Ich rede nicht von sicherheitsrelevanten Funktionen. Dafür sind Weltzonen keineswegs geeinigt und es muss SafeMove eingesetzt werden. Manipulationssicher ist natürlich nichts, was nicht sicherheitsgeprüft ist aber es ist sicherer als reiner Code im Anwenderprogramm, da Weltzonen nur nach Neustart neu definiert werden können.
Wenn ich etwas manipulieren will und das System kenne, schaff ich es auch.