podle mě každý rozumný browser v defaultním nastavení neumožní žádný útok přes přes javu, tak ji není potřeba blokovat... applety běží standardně v tzv. sandbox režimu, kdy nemůžou třeba sahat na disk, atd., a jsou tedy neškodné.