Плагин Java огромная угроза безопасности? Как сохранить плагин Java от расширения полномочий?

Установка регулярного плагина Java является, по моему скромному мнению, реальной угрозой безопасности для не связанных с IT людей. Обычно апплеты Java, выполненные в песочнице и апплете, не могут сделать ничего вредного для Вашего компьютера.

Если апплет, однако, должен сделать что-то как доступ только для чтения к Вашей файловой системе, например, загрузка изображения, необходимо дать ему больше полномочий. Обычно это в порядке, но я думаю не, все знают, что Вы даете апплету те же полномочия своему компьютеру, как Ваш пользователь имеет! И это - все, что Java спрашивает Вас:

Это выглядит столь же 'вредным' как самоподписанный сертификат SSL на случайной странице, где никакими уязвимыми данными не обмениваются. Пользователь нажмет Run!

Можно попробовать это дома использование JyConsole, это - Jython (Python на Java)!

Просто введите в коде Python, например.

import os
os.system('cat /etc/passwd')

или хуже не ВВОДЯТ В ТОМ КОДЕ ВАШЕГО КОМПЬЮТЕРА!!!

import os
os.system('rm -rf ~')

...

Кто-либо знает, как можно отключить possibily расширения полномочий? И между прочим, делает любой знает, почему SUN отображает только диалоговое окно, столь же безопасное как один показанный выше (self-signed-SSL-certificate-dialog от Firefox 3, и выше намного более ясно здесь!)?

Живой образец от моего компьютера: