Node

Functions related to VM nodes

https://hexdocs.pm/elixir/master/Node.html

セキュリティ

elixirforum の記事をいくつか読んだ。

• https://elixirforum.com/t/is-ssl-dist-optfile-the-way-to-secure-cluster-of-beam-nodes-how-to-secure-connections-of-publicly-exposed-beam-nodes-and-epmd/24190/2

• https://elixirforum.com/t/untrusted-distributed-nodes/22369/2

オープンインターネットでは使用しない。

Node.connect は cookieが分かればできてしまう。 cookieをランダムでぶん回して試すこともできるので危険のようだ。

つなげてさえしまえば、 Node.spawn でシステムコマンドも叩けるのでやりたい放題できる。

追記

セキュアなノード間通信はできるようだ。

• http://erlang.org/doc/apps/ssl/ssl_distribution.html

TLSで通信路を暗号化し、接続相手の認証を署名済証明書によっておこなう。