گلیمسٹرڈیم بگ باؤنٹی
گلیمسٹرڈیم اپ گریڈ اس وقت دائرہ کار میں شامل ہو جائے گا جب اس کے ریلیز امیدواروں کا اعلان ایتھیریم فاؤنڈیشن کے بلاگ (نئے ٹیب میں کھلتا ہے) پر کیا جائے گا۔ گلیمسٹرڈیم کی تفصیلات اور EIPs پہلے ہی 0.5× ملٹی پلائر کے ساتھ دائرہ کار میں ہیں۔
ذیل میں دیے گئے خصوصی قواعد اور ملٹی پلائرز صرف گلیمسٹرڈیم اپ گریڈ سے متعلق بگز پر لاگو ہوتے ہیں۔ محققین کو کلائنٹ کی تازہ ترین غیر مستحکم برانچز کو ہدف بنانا چاہیے اور موجودہ مسائل اور پل ریکوئسٹس کو چیک کرنا چاہیے۔ وہ بگز جو پہلے ہی کسی کھلے مسئلے یا پل ریکوئسٹ میں شامل ہیں، اہل نہیں ہیں۔
جاری کردہ کلائنٹس، EIPs اور تفصیلات اب دائرہ کار میں ہیں، جیسا کہ بلاگ پوسٹ (نئے ٹیب میں کھلتا ہے) کے مطابق ہے۔
انعام کے ملٹی پلائرز
- 0.5×: ریلیز امیدوار کی بلاگ پوسٹ کی اشاعت سے لے کر شیڈول شدہ Sepolia آزمائشی نیٹ ورک اپ گریڈ تک۔ درمیانے، اعلیٰ اور انتہائی اہم نتائج دائرہ کار میں ہیں۔ گلیمسٹرڈیم کی تفصیلات اور EIPs پہلے ہی اس ملٹی پلائر کے لیے اہل ہیں۔
- 2.0×: Sepolia اپ گریڈ کے دور کے حتمی ہونے کے 24 گھنٹے بعد سے لے کر Hoodi اپ گریڈ تک۔ کم، درمیانے، اعلیٰ اور انتہائی اہم نتائج دائرہ کار میں ہیں۔
- 1.5×: Hoodi اپ گریڈ سے لے کر شیڈول شدہ مین نیٹ اپ گریڈ سے ایک ہفتہ قبل تک۔ کم، درمیانے، اعلیٰ اور انتہائی اہم نتائج دائرہ کار میں ہیں۔
ملٹی پلائر کا تعین اس بات سے کیا جائے گا کہ رپورٹ کب جمع کرائی گئی ہے، نہ کہ بگ کب دریافت ہوا تھا۔ اس صفحے پر کہیں اور دکھائی گئی انعام کی رقوم معیاری حدیں ہیں؛ گلیمسٹرڈیم ملٹی پلائرز ان حدوں کو ایڈجسٹ کرتے ہیں اور انعام کی ضمانت نہیں دیتے۔
کم شدت والے گلیمسٹرڈیم نتائج کو 0.5× ونڈو کے دوران انعامات نہیں ملتے ہیں۔ اہلیت کی بنیاد توثیق شدہ شدت پر ہے۔
اپ گریڈ کی تاریخیں تبدیل ہو سکتی ہیں۔
موجودہ بگ باؤنٹی کے قواعد گلیمسٹرڈیم کی رپورٹس پر لاگو ہوتے رہیں گے۔ گلیمسٹرڈیم سے غیر متعلقہ تمام رپورٹس عام بگ باؤنٹی جمع کرانے کے قواعد کی پیروی کرتی ہیں۔
باؤنٹیز میں شامل کلائنٹس
دائرہ کار میں
ہمارا بگ باؤنٹی پروگرام شروع سے آخر تک محیط ہے: پروٹوکولز کی مضبوطی (جیسے بلاک چین اتفاق رائے کا ماڈل، وائر اور p2p پروٹوکولز، حصہ داری کا ثبوت، وغیرہ) اور پروٹوکول/عمل درآمد کی تعمیل سے لے کر نیٹ ورک سیکیورٹی اور اتفاق رائے کی سالمیت تک۔ کلاسک کلائنٹ سیکیورٹی کے ساتھ ساتھ کرپٹوگرافک پرائمیٹوز کی سیکیورٹی بھی پروگرام کا حصہ ہیں۔ تمام بگز کا انکشاف اور کمزوریوں کی جمع آوری ہمارے بگ جمع کرانے کے فارم (نئے ٹیب میں کھلتا ہے) کے ذریعے کی جانی چاہیے۔
فاسٹ کنفرمیشن رول (نئے ٹیب میں کھلتا ہے) اب بگ باؤنٹی پروگرام کے دائرہ کار میں ہے۔
کلائنٹ کے بگز
کلائنٹس ایتھیریم نیٹ ورک چلاتے ہیں، اور انہیں تفصیلات میں بیان کردہ منطق کی پیروی کرنے اور ممکنہ حملوں کے خلاف محفوظ رہنے کی ضرورت ہے۔ ہم جن بگز کو تلاش کرنا چاہتے ہیں ان کا تعلق پروٹوکول کے عمل درآمد سے ہے۔
فی الحال عمل درآمد کی تہہ کے کلائنٹس (بیسو، ایریگون، Geth، نیدر مائنڈ اور ریتھ) اور اتفاق رائے کی تہہ کے کلائنٹس (Grandine، لائٹ ہاؤس، لوڈسٹار، نمبس، پرزم اور ٹیکو) بگ باؤنٹی پروگرام میں شامل ہیں۔
بگز کی اقسام
- تفصیلات کی عدم تعمیل کے مسائل
- غیر متوقع کریشز، RCE یا ڈینائل آف سروس (DOS) کی کمزوریاں
- کوئی بھی ایسا مسئلہ جو بقیہ نیٹ ورک سے ناقابل تلافی اتفاق رائے کی تقسیم کا سبب بنے
مفید لنکس
لینگویج کمپائلر کے بگز
Solidity اور Vyper کمپائلرز بگ باؤنٹی پروگرام کے دائرہ کار میں ہیں۔ براہ کرم کمزوری کو دوبارہ پیدا کرنے کے لیے درکار تمام تفصیلات شامل کریں جیسے: ان پٹ پروگرام جو بگ کو متحرک کرتا ہے، متاثرہ کمپائلر ورژن، ہدف EVM ورژن، فریم ورک/IDE اگر قابل اطلاق ہو، EVM عمل درآمد کا ماحول/کلائنٹ اگر قابل اطلاق ہو اور آپریٹنگ سسٹم، براہ کرم اپنے دریافت کردہ بگ کو دوبارہ پیدا کرنے کے اقدامات کو زیادہ سے زیادہ تفصیل کے ساتھ شامل کریں۔
Solidity اور Vyper غیر بھروسہ مند ان پٹ کی تالیف کے حوالے سے سیکیورٹی کی ضمانت نہیں دیتے ہیں – اور ہم بدنیتی پر مبنی تیار کردہ ڈیٹا پر کمپائلر کے کریش ہونے پر انعامات جاری نہیں کرتے ہیں۔
مفید لنکس
کمزوری کی شدت کی اہلیت
شدت کا اندازہ ہر دریافت شدہ کمزوری کی درج ذیل کام کرنے کی منفرد صلاحیت کی بنیاد پر کیا جاتا ہے:
بگ جمع کرائیں
عمل درآمد کی تہہ کا بگ باؤنٹی لیڈر بورڈ
اس لیڈر بورڈ میں شامل ہونے کے لیے عمل درآمد کی تہہ کے بگز تلاش کریں
اتفاق رائے کی تہہ کا بگ باؤنٹی لیڈر بورڈ
اس لیڈر بورڈ میں شامل ہونے کے لیے اتفاق رائے کی تہہ کے بگز تلاش کریں
اکثر پوچھے جانے والے سوالات
گمنام طور پر یا کسی فرضی نام سے رپورٹ جمع کرانا ٹھیک ہے، لیکن اس سے آپ ETH/DAI انعامات کے اہل نہیں رہیں گے۔ ETH/DAI انعامات کا اہل ہونے کے لیے، یہ ضروری ہے کہ آپ اپنا اصلی نام اور شناخت کا ثبوت ہماری محفوظ ڈراپ ویب سائٹ پر PGP کا استعمال کرتے ہوئے انکرپٹ کر کے ایتھیریم فاؤنڈیشن کی ہماری قانونی ٹیم کو بھیجیں، جو ان دستاویزات کا جائزہ لینے والی واحد ٹیم ہے۔ اپنی باؤنٹی کسی فلاحی ادارے کو عطیہ کرنے کے لیے آپ کی شناخت درکار نہیں ہوتی۔
اگر آپ نہیں چاہتے کہ آپ کا نام/عرفی نام لیڈر بورڈ پر دکھایا جائے تو براہ کرم ہمیں بتائیں۔