Действительно, в vzctl/src/lib/config.c написано:
static int check_name(char *name)
{
        char *p;

        for (p = name; *p != '\0'; p++) {
                if (!isdigit(*p) && !isalpha(*p) && *p != '-' && *p != '_')
                        return -1;
        }
        return 0;
}

Да я бы туда еще и точку вписал... и забивал бы hostname или его часть! :)

.rpmnew/.rpmorig/.rpmsave?

Ну таки нефиг пакетить такие вещи!

Я понимаю, что это потенциальная дырка, но если я на монитор наклею стикер с
паролем root, то это будет еще большая дырка. Но я же его не наклеиваю!

Fixed in 0.4-alt2