Nein, wie ungeschickt

Das heisst also:

Bob installiert eine Software von Alice.
Er akzeptiert das Zertifkat, das die Authentizität der Software
erklärt.
Die Software wird installiert und läuft.

Nächster Aufruf:
Bobs Webstart prüft, ob es ein Update gibt.
Das Update wird heruntergeladen, eine weitere Überprüfung findet
nicht statt.
Mittlerweile wurde eine der jar-Files in Alice App mit einer
hostile-Variante modifiziert => Frohe Weihnachten für Bob

Damit dürfte Webstart für mich gestorben sein.

Ich habe gerade ein Dejavu und das erinnert mich fatal an Redmond.

Oliver