.... über Flash kann man streiten, ich habe jedoch nur wenige wirklich sinnvolle Anwendungen gesehen -> 90% an Flash im Web sind schlicht und ergreifen überflüssig...
Active-X braucht keine seriöse Webseite, alles, was sich damit machen lässt, lässt sich plattformübergreifend mit Javascript, Java und anderen Techniken machen - mit dem Vorteil, dass es dann sicherer ist (Sandbox-Prinzip statt Vollzugriff auf den Client) und es nicht nur im IE funktioniert. Allenfalls in einem Intranet in einer reinen M$-Umgebung lässt sich über die Sinnhaftigkeit von Active-X diskutieren - in allen anderen Bereichen hat das nichts verloren.
Der Lastzug ohne TÜV darf auch nicht auf die öffentliche Straße (weil zu unsicher) und wird eventuell noch im Werksverkehr eingesetzt ...
Zum Thema (Desktop-)Firewall: was nützt es, Systemressourcen zu verbraten, wenn sich ebendiese "Firewall" durch Active-X einfach abschalten lässt? Bevor man über die Sinnhaftigkeit einer "Firewall" nachdenkt, sollte man zunächst mal möglichst sichere Software verwenden, nur mit eingeschränkten Benutzerrechten ins Netz gehen und nur das einschalten, was zwingend notwendig ist...
Ein Sicherheitskonzept bringt mehr als die Blockierung des PCs durch endlose im Hintergrund laufende Prozesse ...
HTH, Z.