Pokud je rec o jedne (ci dvou) neschopne bance ... pak je na case zmenit ustav ... V zadnem jinem pripade sem se s tim osobne nesetkal ... (sveho casu, sme kvuli tomu bankovnictvi museli udrzovat i stary IE, protoze s novejsim uz pozadovana verze javy nefuckala ...)
Například PostSignum přibaluje vlastní JRE ke generátoru žádostí o certifikát. Momentálně tam je 1.6.0-b105, ale nedávno tam ještě byla 1.5.
To jsem si podle popisu taky myslel, po zakázání Javy v prohlížeči jsem zjistil, že nejede ČSOB banking a po povolení pluginu to najelo, nic potvrdit nechtělo (W7, Java7U11 32 i 64bit, všechny starší verze Javy odinstalovány).
uživatel případně může danou aplikaci povolit trvale
Dle mé zkušenosti to nefunguje, spouštění je třeba potvrzovat pro každý aplet, viz např. www.presnycas.cz.
je zaroven ten problem, ze dost klientu vyzaduje konkretni verzi. To pak aktualizace mirne receno komplikuje :-/
Update 11 zvýšil výchozí úroveň zabezpečení Java pluginu. Nyní je myslím při každém spuštění Java kódu v prohlížeči potřeba potvrzení uživatele, že se kód může spustit (a uživatel případně může danou aplikaci povolit trvale). Takže už by nemělo docházet k tomu, že se applet spustí automaticky po vstupu na stránku. Což podle mne praktickou použitelnost útoku omezuje jen na ty uživatele, kteří už stejně dávno mají v počítači plno jiné havěti.