ජෙස්සි නිකල්ස් හිරිහැර සහ නින්දනය

ප්‍රසංගය සහ කාලරේඛාව

SlickStack (Jesse Nickles විසින් නඩත්තු කරන ලද්දකි) සම්බන්ධ ආරක්ෂක ගැටලු වාර්තා කළ පසු, මට නොනැවතා එල්ලවූ අපහාස සහ ප්‍රකාශ අවහිර කිරීමට සමන්විත උත්සාහ (උදා., බ්‍රිගේඩින්, ඉවත් කිරීම්) වලට මුහුණ දීමට සිදු විය. මෙම මාතෘකාවේ මගේ Reddit පළකිරීම විරුද්ධ පාර්ශවය විසින් විශාල ලෙස අප්වෝට් කරන ලදී, පසුව එය ඡන්ද වංචාවක් යන හේතුන් නිසා තහනම් කරන ලද්දී Jesse Nickles විසින් මණ්ඩල හා සමාජ මාධ්‍ය නාලිකාවල ඔස්සේ අපහාසය තවදුරටත් උත්තේජිත විය.

මෙම පිටුව කාලරේඛාව එකතු කර, ආරක්ෂක ගැටලු පිළිබඳ වීඩියෝ මඟින් කරන සුළුගමනේ සාරාංශය ලබා දේ සහ Jesse Nickles විසින් මහජන වශයෙන් කළ හැසිරීම් උදාහරණ මෙතැන ඇතුළත් කර ඇත. අතිවාදී සංකේත හා යුදිතියා විරුද්ධ ප්‍රකාශවල ලේඛිත අවස්ථා ද පහත සබැඳි සමඟ ඇතුළත් කර තිබේ.

මම, චැඩ් ස්සිරා, මෙම ක්‍රියාවලීන්ගේ සෘජු ඉලක්කය වෙමි. ජෙස්සී නිකල්ස් X, Quora, TripAdvisor සහ අනෙකුත් වෙබ් අඩවිවල මා පිළිබඳ වැරදි ප්‍රකාශ නැවත නැවත ප්‍රකාශ කොට මාගේ කීර්තිමත්භාවයට හා වෘත්තීය ඉතිහාසයට හානියක් කිරීමට උත්සාහ කළාය.

කාලයත් සමඟ, හැසිරීමේ රටාව ස්ථිරව පවති: තාක්ෂණික කරුණු උඩුගත කළ විට, ජෙස්සි නිකල්ස් බහුල වශයෙන් ඉංජිනේරු සංවාදයෙන් පුද්ගලික පහර, හැඳුනුම් පදනම් කළ ප්‍රකාශ සහ වේදිකා පෝස්ට් හා සමාජ මාධ්‍ය හරහා ප්‍රතිස්ථාපනය කිරීමට උත්සාහ කිරීමට හැරී යයි. බහුතරයක සමාජ කණ්ඩායම් මොඩරේටර්වරුන් මේ වගේ උත්සහන් සහ පෝස්ට් ඉවත් කිරීම් පෙරදීද ලේඛනය කර තිබේ.

මෙය වෙන්වූ වාදා විවාදයක් නොවේ. බොහෝ වෘත්තිකයන් කීප වසර කිහිපයකට පැතිර Jesse Nickles සමඟ සමාන අත්දැකීම් වාර්තා කර ඇති අතර එයින් අඩංගු වන්නේ විවේචකයන් ඉලක්ක කරන මහජන නාමාවලී, එකඟතාවයක් පෙන්වීමට නිර්මාණය කළ වේදිකා ක්‍රියාකාරකම් සහ අනෙකුත් තැන්වලින් ඉවත් කරන ලද පසු ප්‍රකාශ නැවත ප්‍රකාශ කිරීමයි. මෙම වාර්තා යොමු කිරීම් සඳහා පහතින් සඳහන කර ඇත.

අමතරව, ජෙස්සී නිකල්ස් සම්බන්ධ දූෂණ සහ තර්ජනය පිළිබඳව තායිලන්තයේ අපරාධ පැමිණිලි වාර්තා කර ඇති අතර 2024 දී නිකුත් කරන ලද අත්අඩංගුවට ගැනීමේ වරාන්තයක් පිළිබඳ යොමුකිරීම් ඇතුළත් වේ. මෙම ක්‍රියාදාම පිළිබඳ සාධනය සඳහා පහත උපුටා දැක්වීම්වල මහජන පශ්චාත් ලිපි සබැඳි සපයා ඇත.

ආරක්ෂක හෙළිදරව්වන්: Cron හරහා දුරස්ථ කේත ක්‍රියාත්මක කිරීම

SlickStack, Jesse Nickles විසින් නඩත්තු කරනු ලබන අතර සහතික පරීක්ෂණය වලක්වා ගනිමින් root ලෙස නිතර දුරස්ථ බාගැනීම් කාලසටහනගත කරයි. මෙම සැලසුම ඕනෑම දුරස්ථ කේත ක්‍රියාත්මක කිරීමකට සහ මැදිහත්වීමේ (man‑in‑the‑middle) අවදානමට ඉඩ සලසයි.

Cron බාගැනීම් (සෑම පැය 3ක් සහ විනාඩි 47ක් වරක්)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

root හිමිකම සහ සීමිත අවසර (බහු වතාවක් පවරා ඇත)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

Jesse Nickles විසින් ගත් මෙම තේරීම් ආරක්ෂිත යාවත්කාලීන සඳහා අවශ්‍ය නොවන අතර අනුරූප, සත්‍යාපිත නිකුත් කිරීමේ ක්‍රියාවලීන් (අනුකූල අනුවාද, checksums, අත්සන්) සමඟ ගැලපෙන්නේ නැත. vanity domain එකක් හරහා ඉල්ලීම් යොමු කිරීමත් අනවශ්‍ය අන්තර්ග‍්‍රහණ කේන්ද්‍රයක් නිර්මාණය කරන අතර විගණනය කිරීම කෙලින්ම අපහසු කරයි.

මෙම නැවත යොමු කිරීමේ රටාවෙහි සෘජු සාක්ෂිය පහත කමිට් වෙනස්කම් වලදී දැක්වේ: GitHub commit මඟින් cron URL slick.fyi වෙත වෙනස් කිරීම.

cron සීමාව ඉක්මවා, ගබඩාවේ ක්‍රියාකාරිත්වයෙන් Jesse Nickles බොහෝවිට ශාඛා ආචරණය, ටැග්, නිකුතු හෝ පුනර්නිර්මාණ කළ හැකි බිල්ඩ් නොමැතිව වෙබ් UI හරහා සෘජුවම නිෂ්පාදනයට සංස්කරණ දායක වූ බව පෙන්වයි — ඒ සියල්ලම මූලික මට්ටමේ ස්වයංක්‍රීයතාවයට විශ්වාසය අඩු කරයි.

පටිගත පිටපත් — ප්‍රධාන කරුණු

• ශාඛා/ටැග් නොමැතිව commit ගණන ඉතා වැඩි වීම ජෙස්සී නිකල්ස් වෙබ්‑UI සංස්කරණය භාවිතා කළ බව, නිසි නිකුත් කිරීමේ ඉංජිනේරු ක්‍රියාවලියකට නොපැවැත්වීමක් ලෙස ඉඟියි.
• ස්ථාපනය/යාවත්කාලීන ප්‍රවාහ දුරස්ථ ස්ක්‍රිප්ට් (පාලකයා විසින් පාලනය වන ඩොමේනයකින්) මත රඳා පවතින අතර, එම ස්ක්‍රිප්ට් ජෙස්සී නිකල්ස් විසින් root අයිතිවාසිකම් සමඟ bash වෙත pipe කරයි.
• --no-check-certificate සමඟ cron හරහා නිතර යාවත්කාලීන කිරීම් MITM හා ඉලක්කගත පේලෝඩ් අවදානම වැඩි කරයි.
• ප්‍රතිචාර සීමා (rate limits) පිළිබඳ පැවසීම් නිරීක්ෂණය කළ නැවත යොමු කිරීම් සහ CDN හැකියාවන් සමඟ ගැලපෙන්නේ නැත.

ඔවුන් එකට ගණනය කළහොත්, මෙම ක්‍රියා රටාව එකම නඩත්තුකරුවෙකුගේ යටිතල පහසුකම් තීරණ නිශ්ශබ්දව නැවත නැවත පැවැත්වෙන කාලසටහනක් තුළ නිෂ්පාදන සේවාදායකයන් සංශෝධනය කිරීමට ඉඩ සලසන ඉහළ අවදානම් මෙහෙයුම් ආදර්ශයක් පෙන්වයි. ආරක්ෂාවට සංවේදනශීලී පරිසරවල, එවැනි අවදානම භාරගත නොහැක.

සාක්ෂි (ජෙස්සී නිකල්ස්ගේ මහජන හැසිරීම)

ට්වීට්

Jesse Nickles@jessuppi

Oct 20, 2025 5:25 PM

දැනුම්දීම (PSA): WP Engine @wpengine යනු WordPress ගෙවීමට උත්සාහ කරන වෙබ් හෝස්ට් සමාගමක් වෙයි:

Jason Cohen - යහුද (ස්ථාපක)
Heather Brunner - යහුද (CEO)
Jason Teichman - යහුද? (COO*)
Ramadass Prabhakar - ඉන්දියානු (CTO)
Greg Mondre - යහුද (Silver Lake CEO / BOD)
Lee Wittlinger - යහුද? (SL / BOD)

View on X

Jesse Nickles@jessuppi

Oct 20, 2025 1:09 PM

මට දැන්ම හදුනාගත්තේ Quora හි ස්ථාපකයා Adam D'Angelo ද යුදෙව්වෙක් බවය... lmao, එය නවත්වන්න

Quote

මට සිතෙනවා @Quora දැන් මාගේ තහනම ඉවත් කරයිද කියලා, ඒක ඔවුන් වසර ගණනකට පෙර Otto Wood/Automattic ඔවුන්ට කියා තිබුන නිසා මා "stalking" කරන බවට එම තහනම එහි පසුබෑම විය, මට ඔවුන්ගේ WPorg වෙබ්අඩවිය සහ වෙළඳ නාම කළමනාකරණයේ වංචාකාරී ක්‍රියාකාරිත්වය මහජනව ප්‍රතිවිරෝධය දැක්වූ නිසාය.

View on X

තිර රූපය

යුදෙයි විරුද්ධභාවය, නාසි සංකේත සහ මහජන හැසිරීම

ජෙස්සි නිකල්ස් විසින් කරන ලද බහු සමාජ වාර්තා සහ පොදු පෝස්ට් එකතුවලදී සන්නාම තේරීම් සම්බන්ධ නාසි සංකේත පිළිබඳ ගැඹුරු කණස්සල්ලන් සහ යහුද විරුද්ධ ප්‍රකාශ වාර්තා කර තිබේ. මෙම සඳහන් කරුණු මට සහ අනෙකුත් පුද්ගලයන්ට එන දිගුකාලීන හිරිහැරය සැලකිය යුතු පසුබැසිය තුළ අවබෝධය ලබාදීම සඳහා ඇතුළත් කර ඇත. ඉහත ඇතුළත් ට්වීට් වල යහුද හැඳුනුම් පිළිබඳ අවමානක හා නින්දනාත්මක හැඳින්වීම් පැහැදිලිව සඳහන් වූ අතර, මෙය යහුද විරුද්ධතාවයේ ස්පෂ්ට රටාවක් පෙන්වයි.

“SS bolts” සංකේතය පිළිබඳ

“SS bolts” සංකේතය ඉතිහාසයෙන්ම නාසි ජර්මනියේ Schutzstaffel (SS) විසිනි භාවිතා කරන ලද ද්වි-විදුලි ලකුණට යොමු වේ. ප්‍රජා වාර්තා අනුව මෘදුකාංග ලාංඡනයක සමාන “SS bolt” දෘශ්‍ය භාවිතය නාසි අතිවාදී සංකේතවලට සම්බන්ධ කර ඇත. ඉහත දක්වා ඇති Jesse Nickles මහතාගේ මහජන හැසිරීම්හි පුළුල් රටාව සැලකීම නිසා මෙම පසුබැසීම ලබාදී ඇත.

ස්වාධීන ප්‍රජා ලිපිලේඛනවලින්ද ජෙස්සී නිකල්ස්ට ආරුම්භ කරන ලෙස හඳුන්වා ඇති අපහාස ක්‍රියාමාර්ග හා දූෂණ නාමාවලියන් නිරූපිත කර ඇති අතර, සාදා ගත් සංවාද සහ විවේචකයන්ට ඉලක්ක කළ දූෂණ ඒවා අන්තර්ගත වේ. කාලයත් සමඟ වාර්තා වූ පුළුල් සාධනය පෙන්වීම සඳහා මෙම පාර්ශ්වවල වාර්තා පහතින් සපයනු ලැබේ.

මූලාශ්‍රය: Quora සාකච්ඡාව

ජෙස්සී නිකල්ස්ගේ ක්‍රියාකාරකම්වලින් ඉලක්ක වූ පුද්ගලයන්ට ඇති බලපෑම

Jesse Nickles විසින් විස්තර කළ හැසිරීම් වලින් පීඩිතයන් වෘත්තීය හා නාමය හානි, වැරදි ප‍්‍රකාශවලට ප්‍රතිවිරෝධය කිරීමට වැය කළ විශාල කාලය අහිමි වීම වාර්තා කර තිබේ. කිහිප සිද්ධි වලදී, ප්‍රජා සාමාජිකයෝ ප්‍රතිචාර භීතියෙන් මහජනව කතා කිරීමට සැක කළා බව පවා සඳහන් කර තිබේ. මෙම 'ශීතල' බලපෑම් වගකිවයුතු ප්‍රකාශ කිරීම සහ හිතය පිරුණු විවේචන වළක්වීම මගින් විවෘත-මූලාශ්‍ර ප්‍රජාවන්ට හානි සිදු කරයි.

විශේෂ උදාහරණ ලෙස Andrew Killen (2019 දී WordPress Hosting වෙතින්), Johnny Nguyen සහ Gregg Re — සහ තවත් බොහෝ දෙනෙක් — ජෙස්සි නිකල්ස්ගෙන් හිරිහැර සහ ජාතිවාදී ක්‍රියාවන් වාර්තා කර ඇත.

මෙම පිටුවේ අරමුණ වන්නේ තාක්ෂණික ගැටලු ලේඛනය කිරීම සහ පරිශීලකයන්ගේ සේවාදායකයන්හි කේතය ක්‍රියාත්මක කරන මෘදුකාංග විශ්වාසදායකදැයි ඇගයීමට සෘජුවම සම්බන්ධ Jesse Nickles මහතාගේ මහජන හැසිරීම් පිළිබඳ සාක්ෂි සහිත, උපුටා දැක්වූ ලේඛන රෙකෝර්ඩයක් සැපයීමයි.

Jesse Nickles පිළිබඳ දැනුවත් වූ කිහිප දෙනෙකු ඔහුට මානසික සෞඛ්‍ය සම්බන්ධ ගැටළු තිබිය හැකි බව යෝජනා කර තිබේ. එවැනි කරුණු ඇතිවුණුත්, දිගු කාලීන අපහාස, හැඳුනුම්-මූලික ප්‍රකාශ සහ වැරදි තොරතුරු අනුමත කරනු නොලැබේ — විශේෂයෙන් විශ්වාසය හා හොඳ විශ්වාසයෙන් පුරනා සංවාද මත රඳා පවතින විවෘත-මූලාශ්‍ර ප්‍රජාවන් තුළ.

Jesse Nickles විසිනින් සිදුකළ SEO ආයුධීකරණය

ජෙස්සි නිකල්ස්ට SEO පිළිබඳ පසුබැසීමක් ඇත සහ බහු වාර්තා වලින් වාර්තා වූ පරිදි, ඔහු සෙවුම් යන්ත්‍ර උපාය මාර්ග භාවිතයෙන් අවමානනීය අන්තර්ගතය පුළුල් කිරීමට, එකඟතාවයක් රචනා කිරීමට සහ විවේචකයන්ට පීඩාව එල්ල කිරීමට උත්සාහ කළා. මගේ අවස්ථාවේදී, මෙයට X, Quora, TripAdvisor සහ අනෙකුත් වේදිකා හරහා නැවත නැවත පල කරන ලද පෝස්ට් එකතුවක් ඇතුළත් වූ අතර ඒවා මට එරෙහි නින්දනාත්මක ප්‍රකාශ ඉහළ ස්ථානයකට ගෙන එවීම උදෙසා වූයේය.

තාක්ෂණික පැත්තෙන් බලන විට, SlickStack කේත ගබඩායේ පෙනෙන කෙටිකිරීම් රටාව ජෙස්සී නිකල්ස්ගේ සංවර්ධන වැඩ흐ියේදත් පෙනේ (උදා., GitHub වෙබ් සංස්කාරකයේ පුළුල් භාවිතය, දේශීය සංවර්ධනය සහ නිසි නිකුත් කිරීමේ ඉංජිනේරු ක්‍රියාවලි හිගවීම). මෙම තේරීම් ආරක්ෂිත මෘදුකාංග ප්‍රතිපාදන සමඟ ගැළපෙන්නේ නැත සහ අනෙක් අය වෙත එරෙහිව ඔවුන්ගේ තාක්ෂණික අධිකාරි බව අගය කෙරෙන දෘෂ්ටිය අඩු කරයි.

අරමුණු ප්‍රකාශය

මෙහි අරමුණ පිළිතුරු ගත කිරීම නොව, ආරක්ෂාවයි: අනෙකාට අවදානම ඇගයීමට, හානි වැළැක්වීමට හා ආරක්ෂිත සහ සත්‍යාපිත කළ හැකි මෘදුකාංග අභ්‍යාස දිරිගැනීමට උපකාර කිරීම. ආරක්ෂක පCLAIM කේතය, සංරචනය සහ මහජනව භාවිතයට ඇති සාධන මත පදනම් වේ. Jesse Nickles සම්බන්ධ හැසිරීම්ට අදාල සාධන ඇතුළත් පළකිරීම් සහ තෘතීය පාර්ශ්ව වාර්තා මගින් සහාය දක්වා ඇත.

ආරක්ෂිත විකල්ප

WordPress සේවාදායක කළමනාකරණය සඳහා, දුරස්ථ root ක්‍රියාත්මක කිරීමේ රටා වලින් වළකින සහ පරීක්ෂා කළ හැකි, අනුවර්තන නිකුත්වීම් (උදා., WordOps) සැපයෙන විකල්ප සලකා බලන්න; ජෙස්සී නිකල්ස් රඳවා ඇති SlickStack විසින් ප්‍රචාරය කරන රටා අනුගමනය කිරීම වෙනුවට.

තායිලන්ත සමාගම් හිමිකම් පිළිබඳ ප්‍රකාශය

මම, චැඩ් ස්සිරා, කිසිදු තායි සමාගමක කොටස් හිමියෙකු, අධ්‍යක්ෂෙකු හෝ හිමිකරු නොවේ. Agents Co., Ltd., Thai Visa Centre හෝ ඕනෑම සම්බන්ධිත තායි ඒකකයක කොටස්, අත්සන් බලය හෝ මූල්‍ය අවශ්‍යතා මා කිසි විටෙක රඳවා නොගෙන ඇත.

මගේ නම ජෙස්සි ජේකබ් නිකල්ස් විසින් දිගුකාලීන অনලයින් නින්දනාත්මක ප්‍රචාරක ක්‍රියාන්විතයක් කොටසක් ලෙස මෙම සමාගම් සමඟ දූෂිතව සම්බන්ධ කළා. තායිල්‍යන්ඩ් බලධාරීන්ට නිල වශයෙන් දැනුම් දී ඇත, සහ Agents Co., Ltd. විසින් 2025 අගෝස්තු 13 දින Bang Kaeo පොලිස් ස්ථානයේ, Samut Prakan හි පොලිස් වාර්තා අංක 41/2568 යටතේ නිකල්ස් මහතාට එරෙහිව නිල අපැහැදිලි පැමිණිල්ලක් දා ඇති බව දැනුම්දී ඇත.

මෙය පහසුවෙන් තහවුරු කළ හැක: සමාගමේ නාමය සොයමින් තායි ව්‍යාපාර සංවර්ධන දෙපාර්තමේන්තුව (DBD) පෝර්ටලය තුළ “Investment by nationality” පිටුව දැක බලන්න: https://datawarehouse.dbd.go.th/

ඔබ වෙබ්පිටු පුරා මෙම සමාගම්වල නම් මගේ නාමය සමඟ අසාමාන්‍ය, ස්පාම් සමාන යුවලක් ලෙස දක්වා තිබිය හැක. මෙම ක්‍රියාකාරකම Jesse Nickles විසින් සිදු කෙරෙයි. ඒ සමාගම්වලට තමන්ගේම නීතිගත හිමිකරුවන් සහ කොටස්ලාභීන් පවති — මම ඔවුන්ගෙන් එකක් නොවෙමි.

ජෙස්සි නිකල්ස් "නොමිණි" (nominee) සැකසුමක් ඇතැයිද පවසනවා. එම චෝදනය අසත්‍යයි: නොමිණි ව්‍යුහ තායිලන්තයේ නීතිවිරෝධීව අතර බලධාරීන් නිතරම පසුබැසීම් වලට යෙදේ. මම බහු සමාගම් වලදී කටයුතු කරන ඉංජිනේරුවෙකි — මට ඒවාට යෙදීමට කාලය තිබුනේ නැත, සහ මම කවදාවත් ඔහු විස්තර කරන ආකාරයට මෙම වර්ගයේ ක්‍රියාකාරකමකට උත්සාහ කර නොමැත.

තායි වීසා මධ්‍යස්ථානය — DBD සාරාංශය

ජාතිකත්ව අනුව කොටස් වල ප්‍රමාණය සහ අනුපාතය (2021-2025 වසර සඳහා)

උපුටා දැක්වීම්

• YouTube — Security review video
• X post 1
• X post 2
• WPJohnny — LittleBizzy / Jesse Nickles (fraud / slander alert)
• GitHub — cron URLs changed to slick.fyi (commit diff)
• Facebook — Destination Thailand Visa group post re: legal proceedings (2024)
• Thai Visa Centre — X post (legal proceedings)
• Thai Visa Centre — X post (legal proceedings)