গ্ল্যামস্টারডাম বাগ বাউন্টি
ইথেরিয়াম ফাউন্ডেশন ব্লগ (নতুন ট্যাবে খোলে)-এ রিলিজ ক্যান্ডিডেট ঘোষণা করার পর গ্ল্যামস্টারডাম আপগ্রেডটি আওতাভুক্ত হবে। গ্ল্যামস্টারডাম স্পেসিফিকেশন এবং ইথেরিয়াম উন্নয়ন প্রস্তাবনা (EIP)-গুলো ইতিমধ্যেই 0.5× মাল্টিপ্লায়ার সহ আওতাভুক্ত রয়েছে।
নিচের বিশেষ নিয়ম এবং মাল্টিপ্লায়ারগুলো শুধুমাত্র গ্ল্যামস্টারডাম আপগ্রেডের নির্দিষ্ট বাগগুলোর ক্ষেত্রে প্রযোজ্য। গবেষকদের সর্বশেষ আনস্টেবল ক্লায়েন্ট ব্রাঞ্চগুলোকে টার্গেট করা উচিত এবং বিদ্যমান ইস্যু ও পুল রিকোয়েস্টগুলো চেক করা উচিত। ওপেন ইস্যু বা পুল রিকোয়েস্টের মাধ্যমে আগে থেকেই কভার করা বাগগুলো যোগ্য বলে বিবেচিত হবে না।
ব্লগ পোস্ট (নতুন ট্যাবে খোলে) অনুযায়ী, রিলিজ হওয়া ক্লায়েন্ট, ইথেরিয়াম উন্নয়ন প্রস্তাবনা (EIP) এবং স্পেসিফিকেশনগুলো এখন আওতাভুক্ত।
পুরস্কারের মাল্টিপ্লায়ার
- 0.5×: রিলিজ ক্যান্ডিডেট ব্লগ পোস্ট প্রকাশের পর থেকে নির্ধারিত Sepolia টেস্টনেট আপগ্রেড পর্যন্ত। মাঝারি, উচ্চ এবং গুরুতর ফাইন্ডিংগুলো এর আওতাভুক্ত। গ্ল্যামস্টারডাম স্পেসিফিকেশন এবং ইথেরিয়াম উন্নয়ন প্রস্তাবনা (EIP)-গুলো ইতিমধ্যেই এই মাল্টিপ্লায়ারের জন্য যোগ্য।
- 2.0×: Sepolia আপগ্রেড ইপক চূড়ান্ত হওয়ার 24 ঘণ্টা পর থেকে Hoodi আপগ্রেড পর্যন্ত। নিম্ন, মাঝারি, উচ্চ এবং গুরুতর ফাইন্ডিংগুলো এর আওতাভুক্ত।
- 1.5×: Hoodi আপগ্রেড থেকে নির্ধারিত মেইননেট আপগ্রেডের এক সপ্তাহ আগে পর্যন্ত। নিম্ন, মাঝারি, উচ্চ এবং গুরুতর ফাইন্ডিংগুলো এর আওতাভুক্ত।
বাগটি কখন আবিষ্কৃত হয়েছিল তার ওপর নয়, বরং কখন রিপোর্ট জমা দেওয়া হয়েছে তার ওপর ভিত্তি করে মাল্টিপ্লায়ার নির্ধারণ করা হবে। এই পৃষ্ঠার অন্য কোথাও দেখানো পুরস্কারের পরিমাণগুলো হলো স্ট্যান্ডার্ড ক্যাপ; গ্ল্যামস্টারডাম মাল্টিপ্লায়ারগুলো সেই ক্যাপগুলোকে সমন্বয় করে এবং কোনো পুরস্কারের নিশ্চয়তা দেয় না।
0.5× উইন্ডো চলাকালীন নিম্ন-তীব্রতার গ্ল্যামস্টারডাম ফাইন্ডিংগুলো কোনো পুরস্কার পায় না। যোগ্যতা যাচাইকৃত তীব্রতার ওপর ভিত্তি করে নির্ধারিত হয়।
আপগ্রেডের তারিখগুলো পরিবর্তন সাপেক্ষ।
বিদ্যমান বাগ বাউন্টির নিয়মগুলো গ্ল্যামস্টারডাম রিপোর্টের ক্ষেত্রেও প্রযোজ্য থাকবে। গ্ল্যামস্টারডামের সাথে সম্পর্কিত নয় এমন সমস্ত রিপোর্ট সাধারণ বাগ বাউন্টি জমা দেওয়ার নিয়মগুলো অনুসরণ করবে।
বাউন্টিতে অন্তর্ভুক্ত ক্লায়েন্টগুলো
আওতাভুক্ত
আমাদের বাগ বাউন্টি প্রোগ্রামটি এন্ড-টু-এন্ড বিস্তৃত: প্রোটোকলের দৃঢ়তা (যেমন ব্লকচেইন ঐক্যমত মডেল, ওয়্যার এবং p2p প্রোটোকল, প্রুফ-অফ-স্টেক ইত্যাদি) এবং প্রোটোকল/বাস্তবায়ন কমপ্লায়েন্স থেকে শুরু করে নেটওয়ার্ক নিরাপত্তা এবং ঐক্যমত অখণ্ডতা পর্যন্ত। ক্লাসিক্যাল ক্লায়েন্ট নিরাপত্তার পাশাপাশি ক্রিপ্টোগ্রাফিক প্রিমিটিভগুলোর নিরাপত্তাও এই প্রোগ্রামের অংশ। সমস্ত বাগ প্রকাশ এবং দুর্বলতা জমা অবশ্যই আমাদের বাগ জমা দেওয়ার ফর্ম (নতুন ট্যাবে খোলে)-এর মাধ্যমে করতে হবে।
ফাস্ট কনফার্মেশন রুল (নতুন ট্যাবে খোলে) এখন বাগ বাউন্টি প্রোগ্রামের আওতাভুক্ত।
ক্লায়েন্ট বাগ
ক্লায়েন্টরা ইথেরিয়াম নেটওয়ার্ক চালায়, এবং তাদের স্পেসিফিকেশনে নির্ধারিত লজিক অনুসরণ করতে হবে এবং সম্ভাব্য আক্রমণের বিরুদ্ধে সুরক্ষিত থাকতে হবে। আমরা যে বাগগুলো খুঁজতে চাই তা প্রোটোকল বাস্তবায়নের সাথে সম্পর্কিত।
বর্তমানে এক্সিকিউশন লেয়ার ক্লায়েন্ট (বেসু, এরিগন, Geth, নেদারমাইন্ড এবং রেথ) এবং কনসেনসাস লেয়ার ক্লায়েন্ট (Grandine, লাইটহাউস, লোডস্টার, নিম্বাস, প্রিজম এবং টেকু) বাগ বাউন্টি প্রোগ্রামের অন্তর্ভুক্ত।
বাগের ধরন
- স্পেসিফিকেশন অমান্য করার সমস্যা
- অপ্রত্যাশিত ক্র্যাশ, RCE বা ডিনায়াল অফ সার্ভিস (DOS) দুর্বলতা
- নেটওয়ার্ক-এর বাকি অংশ থেকে অপূরণীয় ঐক্যমত বিভাজন সৃষ্টিকারী যেকোনো সমস্যা
সহায়ক লিংক
ল্যাঙ্গুয়েজ কম্পাইলার বাগ
Solidity এবং Vyper কম্পাইলারগুলো বাগ বাউন্টি প্রোগ্রামের আওতাভুক্ত। অনুগ্রহ করে দুর্বলতাটি পুনরুৎপাদন করার জন্য প্রয়োজনীয় সমস্ত বিবরণ অন্তর্ভুক্ত করুন যেমন: ইনপুট প্রোগ্রাম যা বাগটি ট্রিগার করে, প্রভাবিত কম্পাইলার সংস্করণ, টার্গেট EVM সংস্করণ, ফ্রেমওয়ার্ক/IDE (যদি প্রযোজ্য হয়), EVM এক্সিকিউশন এনভায়রনমেন্ট/ক্লায়েন্ট (যদি প্রযোজ্য হয়) এবং অপারেটিং সিস্টেম। অনুগ্রহ করে আপনার পাওয়া বাগটি পুনরুৎপাদন করার ধাপগুলো যতটা সম্ভব বিস্তারিতভাবে অন্তর্ভুক্ত করুন।
অবিশ্বস্ত ইনপুট কম্পাইল করার ক্ষেত্রে Solidity এবং Vyper কোনো নিরাপত্তা গ্যারান্টি দেয় না – এবং ক্ষতিকারকভাবে তৈরি করা ডেটার কারণে কম্পাইলার ক্র্যাশ হলে আমরা কোনো পুরস্কার প্রদান করি না।
সহায়ক লিংক
দুর্বলতার তীব্রতার যোগ্যতা
আবিষ্কৃত প্রতিটি দুর্বলতার নিচের কাজগুলো করার অনন্য ক্ষমতার ওপর ভিত্তি করে তীব্রতা মূল্যায়ন করা হয়:
Resource-exhaustion impact assumes Ethereum's recommended node hardware (EIP-7870 (নতুন ট্যাবে খোলে)).
বাগ জমা দিন
এক্সিকিউশন লেয়ার বাগ বাউন্টি লিডারবোর্ড
এই লিডারবোর্ডে যুক্ত হতে এক্সিকিউশন লেয়ার বাগ খুঁজুন
কনসেনসাস লেয়ার বাগ বাউন্টি লিডারবোর্ড
এই লিডারবোর্ডে যুক্ত হতে কনসেনসাস লেয়ার বাগ খুঁজুন
সচরাচর জিজ্ঞাসিত প্রশ্নাবলী
বেনামে বা ছদ্মনামে সাবমিট করা ঠিক আছে, তবে এটি আপনাকে ETH/DAI পুরস্কারের জন্য অযোগ্য করে তুলবে। ETH/DAI পুরস্কারের জন্য যোগ্য হতে, আমাদের আপনার আসল নাম এবং পরিচয়ের প্রমাণ প্রয়োজন, যা আমাদের সুরক্ষিত ড্রপ ওয়েবসাইটে PGP ব্যবহার করে এনক্রিপ্ট করে ইথেরিয়াম ফাউন্ডেশন-এর লিগ্যাল টিমের কাছে পাঠাতে হবে, যারা এই নথিপত্রের একমাত্র পর্যালোচক। কোনো দাতব্য সংস্থায় আপনার বাউন্টি দান করার জন্য আপনার পরিচয়ের প্রয়োজন নেই।
আপনি যদি লিডারবোর্ডে আপনার নাম/ডাকনাম প্রদর্শন করতে না চান তবে অনুগ্রহ করে আমাদের জানান।