Muss man nicht einmal generell umdenken?

Java, ActiveX, Flash Player etc., immer wieder gibt es sogenannte
"Lücken", über die Schädlinge eindringen können.

Haltet mich meinetwegen für naiv, aber irgendwie ist doch da etwas
gewaltig schief gelaufen. Es müsste doch eine Lösung geben, die beim
OS ansetzt, wodurch Systemmanipulationen durch aktive Inhalte etc.
keine Chance mehr haben.

Nur mal eine ernstgemeinte Frage, ich bin dazu zu wenig in der
Materie drin, deshalb mögen es mir die Spezialisten verzeihen:
Gibt es denn keine Möglichkeit, dafür zu sorgen, dass die o.g.
Zusatzprogrämmchen generell in einem quasi "Sandboxie-Modus" laufen
und zwar fest durch das OS vorgegeben?

So wie jetzt kann es doch nicht dauerhaft weitergehen. Ich werde das
Gefühl nicht los, dass man bei der Grundkonstruktion der OS
fahrlässig gehandelt hat.