added patch from upstream enhancing security at locked terminal
and typing in password (it was possible to enter something before
the safe password: prompt appeared), this could have been lead to
show the password on the screen...