Erlang 通过 cookie 提供的安全性是否足够？

Question

关于 Erlang 的“秘密 cookie”机制的安全性。

1. 该机制是否存在漏洞？

2. 如果它容易被意外渗透，这应该是一个问题吗？

3. 您的 Erlang 节点及其通信更安全的做法是什么？

Answer 1

Erlang 的 cookie 是为了拓扑，而不是为了安全。

除了关于 ssl 分发的评论，您应该使用所有其他机制来保护您将在其他环境中使用的应用程序。