Tuzo za Hitilafu za Glamsterdam
Uboreshaji wa Glamsterdam utakuwa ndani ya upeo pindi matoleo yake tarajiwa yatakapotangazwa kwenye blogu ya Taasisi ya Ethereum (inafunguka katika kichupo kipya). Vipimo vya Glamsterdam na Mapendekezo ya Kuboresha Ethereum (EIPs) tayari viko ndani ya upeo vikiwa na kizidishi cha 0.5×.
Sheria maalum na vizidishi hapa chini vinatumika tu kwa hitilafu mahususi kwa uboreshaji wa Glamsterdam. Watafiti wanapaswa kulenga matawi ya hivi punde ya klijenti yasiyo thabiti na kuangalia masuala yaliyopo na maombi ya kuvuta (pull requests). Hitilafu ambazo tayari zimeshughulikiwa na suala lililo wazi au ombi la kuvuta hazistahiki.
Klijenti zilizotolewa, EIPs na vipimo sasa viko ndani ya upeo, kulingana na chapisho la blogu (inafunguka katika kichupo kipya).
Vizidishi vya tuzo
- 0.5×: Kuanzia kuchapishwa kwa chapisho la blogu la toleo tarajiwa hadi uboreshaji uliopangwa wa mtandao wa majaribio wa Sepolia. Matokeo ya Kati, ya Juu na Muhimu sana yako ndani ya upeo. Vipimo vya Glamsterdam na EIPs tayari vinastahiki kizidishi hiki.
- 2.0×: Kuanzia saa 24 baada ya kipindi cha uboreshaji wa Sepolia kukamilishwa hadi uboreshaji wa Hoodi. Matokeo ya Chini, ya Kati, ya Juu na Muhimu sana yako ndani ya upeo.
- 1.5×: Kuanzia uboreshaji wa Hoodi hadi wiki moja kabla ya uboreshaji uliopangwa wa Mtandao Mkuu. Matokeo ya Chini, ya Kati, ya Juu na Muhimu sana yako ndani ya upeo.
Kizidishi kitatambuliwa na wakati ripoti inapowasilishwa, si wakati hitilafu ilipogunduliwa. Kiasi cha tuzo kinachoonyeshwa kwingineko kwenye ukurasa huu ni viwango vya kawaida; vizidishi vya Glamsterdam hurekebisha viwango hivyo na havihakikishi kutolewa kwa tuzo.
Matokeo ya Glamsterdam yenye ukali wa chini hayapati tuzo wakati wa dirisha la 0.5×. Kustahiki kunategemea ukali uliothibitishwa.
Tarehe za uboreshaji zinaweza kubadilika.
Sheria zilizopo za tuzo za hitilafu zinaendelea kutumika kwa ripoti za Glamsterdam. Ripoti zote zisizohusiana na Glamsterdam zinafuata sheria za kawaida za uwasilishaji wa tuzo za hitilafu.
Klijenti zilizojumuishwa kwenye tuzo
Ndani ya Upeo
Programu yetu ya tuzo za hitilafu inahusisha mwanzo hadi mwisho: kuanzia uimara wa itifaki (kama vile muundo wa mwafaka wa mnyororo wa vitalu, itifaki za waya na p2p, uthibitisho wa dau, n.k.) na uzingatiaji wa itifaki/utekelezaji hadi usalama wa mtandao na uadilifu wa mwafaka. Usalama wa klijenti wa kawaida pamoja na usalama wa misingi ya kificho pia ni sehemu ya programu. Ufichuaji wote wa hitilafu na mawasilisho ya udhaifu lazima yafanywe kupitia fomu yetu ya kuwasilisha hitilafu (inafunguka katika kichupo kipya).
Kanuni ya Uthibitishaji wa Haraka (inafunguka katika kichupo kipya) sasa iko ndani ya upeo wa Programu ya Tuzo za Hitilafu.
Hitilafu za klijenti
Klijenti huendesha Mtandao wa Ethereum, na zinahitaji kufuata mantiki iliyowekwa kwenye vipimo na kuwa salama dhidi ya mashambulizi yanayoweza kutokea. Hitilafu tunazotaka kupata zinahusiana na utekelezaji wa itifaki.
Kwa sasa klijenti za tabaka la utekelezaji (Besu, Erigon, Geth, Nethermind na Reth) na klijenti za tabaka la mwafaka (Grandine, Lighthouse, Lodestar, Nimbus, Prysm na Teku) zimejumuishwa kwenye Programu ya Tuzo za Hitilafu.
Aina za hitilafu
- Masuala ya kutofuata vipimo
- Kusimama kwa ghafla, RCE au udhaifu wa kunyimwa huduma (DOS)
- Masuala yoyote yanayosababisha migawanyiko ya mwafaka isiyoweza kurekebishwa kutoka kwa mtandao uliosalia
Viungo muhimu
Hitilafu za kikompaili cha lugha
Vikompaili vya Solidity na Vyper viko ndani ya upeo wa programu ya tuzo za hitilafu. Tafadhali jumuisha maelezo yote muhimu ili kuzalisha tena udhaifu kama vile: Programu ya uingizaji inayosababisha hitilafu, Toleo la kikompaili lililoathiriwa, Toleo lengwa la EVM, Mfumo/IDE ikiwa inatumika, Mazingira ya utekelezaji ya EVM/klijenti ikiwa inatumika na Mfumo wa uendeshaji, Tafadhali jumuisha hatua za kuzalisha tena hitilafu uliyopata kwa maelezo mengi iwezekanavyo.
Solidity na Vyper hazina hakikisho la usalama kuhusu ukompaili wa uingizaji usioaminika – na hatutoi tuzo kwa kusimama kwa ghafla kwa kikompaili kwenye data iliyozalishwa kwa nia mbaya.
Viungo muhimu
Sifa za ukali wa udhaifu
Ukali hutathminiwa kulingana na uwezo wa kipekee wa kila udhaifu uliogunduliwa kufanya yafuatayo:
Resource-exhaustion impact assumes Ethereum's recommended node hardware (EIP-7870 (inafunguka katika kichupo kipya)).
Wasilisha hitilafu
Ubao wa wanaoongoza wa Tuzo za Hitilafu za Tabaka la Utekelezaji
Tafuta hitilafu za tabaka la utekelezaji ili uongezwe kwenye ubao huu wa wanaoongoza
Ubao wa wanaoongoza wa Tuzo za Hitilafu za Tabaka la Mwafaka
Tafuta hitilafu za tabaka la mwafaka ili uongezwe kwenye ubao huu wa wanaoongoza
Maswali yanayoulizwa mara kwa mara
Kuwasilisha bila kujulikana au kwa jina bandia ni Sawa, lakini kutakufanya usistahili kupata tuzo za ETH/DAI. Ili ustahiki kupata tuzo za ETH/DAI, tunahitaji jina lako halisi na uthibitisho wa utambulisho wako utumwe, ukiwa umesimbwa kwa njia fiche kwa kutumia PGP kwenye tovuti yetu salama ya kutuma, kwa timu yetu ya kisheria katika Taasisi ya Ethereum ambao ndio wakaguzi pekee wa nyaraka. Kutoa tuzo yako kwa shirika la hisani hakuhitaji utambulisho wako.
Tafadhali tujulishe ikiwa hutaki jina/jina lako la utani lionyeshwe kwenye ubao wa wanaoongoza.