Обнаружена уязвимость в браузерах на Webkit, позволяющая осуществить подмену адреса

подмена сработала и в браузере Opera

На Presto такого не было.

Что-то, кроме пнгшки, в новости будет? Дай угадаю — суть, случайно, не в том, что урл-бар нарисован, а на самом деле его нет?

Нагуглил. И правда работает.

А покажите скриптик что-ли?

Не смеши мои тапочки, на престо были целые кучи всевозможных говен, включая отломанный нафиг SOP (на котором, на секундочку, держатся интернеты).

РЕЕЕЕЕШЕЕЕЕЕЕТОООООО.
Слава человекам. Убить Всех Хромогов.

Добавьте как сурс - https://code.google.com/p/chromium/issues/detail?id=497588

Фишеры получили новую игрушку, а они совсем не видят в этом уязвимости?

Ненужно.

Я не могу понять, это новый тип DoS атаки или это подмена URL в чистом виде.

Я не могу понять, это белоголовый орлан или новый способ игнорирования проблемы в чистом виде?

Инкрементирую безымянного господина. splinter

Анон выше выкладывал https://code.google.com/p/chromium/issues/detail?id=497588
Код там есть.
Запилил у себя для проверки и демонстрации:
http://chrome-fail-test.vps1.mrclon.net/

Касты работают до подтверждения? А вообще, такие вещи лучше писать в спецтопик.

Думал касты везде работают.

но там отметили, что это не является уязвимостью

Правильно - это не фитча, которую они хотели использовать для скрытого переброса пользователей на свою страничку, в которой в фрейме(или что там сейчас в моде, инклюды?) отрисовывается запрошенный сайт. В итоге проксирвоание https - google https собирать больше пользовательской инфы.