ग्लैमस्टर्डम बग बाउंटी
एक बार एथेरियम फाउंडेशन ब्लॉग (नए टैब में खुलता है) पर इसके रिलीज़ उम्मीदवारों की घोषणा हो जाने के बाद ग्लैमस्टर्डम अपग्रेड दायरे में आ जाएगा। ग्लैमस्टर्डम विशिष्टताएँ और EIP पहले से ही 0.5× गुणक के साथ दायरे में हैं।
नीचे दिए गए विशेष नियम और गुणक केवल ग्लैमस्टर्डम अपग्रेड से संबंधित बग पर लागू होते हैं। शोधकर्ताओं को नवीनतम अस्थिर क्लाइंट शाखाओं को लक्षित करना चाहिए और मौजूदा समस्याओं और पुल अनुरोधों की जांच करनी चाहिए। खुले मुद्दे या पुल अनुरोध द्वारा पहले से कवर किए गए बग योग्य नहीं हैं।
ब्लॉग पोस्ट (नए टैब में खुलता है) के अनुसार, जारी किए गए क्लाइंट, EIP और विशिष्टताएँ अब दायरे में हैं।
पुरस्कार गुणक
- 0.5×: रिलीज़ उम्मीदवार ब्लॉग पोस्ट के प्रकाशन से लेकर निर्धारित Sepolia टेस्टनेट अपग्रेड तक। मध्यम, उच्च और गंभीर निष्कर्ष दायरे में हैं। ग्लैमस्टर्डम विशिष्टताएँ और EIP पहले से ही इस गुणक के लिए योग्य हैं।
- 2.0×: Sepolia अपग्रेड एपॉक के अंतिम रूप दिए जाने के 24 घंटे बाद से लेकर Hoodi अपग्रेड तक। निम्न, मध्यम, उच्च और गंभीर निष्कर्ष दायरे में हैं।
- 1.5×: Hoodi अपग्रेड से लेकर निर्धारित मेननेट अपग्रेड से एक सप्ताह पहले तक। निम्न, मध्यम, उच्च और गंभीर निष्कर्ष दायरे में हैं।
गुणक इस बात से निर्धारित होगा कि रिपोर्ट कब सबमिट की गई है, न कि बग कब खोजा गया था। इस पृष्ठ पर अन्यत्र दिखाई गई पुरस्कार राशियाँ मानक सीमाएँ हैं; ग्लैमस्टर्डम गुणक उन सीमाओं को समायोजित करते हैं और पुरस्कार की गारंटी नहीं देते हैं।
कम-गंभीरता वाले ग्लैमस्टर्डम निष्कर्षों को 0.5× विंडो के दौरान पुरस्कार नहीं मिलते हैं। पात्रता मान्य गंभीरता पर आधारित है।
अपग्रेड की तिथियां परिवर्तन के अधीन हैं।
मौजूदा बग बाउंटी नियम ग्लैमस्टर्डम रिपोर्ट पर लागू होते रहेंगे। ग्लैमस्टर्डम से असंबंधित सभी रिपोर्ट सामान्य बग बाउंटी सबमिशन नियमों का पालन करती हैं।
बाउंटी में शामिल क्लाइंट
दायरे में
हमारा बग बाउंटी प्रोग्राम एंड-टू-एंड फैला हुआ है: प्रोटोकॉल की सुदृढ़ता (जैसे ब्लॉकचेन सर्वसम्मति मॉडल, वायर और p2p प्रोटोकॉल, प्रूफ-ऑफ़-स्टेक (PoS), आदि) और प्रोटोकॉल/कार्यान्वयन अनुपालन से लेकर नेटवर्क सुरक्षा और सर्वसम्मति अखंडता तक। क्लासिकल क्लाइंट सुरक्षा के साथ-साथ क्रिप्टोग्राफ़िक प्रिमिटिव की सुरक्षा भी कार्यक्रम का हिस्सा है। सभी बग प्रकटीकरण और भेद्यता सबमिशन हमारे बग सबमिशन फॉर्म (नए टैब में खुलता है) के माध्यम से किए जाने चाहिए।
फ़ास्ट कन्फर्मेशन रूल (नए टैब में खुलता है) अब बग बाउंटी प्रोग्राम के दायरे में है।
क्लाइंट बग
क्लाइंट इथेरियम नेटवर्क चलाते हैं, और उन्हें विशिष्टता में निर्धारित तर्क का पालन करने और संभावित हमलों के खिलाफ सुरक्षित रहने की आवश्यकता होती है। हम जो बग खोजना चाहते हैं वे प्रोटोकॉल के कार्यान्वयन से संबंधित हैं।
वर्तमान में निष्पादन परत क्लाइंट (बेसु, एरिगोन, Ethrex, Geth, नेदरमाइंड और रेथ) और सर्वसम्मति परत क्लाइंट (Grandine, लाइटहाउस, लोडस्टार, निम्बस, प्रिज़्म और टेकु) बग बाउंटी प्रोग्राम में शामिल हैं।
बग के प्रकार
- विशिष्टता का अनुपालन न करने की समस्याएं
- अप्रत्याशित क्रैश, RCE या डिनायल ऑफ़ सर्विस (DOS) कमजोरियां
- कोई भी समस्या जो बाकी नेटवर्क से अपूरणीय सर्वसम्मति विभाजन का कारण बनती है
मददगार लिंक
भाषा कंपाइलर बग
Solidity और Vyper कंपाइलर बग बाउंटी प्रोग्राम के दायरे में हैं। कृपया भेद्यता को पुन: उत्पन्न करने के लिए आवश्यक सभी विवरण शामिल करें जैसे: इनपुट प्रोग्राम जो बग को ट्रिगर करता है, प्रभावित कंपाइलर संस्करण, लक्षित EVM संस्करण, फ्रेमवर्क/IDE यदि लागू हो, EVM निष्पादन वातावरण/क्लाइंट यदि लागू हो और ऑपरेटिंग सिस्टम, कृपया आपके द्वारा खोजे गए बग को पुन: उत्पन्न करने के चरणों को यथासंभव विस्तार से शामिल करें।
Solidity और Vyper अविश्वसनीय इनपुट के संकलन के संबंध में सुरक्षा गारंटी नहीं देते हैं - और हम दुर्भावनापूर्ण रूप से उत्पन्न डेटा पर कंपाइलर के क्रैश होने के लिए पुरस्कार जारी नहीं करते हैं।
मददगार लिंक
भेद्यता गंभीरता योग्यताएँ
गंभीरता का आकलन खोजी गई प्रत्येक भेद्यता की निम्नलिखित कार्य करने की अद्वितीय क्षमता के आधार पर किया जाता है:
संसाधन-समाप्ति का प्रभाव इथेरियम के अनुशंसित नोड हार्डवेयर (EIP-7870 (नए टैब में खुलता है)) को मानकर चलता है।
बग सबमिट करें
निष्पादन परत बग बाउंटी लीडरबोर्ड
इस लीडरबोर्ड में शामिल होने के लिए निष्पादन परत बग खोजें
सर्वसम्मति परत बग बाउंटी लीडरबोर्ड
इस लीडरबोर्ड में शामिल होने के लिए सर्वसम्मति परत बग खोजें
अक्सर पूछे जाने वाले प्रश्न
गुमनाम रूप से या किसी उपनाम के साथ सबमिट करना ठीक है, लेकिन यह आपको ETH/DAI पुरस्कारों के लिए अयोग्य बना देगा। ETH/DAI पुरस्कारों के लिए योग्य होने के लिए, हमें आपका असली नाम और आपकी पहचान का प्रमाण चाहिए, जिसे हमारी सुरक्षित ड्रॉप वेबसाइट पर PGP का उपयोग करके एन्क्रिप्ट करके एथेरियम फाउंडेशन की हमारी कानूनी टीम को भेजा जाना चाहिए, जो दस्तावेज़ों के एकमात्र समीक्षक हैं। अपनी बाउंटी किसी चैरिटी को दान करने के लिए आपकी पहचान की आवश्यकता नहीं होती है।
कृपया हमें बताएं कि क्या आप लीडरबोर्ड पर अपना नाम/उपनाम प्रदर्शित नहीं करना चाहते हैं।