ग्लॅमस्टरडॅम बग बाउन्टी
इथेरियम फाउंडेशन ब्लॉग (नवीन टॅबमध्ये उघडते)वर ग्लॅमस्टरडॅम अपग्रेडच्या रिलीज उमेदवारांची घोषणा झाल्यानंतर ते कक्षेत येईल. ग्लॅमस्टरडॅम तपशील आणि EIPs आधीपासूनच 0.5× गुणकासह कक्षेत आहेत.
खालील विशेष नियम आणि गुणक केवळ ग्लॅमस्टरडॅम अपग्रेडशी संबंधित बग्सना लागू होतात. संशोधकांनी नवीनतम अस्थिर क्लायंट शाखांना लक्ष्य केले पाहिजे आणि विद्यमान समस्या आणि पुल विनंत्या तपासल्या पाहिजेत. खुल्या समस्येने किंवा पुल विनंतीने आधीच कव्हर केलेले बग्स पात्र नाहीत.
ब्लॉग पोस्ट (नवीन टॅबमध्ये उघडते)नुसार, रिलीज झालेले क्लायंट्स, EIPs आणि तपशील आता कक्षेत आहेत.
बक्षीस गुणक
- 0.5×: रिलीज उमेदवार ब्लॉग पोस्टच्या प्रकाशनापासून ते नियोजित Sepolia टेस्टनेट अपग्रेडपर्यंत. मध्यम, उच्च आणि गंभीर निष्कर्ष कक्षेत आहेत. ग्लॅमस्टरडॅम तपशील आणि EIPs या गुणकासाठी आधीपासूनच पात्र आहेत.
- 2.0×: Sepolia अपग्रेड पर्व अंतिम झाल्यानंतर 24 तासांपासून ते Hoodi अपग्रेडपर्यंत. कमी, मध्यम, उच्च आणि गंभीर निष्कर्ष कक्षेत आहेत.
- 1.5×: Hoodi अपग्रेडपासून ते नियोजित मुख्यनेट अपग्रेडच्या एक आठवडा आधीपर्यंत. कमी, मध्यम, उच्च आणि गंभीर निष्कर्ष कक्षेत आहेत.
गुणक अहवाल कधी सबमिट केला जातो यावर निर्धारित केला जाईल, बग कधी सापडला यावर नाही. या पृष्ठावर इतरत्र दर्शविलेल्या बक्षीस रकमा मानक मर्यादा आहेत; ग्लॅमस्टरडॅम गुणक त्या मर्यादा समायोजित करतात आणि बक्षिसाची हमी देत नाहीत.
कमी-तीव्रतेच्या ग्लॅमस्टरडॅम निष्कर्षांना 0.5× विंडो दरम्यान बक्षिसे मिळत नाहीत. पात्रता प्रमाणित तीव्रतेवर आधारित आहे.
अपग्रेडच्या तारखा बदलू शकतात.
विद्यमान बग बाउन्टी नियम ग्लॅमस्टरडॅम अहवालांना लागू राहतील. ग्लॅमस्टरडॅमशी संबंधित नसलेले सर्व अहवाल सामान्य बग बाउन्टी सबमिशन नियमांचे पालन करतात.
बाउन्टीजमध्ये वैशिष्ट्यीकृत क्लायंट्स
कक्षेमध्ये
आमचा बग बाउन्टी प्रोग्राम एंड-टू-एंड पसरलेला आहे: प्रोटोकॉल्सच्या सुदृढतेपासून (जसे की ब्लॉकचेन एकमत मॉडेल, वायर आणि p2p प्रोटोकॉल्स, प्रूफ-ऑफ-स्टेक (PoS), इ.) आणि प्रोटोकॉल/अंमलबजावणी अनुपालनापासून ते नेटवर्क सुरक्षा आणि एकमत अखंडतेपर्यंत. क्लासिकल क्लायंट सुरक्षा तसेच क्रिप्टोग्राफिक प्रिमिटिव्ह्जची सुरक्षा देखील या प्रोग्रामचा भाग आहेत. सर्व बग प्रकटीकरण आणि असुरक्षा सबमिशन आमच्या बग सबमिशन फॉर्म (नवीन टॅबमध्ये उघडते) द्वारे केले जाणे आवश्यक आहे.
जलद पुष्टीकरण नियम (नवीन टॅबमध्ये उघडते) आता बग बाउन्टी प्रोग्रामच्या कक्षेत आहे.
क्लायंट बग्स
क्लायंट्स इथेरियम नेटवर्क चालवतात, आणि त्यांनी तपशीलामध्ये नमूद केलेल्या लॉजिकचे पालन करणे आवश्यक आहे आणि संभाव्य हल्ल्यांपासून सुरक्षित असणे आवश्यक आहे. आम्हाला जे बग्स शोधायचे आहेत ते प्रोटोकॉलच्या अंमलबजावणीशी संबंधित आहेत.
सध्या अंमलबजावणी स्तर क्लायंट्स (बेसू, एरिगॉन, एथरेक्स, गेथ, नेदरमाइंड आणि रेथ) आणि सहमती स्तर क्लायंट्स (Grandine, लाइटहाऊस, लोडस्टार, निंबस, प्रिझम आणि टेकू) बग बाउन्टी प्रोग्राममध्ये समाविष्ट आहेत.
बग्सचे प्रकार
- तपशीलाचे पालन न करण्याच्या समस्या
- अनपेक्षित क्रॅश, RCE किंवा डिनायल ऑफ सर्व्हिस (DOS) असुरक्षा
- उर्वरित नेटवर्कपासून न भरून येणारे एकमत विभाजन (consensus splits) निर्माण करणाऱ्या कोणत्याही समस्या
उपयुक्त लिंक्स
लँग्वेज कंपायलर बग्स
Solidity आणि Vyper कंपायलर्स बग बाउन्टी प्रोग्रामच्या कक्षेत आहेत. कृपया असुरक्षा पुन्हा निर्माण करण्यासाठी आवश्यक असलेले सर्व तपशील समाविष्ट करा जसे की: बग ट्रिगर करणारा इनपुट प्रोग्राम, प्रभावित कंपायलर आवृत्ती, लक्ष्यित EVM आवृत्ती, लागू असल्यास फ्रेमवर्क/IDE, लागू असल्यास EVM अंमलबजावणी वातावरण/क्लायंट आणि ऑपरेटिंग सिस्टम. कृपया तुम्हाला सापडलेला बग पुन्हा निर्माण करण्यासाठीच्या पायऱ्या शक्य तितक्या तपशीलवार समाविष्ट करा.
Solidity आणि Vyper अविश्वासू इनपुटच्या संकलनाबाबत सुरक्षिततेची हमी देत नाहीत – आणि आम्ही दुर्भावनापूर्णपणे व्युत्पन्न केलेल्या डेटावर कंपायलर क्रॅश होण्यासाठी बक्षिसे देत नाही.
उपयुक्त लिंक्स
असुरक्षा तीव्रतेची पात्रता
तीव्रतेचे मूल्यांकन प्रत्येक शोधलेल्या असुरक्षिततेच्या खालील गोष्टी करण्याच्या अद्वितीय क्षमतेवर आधारित केले जाते:
संसाधन संपण्याच्या प्रभावासाठी इथेरियमचे शिफारस केलेले नोड हार्डवेअर (EIP-7870 (नवीन टॅबमध्ये उघडते)) गृहीत धरले जाते.
बग सबमिट करा
अंमलबजावणी स्तर बग बाउन्टी लीडरबोर्ड
या लीडरबोर्डवर जोडले जाण्यासाठी अंमलबजावणी स्तर बग्स शोधा
सहमती स्तर बग बाउन्टी लीडरबोर्ड
या लीडरबोर्डवर जोडले जाण्यासाठी सहमती स्तर बग्स शोधा
वारंवार विचारले जाणारे प्रश्न
निनावीपणे किंवा टोपणनावाने सबमिट करणे ठीक आहे, परंतु यामुळे तुम्ही ETH/DAI बक्षिसांसाठी अपात्र ठराल. ETH/DAI बक्षिसांसाठी पात्र होण्यासाठी, आम्हाला तुमचे खरे नाव आणि तुमच्या ओळखीचा पुरावा आवश्यक आहे, जो आमच्या सुरक्षित ड्रॉप वेबसाइटवर PGP वापरून एन्क्रिप्ट केलेला असावा आणि इथेरियम फाउंडेशनमधील आमच्या कायदेशीर टीमला पाठवला जावा, जे या दस्तऐवजाचे एकमेव पुनरावलोकनकर्ते आहेत. तुमची बाउन्टी धर्मादाय संस्थेला दान करण्यासाठी तुमच्या ओळखीची आवश्यकता नाही.
जर तुम्हाला तुमचे नाव/टोपणनाव लीडरबोर्डवर प्रदर्शित करायचे नसेल तर कृपया आम्हाला कळवा.