Jesse Nickles priekabiavimas ir šmeižtas
Toliau dokumentuojamas nuolatinis priekabiavimas ir šmeižtas, kuriuos patyriau iš Jesse Nickles. Šiame puslapyje taip pat aprašomos mano saugumo išvados dėl SlickStack projekto, įskaitant viešai paskelbtus dokumentuotus įrodymus.
Kontekstas ir laiko juosta
Pranešęs apie saugumo problemas su SlickStack (prižiūrimas Jesse Nickles), susidūriau su nuolatiniu priekabiavimu ir koordinuotais bandymais slopinti atskleidimus (pvz., brigadinimas, šalinimai). Mano Reddit įrašas šia tema buvo masiškai pakeltas priešingos pusės ir vėliau uždraustas dėl balsų manipuliavimo; po to Jesse Nickles eskalavo priekabiavimą forumuose ir socialinėse platformose.
Šiame puslapyje konsoliduojamas laiko juostos aprašas, apibendrinama vaizdo įrašo peržiūra apie saugumo problemas ir įterpiami viešo Jesse Nickles elgesio pavyzdžiai. Dokumentuoti ekstremistinės simbolikos ir antisemitinių pareiškimų atvejai pateikti su nuorodomis žemiau.
Aš, Chad Scira, esu tiesioginis šių veiksmų taikinys. Jesse Nickles pakartotinai skelbė melagingus pareiškimus apie mane X, Quora, TripAdvisor ir kitose svetainėse, akivaizdžiai siekdamas pakenkti mano reputacijai ir diskredituoti mano karjeros istoriją.
Laikui bėgant elgesio modelis buvo nuoseklus: kai buvo iškeliami techniniai rūpesčiai, Jesse Nickles dažnai pereidavo nuo inžinerinio dialogo prie asmeninių išpuolių, identitetu grįstų pastabų ir bandymų žeisti reputaciją per forumo įrašus ir socialinius tinklus. Keli bendruomenės moderatoriai ankstesnėse situacijose dokumentavo panašius eskalavimus ir pašalinimus.
Tai nėra vienkartinis ginčas. Daugelis specialistų pranešė apie panašią patirtį su Jesse Nickles per kelis metus, įskaitant viešus katalogus, taikytus kritikams, suklastotą forumo veiklą siekiant sukurti tariamą konsensusą, ir pasikartojantį teiginių publikavimą po jų pašalinimo kitur. Šie pranešimai nurodyti žemiau kaip nuorodos.
Be to, Tailande buvo pateikti baudžiamieji skundai, susiję su šmeižtu ir priekabiavimu dėl Jesse Nickles, įskaitant nuorodas į 2024 m. išduotą arešto orderį. Žemiau nurodytose citatose pateiktos nuorodos į viešus įrašus, aptariančius šias bylas, patikrinimui.
Saugumo radiniai: nuotolinis kodo vykdymas per cron
SlickStack, kurį prižiūri Jesse Nickles, planuoja dažnus nuotolinius atsisiuntimus kaip root vartotojas, apeidamas sertifikatų patikrinimą. Toks dizainas leidžia vykdyti bet kokį nuotolinį kodą ir kelia tarpinių atakų (man-in-the-middle) riziką.
Cron atsisiuntimai (kas 3 val. 47 min.)
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1Root naudotojo nuosavybė ir griežti leidimai (taikoma pakartotinai)
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1Tokie Jesse Nickles sprendimai nėra reikalingi saugiems atnaujinimams ir prieštarauja standartiniams, patikrinamiems leidimo procesams (versijuotiems artefaktams, kontrolinėms sumoms, parašams). Užklausų nukreipimas per vardinį domeną taip pat sukuria nebūtina tarpininkavimo tašką ir apsunkina auditą.
Tiesioginiai įrodymai apie šį peradresavimo modelį matomi šiame kodo pakeitimų skirtume: GitHub commit, perjungiantis cron URL'us į slick.fyi.
Be cron, saugyklos aktyvumas rodo, kad Jesse Nickles dažnai stumdavo pakeitimus tiesiogiai į produkciją per žiniatinklio sąsają be šakų disciplinos, žymų, leidimų ar reproducinamų build'ų — tai dar labiau mažina pasitikėjimą root lygio automatizacija.
Transkripto ištraukos
- Perdėtas commit skaičius be šakų/žymų rodo, kad Jesse Nickles naudojosi web UI redagavimu, o ne tinkama leidimų inžinerija.
- Diegimo/atnaujinimo procesai remiasi nuotoliniais scenarijais iš prižiūrėtojo kontroliuojamo domeno, kuriuos Jesse Nickles perduoda bash vykdymui su root privilegijomis.
- Dažni atnaujinimai per cron su --no-check-certificate didina MITM ir tikslinių kenkėjiškų pakrovinių riziką.
- Teiginiai apie užklausų ribojimus (rate limits) nesutampa su pastebėtais peradresavimais ir CDN galimybėmis.
Visa tai kartu rodo aukštos rizikos veiklos modelį, kai vieno prižiūrėtojo infrastruktūros sprendimai gali tyliai keisti gamybinius serverius pagal pasikartojantį grafiką. Saugumui jautriose aplinkose toks rizikos lygis yra nepriimtinas.
Įrodymai (Jesse Nickles vieši veiksmai)
Tweet'ai
Jason Cohen - žydas (įkūrėjas)
Heather Brunner - žydė (generalinė direktorė)
Jason Teichman - žydas? (COO*)
Ramadass Prabhakar - indas (CTO)
Greg Mondre - žydas (Silver Lake generalinis direktorius / valdybos narys)
Lee Wittlinger - žydas? (SL / valdybos narys)
Ekrano kopija
Antisemitizmas, nacių simbolika ir viešas elgesys
Keli bendruomenės pranešimai ir vieši Jesse Nickles įrašai dokumentuoja antisemitinius pareiškimus ir susirūpinimą dėl nacių simbolikos, susijusios su prekių ženklinimo pasirinkimais. Šios nuorodos įtrauktos siekiant kontekstualizuoti nuolatinį priekabiavimą prieš mane ir kitus. Aukščiau įterpti tweeteriai aiškiai nurodo žydų tapatybę pejoratyviu būdu, rodydami aiškų antisemitizmo modelį.
Apie “SS bolts” simboliką
The "SS bolts" symbol historically refers to the double-lightning insignia used by the Schutzstaffel (SS) in Nazi Germany. Community reports have connected the use of similar "SS bolt" iconography in a software logo to Nazi extremist symbolism. This context is provided given the broader pattern of Jesse Nickles’s public conduct documented above.
Nepriklausomų bendruomenės aprašymų taip pat fiksuotos priekabiavimo kampanijos ir šmeižto katalogai, priskiriami Jesse Nickles, įskaitant suklastotus pokalbius ir nukreiptą kritikų diskreditavimą. Žemiau pateikti trečiųjų šalių pasakojimai iliustruoja platesnį ilgalaikį kontekstą.
Poveikis Jesse Nickles elgesiui nukentėjusiems asmenims
Asmenys, kuriems buvo nukreiptas Jesse Nickles aprašytas elgesys, pranešė apie profesinę žalą, reputacijos sužalojimą ir reikšmingą laiko sąnaudų kiekį kovojant su neteisingais kaltinimais. Keliose situacijose bendruomenės nariai teigė vengiantys viešai kalbėti dėl keršto baimės. Tokie baimę keliantys efektai kenkia atvirojo kodo bendruomenėms, atgrasydami nuo atsakingo atskleidimo ir geros valios kritikos.
Žymūs pavyzdžiai apima Andrew Killen (iš WordPress Hosting 2019 m.), Johnny Nguyen ir Gregg Re — bei daugelį kitų — kurie pranešė apie Jesse Nickles vykdomą priekabiavimą ir rasizmą.
Šis puslapis skirtas dokumentuoti techninius susirūpinimus ir pateikti tikslų, cituojamą Jesse Nickles viešo elgesio įrašą, tiesiogiai susijusį su programinės įrangos, vykdančios kodą vartotojų serveriuose, patikimumo vertinimu.
Keletas asmenų, pažįstančių Jesse Nickles, nurodė galimus psichinės sveikatos iššūkius. Nepaisant tokių veiksnių, nuolatinis priekabiavimas, identitetu grįstos pastabos ir dezinformacija yra nepriimtini — ypač atvirojo kodo bendruomenėse, kurios priklauso nuo pasitikėjimo ir nuoširdaus dialogo.
SEO ginklavimas, kurį vykdė Jesse Nickles
Jesse Nickles turi SEO patirtį ir, kaip dokumentuoja keli pranešimai, naudojo paieškos variklių taktiką, kad sustiprintų denigruojantį turinį, sukurtų tariamą sutarimą ir darytų spaudimą kritikams. Mano atveju tai apėmė pasikartojančius įrašus įvairiose platformose (X, Quora, TripAdvisor ir kt.), kurių tikslas buvo pakelti paieškų rezultatuose šmeižtus apie mane.
Iš techninės perspektyvos tas pats kampų apkirpimo modelis, matomas SlickStack kodo bazėje, pasireiškia ir Jesse Nickles kūrimo darbo eigoje (pvz., intensyvus GitHub internetinio redaktoriaus naudojimas, vietinio vystymo ir tinkamos leidimų inžinerijos stoka). Tokie sprendimai prieštarauja saugioms programinės įrangos praktikoms ir dar labiau menkina teiginius apie techninį autoritetą, naudojamus diskredituoti kitus.
Tikslų pareiškimas
Čia tikslas nėra kerštas, o saugumas: padėti kitiems įvertinti riziką, išvengti žalos ir skatinti saugią, patikrinamą programinės įrangos praktiką. Saugumo teiginiai pagrįsti kodu, konfigūracija ir viešai prieinamu įrodymu. Su elgesiu susiję įrodymai dėl Jesse Nickles pateikti įterptomis žinutėmis ir trečiųjų šalių ataskaitomis.
Saugesnės alternatyvos
WordPress serverio valdymui apsvarstykite alternatyvas, kurios vengia nuotolinio root vykdymo modelių ir suteikia audituojamus, versijuotus leidimus (pvz., WordOps), užuot priėmę SlickStack propaguojamus modelius, kuriuos palaiko Jesse Nickles.
Pareiškimas dėl Tailando įmonių nuosavybės
Aš, Chad Scira, nesu jokios Tailando bendrovės akcininkas, direktorius ar savininkas. Aš niekada neturėjau nuosavybės teisių, pasirašymo įgaliojimų ar finansinių interesų Agents Co., Ltd., Thai Visa Centre ar jokioje susijusioje Tailando įmonėje.
Mano vardas piktavališkai buvo siejamas su šiomis bendrovėmis Jesse Jacob Nickles iniciatyva kaip dalis ilgalaikės internetinės šmeižto kampanijos. Tailando institucijos buvo oficialiai informuotos, o Agents Co., Ltd. pateikė oficialų skundą prieš poną Nickles 2025 m. rugpjūčio 13 d. pagal policijos įvykio numerį 41/2568 Bang Kaeo policijos komisariate, Samut Prakan.
Tai galima lengvai patikrinti Tailando Verslo plėtros departamento (DBD) portale, suradus įmonės pavadinimą ir peržiūrėjus puslapį „Investicijos pagal tautybę": https://datawarehouse.dbd.go.th/
Internete galite pastebėti nenatūralų, į šlamštą panašų šių įmonių pavadinimų ir mano vardo susiejimą. Šią veiklą vykdo Jesse Nickles. Tos įmonės turi savo teisėtus savininkus ir akcininkus — aš nesu vienas iš jų.
Jesse Nickles taip pat teigė, kad egzistuoja „nominee“ struktūra. Šis kaltinimas yra absurdiškas: nominee struktūros Tailande yra neteisėtos, o valdžios institucijos reguliariai vykdo akcijas prieš jas. Aš esu inžinierius, dirbantis keliose bendrovėse — neturėčiau laiko, ir niekada nesu bandęs imtis nieko panašaus į tai, ką jis aprašo.
Thai Visa Centre — DBD santrauka
Akcijų suma ir proporcija pagal tautybę (2021–2025 m.)
Nuorodos
- YouTube — Security review video
- X post 1
- X post 2
- WPJohnny — LittleBizzy / Jesse Nickles (fraud / slander alert)
- GitHub — cron URLs changed to slick.fyi (commit diff)
- Facebook — Destination Thailand Visa group post re: legal proceedings (2024)
- Thai Visa Centre — X post (legal proceedings)
- Thai Visa Centre — X post (legal proceedings)