> Finde ich nicht nur überflüssig, sondern auch riskant. Gerade PDFs sind als Sicherheitsrisiko bekannt.

Nicht die PFDs sind das Sicherheitsrisiko, sondern die PDF-Viewer. In diesem Fall sind sie in Javascript implementiert, d.h. bereits hinter der normalen Sicherheitswand normaler Browser. Da jede Webseite sowieso eigenen Javascript-Code ausführen darf, sollte das nicht unsicherer sein, als normales surfen auch.

Ich persönlich finde es ist eine gute Sache PDFs direkt im Browser darstellen zu können. Text-Dateien, Bilder, Videos und PDFs sind halt zur Zeit die Dokument-Format mit denen mediale Inhalte transportiert werden. Fast alle Dateien, die ich auf einem HTTP-Server lege, gehören zu einer dieser Kategorien. Da die Dateien außerdem meistens nur betrachtet werden wollen ist der Umweg vom Browser zum Viewer im Grunde nur nervig.