事实并非如此。