Node

Functions related to VM nodes

https://hexdocs.pm/elixir/master/Node.html

セキュリティ

elixirforum の記事をいくつか読んだ。

オープンインターネットでは使用しない。

Node.connect は cookieが分かればできてしまう。 cookieをランダムでぶん回して試すこともできるので危険のようだ。

つなげてさえしまえば、 Node.spawn でシステムコマンドも叩けるのでやりたい放題できる。

追記

セキュアなノード間通信はできるようだ。

TLSで通信路を暗号化し、接続相手の認証を署名済証明書によっておこなう。