<div dir="ltr">Just from reading the docs (so no experience) of sys:get_status/1 it looks like you could implement Module:format_status/2 and don't return the internal state, then you could use internal state to store it.<div>
<br></div><div><a href="http://www.erlang.org/doc/man/gen_server.html#Module:format_status-2">http://www.erlang.org/doc/man/gen_server.html#Module:format_status-2</a><br></div><div><br></div><div>-Mark</div><div><br></div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Sep 1, 2014 at 11:10 PM, Chris de Villiers <span dir="ltr"><<a href="mailto:chrisdevilliers@gmail.com" target="_blank">chrisdevilliers@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello<br>
<br>
I want to make requests to a web service which authenticates users<br>
with a key and secret.  I will be implementing their API with a<br>
gen_server and need to place the access credentials somewhere "safe".<br>
By safe I mean It should be out of plain sight and not accessible to a<br>
user that can attach to the VM.  I also do not want them to show up in<br>
stack traces or kernel/SASL logs should the gen_server die<br>
unexpectedly.<br>
<br>
The application's environment is obviously ruled out.  Storing them in<br>
the gen_server's state is also no good because sys:get_status/1 gives<br>
them away.<br>
<br>
I thought about placing them in an ETS table private to the gen_server<br>
process.  Is it possible for another process to read private ETS<br>
tables somehow?<br>
<br>
Any other suggestions how I can handle this situation?  I do not want<br>
to start a discussion about OS level security.  Lets assume someone<br>
gets access to the user account under which the VM runs and can attach<br>
to it.<br>
<br>
Regards,<br>
chris<br>
_______________________________________________<br>
erlang-questions mailing list<br>
<a href="mailto:erlang-questions@erlang.org">erlang-questions@erlang.org</a><br>
<a href="http://erlang.org/mailman/listinfo/erlang-questions" target="_blank">http://erlang.org/mailman/listinfo/erlang-questions</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Mark Nijhof<br><div><div>t:   <a href="https://twitter.com/MarkNijhof" target="_blank">@MarkNijhof</a><br>s:  marknijhof</div></div><div><br></div>
</div>
</div>