Si, por alguna razón, estás a cargo de mantener un Applet y ese Applet no tiene ninguna firma digital (aunque no requiera permisos especiales, y por tanto no requiera firma) mejor firma cuanto antes ese Applet. La semana que viene Oracle tiene planeado anunciar Java SE 7 Update 21 que generará un cambio en el plugin del navegador: a partir de esta versión de Java el plugin producirá una alerta si el usuario intenta ejecutar un Applet no firmado con un certificado respaldado por una autoridad certificadora, aunque el Applet no requiera permisos. Por supuesto, esto también se aplica a las aplicaciones Web Start.
Desde el punto de vista de seguridad, no tengo claro que esto vaya a ser una solución a los problemas de seguridad que tiene Java en los navegadores. Pero menos da una piedra.
¿A alguno de vosotros os va a afectar este cambio de comportamiento en el plugin?