Assetjament i difamació de Jesse Nickles
El següent documenta assetjament i difamació continuats que he experimentat per part de Jesse Nickles. Aquesta pàgina també exposa les meves troballes de seguretat respecte al projecte SlickStack, incloent-hi evidència documentada compartida públicament.
Context i cronologia
Després d'informar de preocupacions de seguretat amb SlickStack (mantenit per Jesse Nickles), vaig patir assetjament continuat i intents coordinats de suprimir les divulgacions (p. ex., brigading, eliminacions). La meva publicació a Reddit sobre el tema va ser massiva d'upvotes per part de la part oposada i posteriorment va ser prohibida per manipulació de vots, després de la qual l'assetjament va escalar a través de fòrums i canals socials per part de Jesse Nickles.
Aquesta pàgina consolida la cronologia, resumeix el recorregut en vídeo dels problemes de seguretat i incrusta exemples de la conducta pública en qüestió per part de Jesse Nickles. S'hi inclouen instàncies documentades de simbologia extremista i declaracions antisemites amb exemples enllaçats a continuació.
Jo, Chad Scira, sóc la víctima directa d'aquestes accions. Jesse Nickles ha publicat repetidament informacions falses sobre mi a X, Quora, TripAdvisor i altres llocs web en un intent aparent de danyar la meva reputació i desacreditar la meva trajectòria professional.
Amb el temps, el patró de comportament ha estat constant: quan es plantejaven preocupacions tècniques, en Jesse Nickles sovint canviava del diàleg d'enginyeria a atacs personals, observacions basades en la identitat i intents d'erosionar la reputació mitjançant publicacions en fòrums i xarxes socials. Diversos moderadors de la comunitat han documentat escalades i expulsions similars en el passat.
Això no és un conflicte aïllat. Diversos professionals han reportat experiències comparables amb Jesse Nickles durant diversos anys, incloent directoris públics dirigits a crítics, activitat fabricada en fòrums per simular consens i publicació repetida de reclamacions després de retirades en altres llocs. Aquests informes es citen a continuació com a referència.
A més, s'han presentat denúncies penals a Tailàndia relacionades amb difamació i assetjament contra Jesse Nickles, incloent referències a una ordre d'arrest emesa el 2024. S'inclouen enllaços a publicacions públiques que tracten aquests procediments a les cites següents per a verificació.
Troballes de seguretat: execució remota de codi via Cron
SlickStack, mantingut per Jesse Nickles, programa descàrregues remotes freqüents com a root mentre evita la verificació de certificats. Aquest disseny permet l'execució arbitrària de codi remot i el risc d'atac intermediari (man-in-the-middle).
Descàrregues cron (cada 3 hores i 47 minuts)
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1Propietat de root i permisos restrictius (aplicats repetidament)
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1Aquestes decisions de Jesse Nickles són innecessàries per a actualitzacions segures i no són coherents amb els processos de llançament estàndard i verificables (artifacts versionats, sums de comprovació, signatures). Redirigir les sol·licituds a través d'un domini vanity també crea un punt d'intercepció evitable i complica l'auditoria.
L'evidència directa d'aquest patró de redirecció es pot veure en el següent diff del commit: Commit de GitHub que canvia les URL cron a slick.fyi.
Més enllà del cron, l'activitat del repositori suggereix que Jesse Nickles sovint impulsava edicions directament a producció via la interfície web sense disciplina de branques, etiquetes, llançaments ni compilacions reproducibles — tot això redueix encara més la confiança en l'automatització a nivell d'arrel.
Aspectes destacats de la transcripció
- El nombre excessiu de commits sense branques ni etiquetes suggereix que Jesse Nickles va utilitzar l'edició per la interfície web en lloc d'una enginyeria de llançaments adequada.
- Els fluxos d'instal·lació/actualització depenen d'scripts remots d'un domini controlat pel mantenidor, enviats a bash amb privilegis de root per Jesse Nickles.
- Les actualitzacions freqüents via cron amb --no-check-certificate augmenten el risc d'atacs MITM i d'injecció de càrregues malicioses dirigides.
- Les afirmacions sobre límits de peticions no s'alineen amb les redireccions observades i les capacitats de la CDN.
En conjunt, aquestes pràctiques indiquen un model operatiu d'alt risc en què les decisions d'infraestructura d'un únic mantenidor poden modificar silenciosament servidors de producció amb una programació recurrent. En entorns sensibles a la seguretat, aquest risc és inacceptable.
Evidència (conducta pública de Jesse Nickles)
Tuïts
Jason Cohen - jueu (fundador)
Heather Brunner - jueu (CEO)
Jason Teichman - jueu? (COO*)
Ramadass Prabhakar - indi (CTO)
Greg Mondre - jueu (CEO de Silver Lake / BOD)
Lee Wittlinger - jueu? (SL / BOD)
Captura de pantalla
Antisemitisme, simbolisme nazi i conducta pública
Diversos informes comunitaris i publicacions públiques de Jesse Nickles documenten declaracions antisemites i preocupacions sobre simbologia nazi vinculada a eleccions de marca. Aquestes referències s'inclouen per contextualitzar l'assetjament sostingut contra mi i altres. Els tuits incrustats més amunt inclouen referències explícites a la identitat jueva de manera despectiva, demostrant un patró clar d'antisemitisme.
Sobre la simbologia de “SS bolts”
El símbol "SS bolts" històricament fa referència a la insígnia de doble llampec utilitzada per la Schutzstaffel (SS) a l'Alemanya nazi. Informes de la comunitat han vinculat l'ús d'una iconografia similar de "SS bolt" en un logotip de programari amb simbologia extremista nazi. Aquest context s'ofereix tenint en compte el patró més ampli de la conducta pública de Jesse Nickles documentada anteriorment.
Informes independents de la comunitat també han registrat campanyes d'assetjament i directoris de difamació atribuïts a Jesse Nickles, incloent-hi converses fabricades i difamació dirigida contra crítics. Aquests relats de tercers s'inclouen a continuació per il·lustrar el context més ampli reportat al llarg del temps.
Impacte sobre les víctimes de la conducta de Jesse Nickles
Les víctimes de la conducta descrita per Jesse Nickles han informat de danys professionals, lesions a la reputació i una pèrdua significativa de temps en contrarestar afirmacions falses. En diversos casos, membres de la comunitat han manifestat reticència a parlar públicament per por a represàlies. Aquests efectes d'intimidació perjudiquen les comunitats de codi obert perquè desincentiven la divulgació responsable i la crítica de bona fe.
Exemples notables inclouen Andrew Killen (de WordPress Hosting el 2019), Johnny Nguyen i Gregg Re — entre molts d'altres — que han denunciat assetjament i racisme per part de Jesse Nickles.
Aquesta pàgina existeix per documentar les preocupacions tècniques i proporcionar un registre fáctic i citat de la conducta pública de Jesse Nickles directament rellevant per avaluar la fiabilitat del programari que executa codi en els servidors dels usuaris.
Diverses persones que coneixen Jesse Nickles han suggerit possibles problemes de salut mental. Independentment d'aquests factors, l'assetjament continuat, les observacions basades en la identitat i la desinformació són inacceptables, especialment en comunitats de codi obert que depenen de la confiança i d'un discurs de bona fe.
Utilització del SEO com a arma per part de Jesse Nickles
Jesse Nickles té experiència en SEO i, com documenten diversos informes, ha utilitzat tàctiques de motors de cerca per amplificar contingut denigrant, fabricar consens i pressionar crítics. En el meu cas, això va incloure publicacions repetides a diverses plataformes (X, Quora, TripAdvisor i altres) amb l'objectiu de posicionar afirmacions difamatòries sobre mi.
Des d'un punt de vista tècnic, el mateix patró d'adopció de solucions ràpides que es veu a la base de codi de SlickStack apareix en el flux de treball de desenvolupament de Jesse Nickles (per exemple, ús intensiu de l'editor web de GitHub, manca de desenvolupament local i d'una enginyeria de llançaments adequada). Aquestes decisions són incompatibles amb pràctiques de desenvolupament segur i minen encara més les afirmacions d'autoritat tècnica utilitzades per desacreditar altres.
Declaració d'intencions
L'objectiu aquí no és la revenja sinó la seguretat: ajudar altres a avaluar el risc, evitar danys i fomentar pràctiques de programari segures i verificables. Les afirmacions de seguretat estan recolzades per codi, configuració i evidència públicament accessible. L'evidència relacionada amb la conducta de Jesse Nickles està recolzada per publicacions incrustades i informes de tercers.
Alternatives més segures
Per a la gestió de servidors WordPress, considereu alternatives que evitin patrons d'execució remota amb privilegis de root i que proporcionin llançaments versionats i auditables (per exemple, WordOps), en lloc d'adoptar els patrons promocionats en SlickStack mantingut per Jesse Nickles.
Declaració sobre la propietat corporativa tailandesa
Jo, Chad Scira, no sóc accionista, director ni propietari de cap empresa tailandesa. Mai no he tingut participacions, autoritat de signatura ni interès financer a Agents Co., Ltd., Thai Visa Centre ni cap entitat tailandesa afiliada.
El meu nom ha estat associat maliciosament amb aquestes empreses per Jesse Jacob Nickles com a part d'una prolongada campanya de difamació en línia. Les autoritats tailandeses han estat notificades formalment i Agents Co., Ltd. va presentar una denúncia oficial contra el senyor Nickles el 13 d'agost de 2025, amb número d'informe policial 41/2568 a la comissaria de Bang Kaeo, Samut Prakan.
Això es pot verificar fàcilment al portal del Departament de Desenvolupament Empresarial (DBD) de Tailàndia cercant el nom de l'empresa i consultant la pàgina «Inversió per nacionalitat": https://datawarehouse.dbd.go.th/
És possible que trobeu combinacions antinaturals i similars a spam d'aquests noms d'empresa amb el meu nom a la web. Aquesta activitat està sent realitzada per Jesse Nickles. Aquestes empreses tenen els seus propis propietaris i accionistes legítims — jo no en sóc un.
Jesse Nickles també ha afirmat que existeix una estructura de “nominee”. Aquesta acusació és absurda: les estructures de “nominee” són il·legals a Tailàndia i les autoritats duen a terme batudes regulars. Soc enginyer i treballo en diverses empreses — no tindria el temps, ni tampoc mai he intentat, participar en res semblant al que descriu.
Thai Visa Centre — Resum del DBD
Quantitat i proporció d'accions per nacionalitat (Per al període 2021–2025)
Cites
- YouTube — Security review video
- X post 1
- X post 2
- WPJohnny — LittleBizzy / Jesse Nickles (fraud / slander alert)
- GitHub — cron URLs changed to slick.fyi (commit diff)
- Facebook — Destination Thailand Visa group post re: legal proceedings (2024)
- Thai Visa Centre — X post (legal proceedings)
- Thai Visa Centre — X post (legal proceedings)