no je to do firmy, která má ~150 firemních pc + BYOD. a třeba javu v browserech chceme, ale ne zvenku...
a přesně jak píšeš - "zitra to muze byt zranitelnost softwaru pro jine formaty". je rozhodně snažší a efektivnější pak jen přidat další blokování na gateway proxy než obíhat kompy (což je u soukromých navíc nemožné)