ОС, работающая целиком в оперативной памяти, не оставляет следов после выключения

Существует класс операционных систем, которые загружаются целиком в оперативную память и после выключения не оставляют на диске никаких следов — ни файлов, ни истории браузера, ни настроек. На примере TrixiePup64-Retro, актуальной сборки сообщества Puppy Linux, можно увидеть, как это работает: образ записывается на флешку через Rufus в режиме ISO, компьютер загружается с нее без установки и изменения разделов, а в системе команда mount показывает, что корень смонтирован как unionfs, где базовая система читается из сжатых слоев ISO, а все изменения пишутся в upperdir внутри tmpfs, то есть в оперативную память, а не на внутренний накопитель или флешку. Существующие разделы Windows и других систем при этом остаются нетронутыми.

Проверка отсутствия следов включает три теста. Созданный на рабочем столе текстовый файл после перезагрузки без сохранения сессии исчезает вместе со скриншотами, которые делались для иллюстрации. Скачанный тестовый файл EICAR, стандартная безвредная строка, которую распознают антивирусы, сохраняется на рабочий стол — и ничего его не перехватывает, поскольку в Puppy нет антивируса, — но после перезагрузки он пропадает так же, как и документ: системе в оперативной памяти нечего заражать, что делает ее безопасной для проверки подозрительных файлов. Наконец, вход в аккаунт Google и изменения настроек Firefox не переносятся на следующий запуск, так что человек, поработавший за таким ноутбуком, не оставит после себя ничего. Такой вариант подходит для поездок, когда сессия не должна переживать путешествие, или для знакомства с подозрительным софтом без риска для основных данных. Подписывайтесь на наши соцсетиVKTelegramMAX

Источник: computerra.ru — www.computerra.ru/373941/os-rabotayushhaya-tselikom-v-operativnoj-pamyati-ne-ostavlyaet-sledov-posle-vyklyucheniya/