Show Notes

• How we exploited CodeRabbit: From simple PR to RCE and write access on 1M repos
• D2 (text to diagram tool) now supports ASCII renders
• CRDT: Text Buffer
• Show HN: OpenAI/reflect – Physical AI Assistant that illuminates your life
• Without the futex, it's futile

スミス: こんにちは！ハッカーボイスのお時間です。今日は2025年8月20日です。ハッカーニュースの注目トピックを、わかりやすく、面白く紹介します。今日の話題はこちらです。

スミス: 一つ目のニュースは「CodeRabbitの脆弱性を突いて100万件のリポジトリへの書き込み権限を得る方法」。二つ目のニュースは「D2 (テキストから図を作成するツール) がASCIIレンダリングをサポート」。三つ目...