Erlang 中的 SSL 是否保证包含在每个进程/客户端/连接中？

Question

当使用由 OpenSSL 提供支持的软件时，如果过去的经验有任何迹象（咳heartbleed咳），任何客户端都可以窥探任何其他客户端的私有地址空间，这使得 SSL 不仅毫无意义，而且，事实上，与它应该完成的事情相反。

Erlang 中的 SSL 怎么样？

Erlang 作为一种函数式编程语言，保证每个进程/客户端相互独立运行。

隔离保证是否扩展到 Erlang 中的 SSL，或者在某处是否存在某种共享的东西？

Answer 1

这里好像有误会。 SSL/TLS 是传输层。 SSL 的唯一用途是在两个套接字之间安全地传输数据。 SSL 意味着对应用程序是透明的。 Erlang 和任何其他语言都与它的安全性无关。一旦 SSL 解密数据，它就会以未加密的形式将其传递给应用程序的其余部分。因此，如何隔离这些未加密的数据完全取决于您。

换句话说：如果您认为 Erlang 是一种超级安全的语言，它会以某种方式神奇地为您解决安全问题 - 它不是。