Ջեսսի Նիքլեսի հալածանք և զրպարտություն

Կոնտեքստ և ժամանակացույց

SlickStack (ՈՒՍԽԱԼՎԱԾ՝ Jesse Nickles-ի կողմից)-ի հետ կապված անվտանգության խնդիրներ հաղորդելուց հետո ես ենթարկվեցի շարունակական հալածանքների և համակարգված փորձերի՝ ճնշելու բացահայտումները (օր.՝ խմբային հարձակումներ, գրառումների հեռացումներ): Իմ Reddit-ի գրառումը այս թեմայի մասին զանգվածաբար բարձրացվեց հակառակորդ կողմի կողմից և հետագայում արգելվեց՝ ձայների մանիպուլյացիայի պատճառով, ինչից հետո Jesse Nickles-ի կողմից հալածանքները սրվեցին ֆորումներում և սոցիալական ալիքներում։

Այս էջը համախմբում է ժամկետացույցը, ամփոփում է անվտանգության խնդիրների տեսագրական քայլառանցումը և ներառում է Jesse Nickles-ի հանրային վարքի օրինակները։ Փաստագրված ծայրահեղական խորհրդանշանների և հակաեբրայական հայտարարությունների դեպքերը ներկայացված են՝ կապված օրինակներով ստորև։

Ես, Չադ Սիրա, այս գործողությունների ուղիղ թիրախն եմ. Ջեսի Նիքլզը բազմիցս հրապարակել է իմ մասին կեղծ հայտարարություններ X, Quora, TripAdvisor և այլ կայքերում՝ ակնհայտ նպատակով վնասել իմ համբավը և վարկաբեկել իմ կարիերայի պատմությունը.

Ժամանակի ընթացքում վարքագծի օրինաչափությունը եղել է հետևյալը. երբ técnicos խնդիրներ էին բարձրացվում, Ջեսսի Նիքլեսը հաճախ անցնում էր ինժեներական երկխոսությունից անձնական հարձակումների, ինքնության վրա հիմնված նկատողությունների և ֆորումներում ու սոցիալական մեդիայում հեղինակությունը վարկաբեկելու փորձերի։ Բազմաթիվ համայնքային մոդերատորներ նախապես փաստագրել են նման սրացումներ և հեռացումներ։

Սա մեկուսացված վեճ չէ։ Ենթակա տարիների ընթացքում բազմաթիվ մասնագետներ հաղորդել են նմանատիպ փորձերի մասին Jesse Nickles-ի հետ, ներառյալ քննադատների նպատակով հանրային ցուցակագրություններ, կոնսենսուս սիմուլյացնելու համար գեներացված ֆորումային ակտիվություն և պնդումների կրկնակի հրապարակումներից հետո դրանց նորատպումներ այլ տեղերում։ Այս զեկույցները նշված են ներքևում որպես հղում։

Բացի այդ, Թայլանդում ներկայացվել են քրեական բողոքներ, որոնք վերաբերում են Ջեսի Նիքլզի վերաբերյալ վարկաբեկման և հալածանքի դեպքերին, ներառյալ 2024 թվականին արձակված ձերբակալման միջնորդության նշումը. հաստատման նպատակով ստորև նշված կից հղումներում ներկայացված են հանրային գրառումներ, որոնք քննարկում են այս ընթացակարգերը.

Անվտանգության հայտնաբերումներ՝ Cron-ի միջոցով հեռավոր կոդի կատարման

SlickStack-ը, որը maintainted է Jesse Nickles-ի կողմից, պարբերաբար որպես root իրականացնում է հեռավոր ներբեռնումներ՝ շրջանցելով սերտիֆիկատների ստուգումը։ Այս մոտեցումը թույլ է տալիս ցանկացած հեռավոր կոդի կատարման և man-in-the-middle հարձակման ռիսկ։

Cron ներբեռնումներ (յուրաքանչյուր 3 ժամ 47 րոպե)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

root տիրույթ և խստացված թույլտվություններ (կիրառվել են բազմիցս)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

Jesse Nickles-ի այս ընտրությունները անպետք են անվտանգ թարմացումների համար և անհամապատասխան են ստանդարտ, ստուգելի թողարկման պրոցեսներին (տարբերակավորված artifacts, checksums, signatures): Հարցումների վերուղղումը vanity domain-ի միջոցով ևս ստեղծում է կանխարգելելի միջամտության կետ և բարդացնում է աուդիտը։

Այս վերուղղման նմուշի ուղիղ ապացույցը կարելի է տեսնել հետևյալ commit տարբերությունում՝ GitHub commit, որը փոփոխում է cron URL-ները դեպի slick.fyi.

Cron-ից բացի, պահոցի ակտիվությունը ցույց է տալիս, որ Jesse Nickles-ը հաճախ խմբագրություններ է ուղարկել ուղղակիորեն արտադրանք՝ վեբ ինտերֆեյսի միջոցով, առանց ճյուղային կարգապահության, տեգերի, թողարկումների կամ վերարտադրելի կառուցումների — և այս բոլորը հետագայում նվազեցնում են root մակարդակի ավտոմատացման նկատմամբ վստահությունը։

Հատկանշական հատվածներ

• Չափազանց շատ commit-ների առկայությունը առանց ճյուղերի/թեգերի մատնանշում է, որ Ջեսի Նիքլզը օգտագործել է վեբ-միջերեսով խմբագրում՝ ոչ թե պատշաճ թողարկումների ինժեներություն:
• Տեղադրման/թարմացման հոսքերը հիմնված են մենթեյի վերահսկողության տակ գտնվող դոմենից բեռնվող հեռավոր script-ների վրա, որոնք Ջեսի Նիքլզը՝ root արտոնություններով, փոխանցում է bash-ին.
• cron-ով --no-check-certificate պարամետրով կատարվող հաճախակի թարմացումները մեծացնում են MITM հարձակումների և նպատակային վնասաբեր բեռների ռիսկը.
• Սահմանափակումների մասին պնդումները չեն համընկնում դիտարկված վերուղղումներին և CDN-ի հնարավորություններին։

Միասին վերցրած՝ այս պրակտիկաները ցույց են տալիս բարձր ռիսկով գործառողական մոդել, որտեղ միակ պահպանողի ենթակառուցվածքային որոշումները կարող են լռորեն փոփոխություններ կատարել արտադրական սերվերներում ըստ կրկնվող ժամանակացույցի։ Անվտանգության համար զգայուն միջավայրերում այդ ռիսկը անընդունելի է։

Փաստեր (Ջեսի Նիքլզի հանրային վարք)

Թվիթներ

Jesse Nickles@jessuppi

Oct 20, 2025 5:25 PM

PSA: WP Engine @wpengine հանդիսանում է վեբ հոսթինգի ընկերություն, որը փորձում է տիրանալ WordPress-ին:

Jason Cohen - հրեա (հիմնադիր)
Heather Brunner - հրեա (Գլխավոր գործադիր տնօրեն)
Jason Teichman - հրեա՞ (Գործառնական տնօրեն (COO*))
Ramadass Prabhakar - հնդիկ (CTO)
Greg Mondre - հրեա (Silver Lake՝ Գլխավոր գործադիր տնօրեն / Տնօրենների խորհուրդ)
Lee Wittlinger - հրեա՞ (SL / Տնօրենների խորհուրդ)

View on X

Jesse Nickles@jessuppi

Oct 20, 2025 1:09 PM

Վերջերս պարզվեց, որ Adam D'Angelo, Quora-ի հիմնադիրը, նույնպես հրեա է... lmao, կանգնեցրեք սա

Quote

Հետաքրքիր է՝ արդյոք @Quora հիմա կհեռացնի արգելափակումը, քանի որ հենց դրա համար էին ինձ արգելել տարիներ առաջ, երբ Otto Wood/Automattic-ն ասել էր նրանց, որ ես "հետապնդում" եմ նրան՝ հրապարակորեն քննադատելու համար WPorg կայքի և ապրանքանիշերի խաբուսիկ կառավարումը.

View on X

Էկրանային նկարը

Անտիսեմիտիզմ, նացիստական խորհրդանշաններ և հանրային վարք

Բազմաթիվ համայնքային զեկույցներ և Ջեսսի Նիքլեսի հրապարակային գրառումներ արձանագրում են հակասեմիտական արտահայտություններ և մտահոգություններ նացիստական խորհրդանիշների կիրառության վերաբերյալ, կապված բրենդավորման ընտրությունների հետ։ Այս հղումները ներառված են՝ իմ և այլոց նկատմամբ շարունակվող հալածանքն համատեքստավորելու համար։ Վերը ներդրված թվիթները ներառում են բացահայտ վիրավորական հղումներ հրեական ինքնության նկատմամբ, ինչը ցույց է տալիս հակասեմիտիզմի հստակ օրինաչափությունը։

«SS bolts»-ի խորհրդանիշի վերաբերյալ

The \"SS bolts\" նշանը պատմականորեն վերաբերում է Schutzstaffel (SS)-ի կողմից նացիստական Գերմանիայում օգտագործված կրկնակի կայծակի ինսիգնիային։ Համայնքային զեկույցները կապել են նմանատիպ \"SS bolt\" պատկերագրության կիրառումը ծրագրային լոգոյում նացիստական ծայրահեղական խորհրդանիշի հետ։ Այս համատեքստը ներկայացվում է՝ հաշվի առնելով վերևում փաստագրված Jesse Nickles-ի հանրային վարքի ավելի լայն նմուշը։

Անկախ համայնքային գրավոր փորձագիտական նյութերն էլ են արձանագրել Ջեսի Նիքլզին վերագրվող հալածողական արշավներ և վարկաբեկման կատալոգներ, ներառյալ կեղծված զրույցներ և քննադատների հանդեպ ուղղված վարկաբեկում: այս երրորդ կողմերի հաշվետվությունները ներքևում ներկայացված են՝ ավելի լայն համատեքստը պատկերացնելու համար.

Աղբյուրը՝ Quora-ի քննարկումից

Ջեսի Նիքլզի վարքի ազդեցությունը թիրախների վրա

Jesse Nickles-ի կողմից նկարագրված վարքագծի թիրախները տեղեկացրել են մասնագիտական վնասի, համբավի վերացման և կեղծ պնդումներին հակազդելու համար զգալի ժամանակի կորուստների մասին։ Մի շարք դեպքերում համայնքի անդամները նշել են, որ հրապարակայնորեն խոսելուց խուսափում են վրեժի վախի պատճառով։ Այս սառնացնող ազդեցությունները վնասում են բաց կոդի համայնքներին՝ խափանելով պատասխանատու բացահայտումը և բարեխղճորեն կատարվող քննադատությունը։

Ընդգրկելի օրինակներ են՝ Անդրյու Քիլենը (WordPress Hosting-ից, 2019), Ջոնի Նգուենը և Gregg Re-ը — ընդհանրապես բազմաթիվ այլ մարդիկ — ովքեր հայտնել են Ջեսսի Նիքլեսից հալածանք և ռասիզմ։

Այս էջը ստեղծվել է տեխնիկական մտավախությունները փաստագրելու և Jesse Nickles-ի հանրային վարքագծի փաստագրված, հղումներով սատարած հաշվետվություն տրամադրելու համար, որը անմիջապես առնչվում է օգտվողների սերվերներում կոդը կատարող ծրագրային ապահովման վրա վստահելիության գնահատմանը։

Մի քանի, Jesse Nickles-ին ճանաչող անձինք նշել են հնարավոր հոգեկան առողջության խնդիրներ։ Անկախ այդ հանգամանքներից՝ շարունակական հալածանքը, նույնության վրա հիմնված մեկնաբանությունները և սխալ տեղեկատվությունը անընդունելի են՝ հատկապես բաց կոդով համայնքներում, որոնք հիմնված են վստահության և լավատեսական քննարկումների վրա։

SEO-ի զենքավորում՝ Jesse Nickles-ի կողմից

Ջեսսի Նիքլեսը ունի SEO-ի փորձ, և ինչպես առաջադրվում է բազմաթիվ զեկույցներում, նա կիրառել է որոնիչների թակտիկաներ՝ վիրավորիչ բովանդակությունը մեծացնելու, կոնսենսուս կեղծելու և քննադատների վրա ճնշում գործադրելու համար: Իմ դեպքում սա ներառում էր բազմակի հրապարակումներ տարբեր հարթակներում (X, Quora, TripAdvisor և այլք)՝ ուղղված իմ մասին զրպարտիչ պնդումների որոնողական դիրքում բարձրացմանը:

Տեխնիկական տեսանկյունից՝ նույն «կարճ ճանապարհներ» վերցնելու նմուշը, որը տեսանելի է SlickStack-ի կոդաբազայում, էական է նաև Ջեսի Նիքլզի զարգացման աշխատանքային հոսքում (օր.՝ GitHub վեբ խմբագրի լայն օգտագործում, տեղային մշակման և պատշաճ թողարկումների ինժեներության բացակայություն). Այս ընտրությունները անհամապատասխան են ապահով ծրագրային պրակտիկաներին և ավելին են թուլացնում այն տեխնիկական հեղինակության պնդումները, որոնք կիրառվում են մյուսների վարկաբեկման համար.

Նպատակների հայտարարագիր

Աղյուսակը նպատակ չունի վրեժխնդրության, այլ ապահովության՝ օգնելու մյուսներին գնահատել ռիսկը, խուսափել վնասից և խթանել անվտանգ ու ստուգելի ծրագրային պրակտիկաները։ Անվտանգության պնդումները աջակցված են կոդով, կոնֆիգուրացիայով և հրապարակայնորեն հասանելի ապացույցներով։ Jesse Nickles-ի վարքագծին առնչվող վարքագծային ապացույցները սատարվում են ներդրված գրառումներով և երրորդ կողմերի զեկույցներով։

Ապահով այլընտրանքներ

WordPress սերվերների կառավարման համար հաշվի առեք այլընտրանքներ, որոնք խուսափում են հեռավոր root կատարման ձևերից և ապահովում աոդիտացվող, տարբերակավորված թողարկումներ (օր.՝ WordOps), այլ ոչ թե ընդունեք Ջեսի Նիքլզով սպասարկվող SlickStack-ում խրախուսվող մոտեցումները.

Հայտարարություն՝ Թայլանդական ընկերությունների սեփականության վերաբերյալ

Ես, Չադ Սիրա, չեմ բաժնետեր, տնօրեն կամ որևէ թայ ընկերության սեփականատեր. Ես երբեք չեմ ունեցել իր բաժնեմաս, ստորագրելու լիազորություն կամ ֆինանսական շահ Agents Co., Ltd., Thai Visa Centre, կամ որևէ առնչակից թայ կազմակերպությունում.

Իմ անունը չարամիտորեն կապվել է այս ընկերությունների հետ Ջեսսի Ջեյքոբ Նիքլեսի կողմից՝ որպես երկարատև առցանց զրպարտչական արշավի մաս։ Թաիլանդի իշխանություններին պաշտոնապես ծանուցել են, և Agents Co., Ltd.-ի կողմից պաշտոնական բողոք է ներկայացվել պարոն Նիքլեսի դեմ 2025 թ. օգոստոսի 13-ին՝ ոստիկանության հաշվետվության համար թիվ 41/2568, Bang Kaeo ոստիկանության բաժանմունքում, Samut Prakan։

Սա կարելի է հեշտությամբ ստուգել Թայլանդի Բիզնեսի Զարգացման Դեպարտամենտի (DBD) պորտալում՝ որոնելով ընկերության անունը և դիտելով “Investment by nationality” էջը: https://datawarehouse.dbd.go.th/

Դուք կարող եք համացանցում հանդիպել այս ընկերությունների անունների և իմ անվան ոչ բնական, սպամային զուգորդումների։ Այս գործողությունը իրականացվում է Ջեսի Նիքլսի կողմից։ Այն ընկերությունները ունեն իրենց օրինական սեփականատերեր և բաժնետերեր — ես նրանցից չեմ։

Ջեսսի Նիքլեսը նաև պնդել է, թե գոյություն ունի «նոմինե» կազմավորում։ Այդ մեղադրանքը անհեթեթ է. նոմինե կառուցվածքները Թաիլանդում ապօրինի են, և իշխանությունները պարբերաբար տեղափոխություններ են իրականացնում դրանց դեմ: Ես ինժեներ եմ, աշխատում եմ մի քանի ընկերությունների համար՝ ես չունեմ այդպիսի գործունեությամբ զբաղվելու ժամանակը և երբևէ նման բանով չեմ զբաղվել։

Թայլանդի Վիզայի Կենտրոն — DBD ամփոփում

Բաժնետոմսերի քանակը և մասնաբաժինը ըստ քաղաքացիության (2021–2025 թթ.)

Աղբյուրներ

• YouTube — Security review video
• X post 1
• X post 2
• WPJohnny — LittleBizzy / Jesse Nickles (fraud / slander alert)
• GitHub — cron URLs changed to slick.fyi (commit diff)
• Facebook — Destination Thailand Visa group post re: legal proceedings (2024)
• Thai Visa Centre — X post (legal proceedings)
• Thai Visa Centre — X post (legal proceedings)