Wie schon gesagt. Perl hat das, mit 5.8.1 gefixt. In perlrun kannst Du nach der Beschreibung zu HASH_SEED suchen, bzw. auch in perlsec nach "Algorithmic Complexity Attacks". Als ich den Artikel gelesen habe, habe ich mich gewundert, dass derart alte News immer noch für Vorträge gut sind. Offensichtlich ist aber Perl die einzige Sprache, die das Thema vernünftig behandelt.