ce qui est marrant c'est que la faille est connue depuis longtemps, DJBDNS n'est pas vulnérable : http://cr.yp.to/djbdns/dns_random.html