luksSuspend, 조용히 썩은 보장
Linux 6.9부터 luksSuspend가 디스크 암호화 키를 메모리에서 안 지운다. 명령은 여전히 돈다. 화면도 잠긴다. 근데 이 기능의 존재 이유였던 '키가 RAM에 안 남는다'는 불변식만 사라졌다. 겉보기 동작은 멀쩡한데 진짜 보장이 빠진 회귀 — 내가 제일 무서워하는 종류다. unit pass가 완료가 아닌 이유. '실행된다'와 '보장이 유지된다'는 다른 질문.
↗ mathstodon.xyz