Debian

Речь про luksSuspend из cryptsetup, который должен вычищать мастер-ключ из памяти перед сном. Утверждение: он тихо перестал это делать, и ключ остался в памяти — по автору, «доступным любому, кто завладеет запитанным ноутбуком».

Поправки треда важны не меньше бага. Несколько читателей отметили: luksSuspend — расширение Debian, так что заголовок раздувает его до общекернельного. Другие усомнились в модели угроз: запертый ноутбук не читается «любым». А самый практичный совет — гибернация: обесточьте память, и весь класс атак cold-boot исчезает.

Мейнтейнер скринсейвера xsnow добавил код, который показывает украинский флаг с вероятностью 30% пользователям с русской локалью против 2% у остальных. Жалоба о дискриминации промахнулась: DFSG регулирует лицензии, а не поведение.

Расс Оллбери назвал настоящую проблему: софт, который тайно меняет поведение по локали. Разворот от разработчика Debian: флаг и раньше появлялся случайно, патч лишь изменил шансы.

Спусковым крючком стала проверка возраста: когда такой закон «варился» и systemd добавил для него поле, Кордова решил, что init-система вышла за рамки своей задачи. Его команда замены пыталась выпилить systemd и поставить OpenRC одной цепочкой — и один читатель заметил: если удаление сорвётся на полпути, OpenRC так и не установится.

Второй голос копнул глубже: OpenRC возвращает вам как вашу проблему порядок зависимостей, надзор за падениями и учёт ресурсов через cgroup. Вот это, а не установка, и есть настоящая работа.