C'est bien cela Bruno, je n'étais plus trop certain d'avoir désactivé ou non systemd-resolved moi-même puisque vendor preset est positionné à enabled:
● systemd-resolved.service - Network Name Resolution
Loaded: loaded (/usr/lib/systemd/system/systemd-resolved.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:systemd-resolved.service(8)
http://www.freedesktop.org/wiki/Software/systemd/resolved
http://www.freedesktop.org/wiki/Software/systemd/writing-network-configuration-managers
http://www.freedesktop.org/wiki/Software/systemd/writing-resolver-clients
De plus je vois que en réponse à systemctl show systemd.resolved j'ai entre autres propriétés:
TriggeredBy=org.freedesktop.resolve1.busname
et je ne sais pas trop ce que cela veut dire...
Serait-il possible de démarrer systemd-resolved via Dbus?
Ma connaissance de Dbus se limite au fait que c'est un mode de communicaion inter processus, cette question est donc peut-être idiote.
En tout cas, c'est une faille mineure dans la mesure où le programme failli ne semble jamais ou rarement activé, il faut en plus que le service DNS interrogé soit sous le contrôle du hacker,