RAM-only (только в оперативной памяти): выполнение основных модулей

Основные модули работают RAM-only. Во время выполнения ничего не записывается на диск, поэтому остановленный цикл не оставляет исполняемых следов.

Что работает RAM-only?

Основные модули. Их код не записывается на диск, пока выполняется цикл.

Что записывается на диск?

Записи о результатах и подписи. Сами исполняемые модули во время выполнения на диске не сохраняются.

Заменяет ли это подпись?

Нет. RAM-only выполнение и подпись — отдельные уровни; применяются оба. Подпись обнаруживает изменения; RAM-only выполнение предотвращает остаточные следы.

В чём выгода для безопасности?

Остановленный цикл не оставляет на диске исполняемых следов. Это не позволяет злоумышленнику анализировать исполняемый код после цикла.

Как управляется память?

Основные модули работают в RAM. После цикла память освобождается. Записи и подписи сохраняются для следующего цикла.