గ్లామ్‌స్టర్‌డామ్ బగ్ బౌంటీ
ఎథీరియం ఫౌండేషన్ బ్లాగ్ (కొత్త ట్యాబ్‌లో తెరవబడుతుంది)లో దాని విడుదల అభ్యర్థులను ప్రకటించిన తర్వాత గ్లామ్‌స్టర్‌డామ్ అప్‌గ్రేడ్ పరిధిలోకి వస్తుంది. గ్లామ్‌స్టర్‌డామ్ స్పెసిఫికేషన్‌లు మరియు EIPలు ఇప్పటికే 0.5× గుణకంతో పరిధిలో ఉన్నాయి.
దిగువన ఉన్న ప్రత్యేక నియమాలు మరియు గుణకాలు గ్లామ్‌స్టర్‌డామ్ అప్‌గ్రేడ్‌కు సంబంధించిన బగ్‌లకు మాత్రమే వర్తిస్తాయి. పరిశోధకులు తాజా అస్థిర క్లయింట్ బ్రాంచ్‌లను లక్ష్యంగా చేసుకోవాలి మరియు ఇప్పటికే ఉన్న సమస్యలు మరియు పుల్ రిక్వెస్ట్‌ల కోసం తనిఖీ చేయాలి. ఓపెన్ ఇష్యూ లేదా పుల్ రిక్వెస్ట్ ద్వారా ఇప్పటికే కవర్ చేయబడిన బగ్‌లు అర్హత పొందవు.
బ్లాగ్ పోస్ట్ (కొత్త ట్యాబ్‌లో తెరవబడుతుంది) ప్రకారం, విడుదల చేయబడిన క్లయింట్లు, EIPలు మరియు స్పెసిఫికేషన్‌లు ఇప్పుడు పరిధిలో ఉన్నాయి.
ప్రతిఫల గుణకాలు
- 0.5×: విడుదల అభ్యర్థి బ్లాగ్ పోస్ట్ ప్రచురణ నుండి షెడ్యూల్ చేయబడిన Sepolia టెస్ట్‌నెట్ అప్‌గ్రేడ్ వరకు. మధ్యస్థ, అధిక మరియు క్లిష్టమైన అన్వేషణలు పరిధిలో ఉన్నాయి. గ్లామ్‌స్టర్‌డామ్ స్పెసిఫికేషన్‌లు మరియు EIPలు ఇప్పటికే ఈ గుణకానికి అర్హత పొందాయి.
- 2.0×: Sepolia అప్‌గ్రేడ్ ఎపోక్ ఖరారైన 24 గంటల తర్వాత నుండి Hoodi అప్‌గ్రేడ్ వరకు. తక్కువ, మధ్యస్థ, అధిక మరియు క్లిష్టమైన అన్వేషణలు పరిధిలో ఉన్నాయి.
- 1.5×: Hoodi అప్‌గ్రేడ్ నుండి షెడ్యూల్ చేయబడిన మెయిన్‌నెట్ అప్‌గ్రేడ్‌కు ఒక వారం ముందు వరకు. తక్కువ, మధ్యస్థ, అధిక మరియు క్లిష్టమైన అన్వేషణలు పరిధిలో ఉన్నాయి.
బగ్ కనుగొనబడినప్పుడు కాకుండా, నివేదిక సమర్పించబడిన సమయాన్ని బట్టి గుణకం నిర్ణయించబడుతుంది. ఈ పేజీలో మరెక్కడైనా చూపబడిన ప్రతిఫల మొత్తాలు ప్రామాణిక పరిమితులు; గ్లామ్‌స్టర్‌డామ్ గుణకాలు ఆ పరిమితులను సర్దుబాటు చేస్తాయి మరియు అవార్డుకు హామీ ఇవ్వవు.
తక్కువ-తీవ్రత గల గ్లామ్‌స్టర్‌డామ్ అన్వేషణలు 0.5× విండో సమయంలో ప్రతిఫలాలను పొందవు. అర్హత అనేది ధృవీకరించబడిన తీవ్రతపై ఆధారపడి ఉంటుంది.
అప్‌గ్రేడ్ తేదీలు మారవచ్చు.
ఇప్పటికే ఉన్న బగ్ బౌంటీ నియమాలు గ్లామ్‌స్టర్‌డామ్ నివేదికలకు వర్తిస్తూనే ఉంటాయి. గ్లామ్‌స్టర్‌డామ్‌కు సంబంధం లేని అన్ని నివేదికలు సాధారణ బగ్ బౌంటీ సమర్పణ నియమాలను అనుసరిస్తాయి.
బౌంటీలలో ప్రదర్శించబడిన క్లయింట్లు
పరిధిలో
మా బగ్ బౌంటీ ప్రోగ్రామ్ ఎండ్-టు-ఎండ్ విస్తరించి ఉంది: ప్రోటోకాల్‌ల పటిష్టత (బ్లాక్‌చైన్ ఏకాభిప్రాయ మోడల్, వైర్ మరియు p2p ప్రోటోకాల్‌లు, ప్రూఫ్-ఆఫ్-స్టేక్ మొదలైనవి) మరియు ప్రోటోకాల్/అమలు సమ్మతి నుండి నెట్‌వర్క్ భద్రత మరియు ఏకాభిప్రాయ సమగ్రత వరకు. క్లాసికల్ క్లయింట్ భద్రతతో పాటు క్రిప్టోగ్రాఫిక్ ప్రిమిటివ్‌ల భద్రత కూడా ప్రోగ్రామ్‌లో భాగం. అన్ని బగ్ వెల్లడింపులు మరియు దుర్బలత్వ సమర్పణలు మా బగ్ సమర్పణ ఫారమ్ (కొత్త ట్యాబ్‌లో తెరవబడుతుంది) ద్వారా చేయాలి.
ఫాస్ట్ కన్ఫర్మేషన్ రూల్ (కొత్త ట్యాబ్‌లో తెరవబడుతుంది) ఇప్పుడు బగ్ బౌంటీ ప్రోగ్రామ్ పరిధిలో ఉంది.
క్లయింట్ బగ్‌లు
క్లయింట్లు ఎథీరియం నెట్‌వర్క్ ను నడుపుతాయి, మరియు అవి స్పెసిఫికేషన్‌లో నిర్దేశించిన లాజిక్‌ను అనుసరించాలి మరియు సంభావ్య దాడుల నుండి సురక్షితంగా ఉండాలి. మేము కనుగొనాలనుకుంటున్న బగ్‌లు ప్రోటోకాల్ అమలుకు సంబంధించినవి.
ప్రస్తుతం అమలు పొర క్లయింట్లు (బేసు, ఎరిగోన్, గెత్, నెథర్‌మైండ్ మరియు రెత్) మరియు ఏకాభిప్రాయ పొర క్లయింట్లు (Grandine, లైట్‌హౌస్, లోడ్‌స్టార్, నింబస్, ప్రిజమ్ మరియు టెకు) బగ్ బౌంటీ ప్రోగ్రామ్‌లో చేర్చబడ్డాయి.
బగ్‌ల రకాలు
- స్పెక్ పాటించని సమస్యలు
- ఊహించని క్రాష్‌లు, RCE లేదా డినైయల్ ఆఫ్ సర్వీస్ (DOS) దుర్బలత్వాలు
- మిగిలిన నెట్‌వర్క్ నుండి కోలుకోలేని ఏకాభిప్రాయ చీలికలకు కారణమయ్యే ఏవైనా సమస్యలు
సహాయకరమైన లింక్‌లు
లాంగ్వేజ్ కంపైలర్ బగ్‌లు
Solidity మరియు Vyper కంపైలర్‌లు బగ్ బౌంటీ ప్రోగ్రామ్ పరిధిలో ఉన్నాయి. దయచేసి దుర్బలత్వాన్ని పునరుత్పత్తి చేయడానికి అవసరమైన అన్ని వివరాలను చేర్చండి: బగ్‌ను ప్రేరేపించే ఇన్‌పుట్ ప్రోగ్రామ్, ప్రభావితమైన కంపైలర్ వెర్షన్, టార్గెట్ EVM వెర్షన్, వర్తిస్తే ఫ్రేమ్‌వర్క్/IDE, వర్తిస్తే EVM ఎగ్జిక్యూషన్ ఎన్విరాన్‌మెంట్/క్లయింట్ మరియు ఆపరేటింగ్ సిస్టమ్, దయచేసి మీరు కనుగొన్న బగ్‌ను సాధ్యమైనంత వివరంగా పునరుత్పత్తి చేయడానికి దశలను చేర్చండి.
నమ్మదగని ఇన్‌పుట్ సంకలనానికి సంబంధించి Solidity మరియు Vyper భద్రతా హామీలను కలిగి ఉండవు – మరియు హానికరంగా రూపొందించబడిన డేటాపై కంపైలర్ క్రాష్‌ల కోసం మేము ప్రతిఫలాలను జారీ చేయము.
సహాయకరమైన లింక్‌లు
దుర్బలత్వ తీవ్రత అర్హతలు
కనుగొనబడిన ప్రతి దుర్బలత్వం కింది వాటిని చేయగల ప్రత్యేక సామర్థ్యం ఆధారంగా తీవ్రత అంచనా వేయబడుతుంది:
బగ్‌ను సమర్పించండి
అమలు పొర బగ్ బౌంటీ లీడర్‌బోర్డ్
ఈ లీడర్‌బోర్డ్‌కు జోడించబడటానికి అమలు పొర బగ్‌లను కనుగొనండి
ఏకాభిప్రాయ పొర బగ్ బౌంటీ లీడర్‌బోర్డ్
ఈ లీడర్‌బోర్డ్‌కు జోడించబడటానికి ఏకాభిప్రాయ పొర బగ్‌లను కనుగొనండి
తరచుగా అడిగే ప్రశ్నలు
అనామకంగా లేదా మారుపేరుతో సమర్పించడం సరే, కానీ ఇది మిమ్మల్ని ETH/DAI ప్రతిఫలాలకు అనర్హులను చేస్తుంది. ETH/DAI ప్రతిఫలాలకు అర్హత పొందడానికి, మీ అసలు పేరు మరియు మీ గుర్తింపు రుజువును మా సురక్షిత డ్రాప్ వెబ్‌సైట్‌లో PGPని ఉపయోగించి ఎన్‌క్రిప్ట్ చేసి, డాక్యుమెంటేషన్‌ను సమీక్షించే ఏకైక బృందమైన ఎథీరియం ఫౌండేషన్‌లోని మా న్యాయ బృందానికి పంపడం అవసరం. మీ బౌంటీని స్వచ్ఛంద సంస్థకు విరాళంగా ఇవ్వడానికి మీ గుర్తింపు అవసరం లేదు.
లీడర్ బోర్డ్‌లో మీ పేరు/మారుపేరు ప్రదర్శించబడకూడదని మీరు అనుకుంటే దయచేసి మాకు తెలియజేయండి.