Google Chrome: запрос на использовании Java и QuickTime

Продолжая вести работу по улучшению безопасности браузера, разработчики Google Chrome в DEV версиях ввели новые правила. Теперь, если сайт пытается использовать уже установленные плагины Java и QuickTime, пользователь будет получать запрос. Можно разрешить использовать эти плагины однократно, а можно навсегда для выбранного сайта.

По мнению авторов этого изменения, эти плагины широко распространены и установлены у многих пользователей по-умолчанию, но реально не используются, создавая потенциальные дыры в безопасности. Разрешение на работу этих плагинов только на доверенных сайтах уменьшит риск.

Но некоторые вопрос все же приходят на ум... А есть реальный риск в этих плагинах? Неужели Flash плагин надежнее и не требует подобных мер?