je zaroven ten problem, ze dost klientu vyzaduje konkretni verzi. To pak aktualizace mirne receno komplikuje :-/
Update 11 zvýšil výchozí úroveň zabezpečení Java pluginu. Nyní je myslím při každém spuštění Java kódu v prohlížeči potřeba potvrzení uživatele, že se kód může spustit (a uživatel případně může danou aplikaci povolit trvale). Takže už by nemělo docházet k tomu, že se applet spustí automaticky po vstupu na stránku. Což podle mne praktickou použitelnost útoku omezuje jen na ty uživatele, kteří už stejně dávno mají v počítači plno jiné havěti.
uživatel případně může danou aplikaci povolit trvale
Dle mé zkušenosti to nefunguje, spouštění je třeba potvrzovat pro každý aplet, viz např. www.presnycas.cz.
To jsem si podle popisu taky myslel, po zakázání Javy v prohlížeči jsem zjistil, že nejede ČSOB banking a po povolení pluginu to najelo, nic potvrdit nechtělo (W7, Java7U11 32 i 64bit, všechny starší verze Javy odinstalovány).
Například PostSignum přibaluje vlastní JRE ke generátoru žádostí o certifikát. Momentálně tam je 1.6.0-b105, ale nedávno tam ještě byla 1.5.