Nadlegovanje in obrekovanje Jesseja Nicklesa

Spodaj so dokumentirani nadaljujoči nadlegovanje in obrekovanje, ki sem ju doživel od Jesseja Nicklesa. Ta stran prav tako povzema moje varnostne ugotovitve glede projekta SlickStack, vključno z dokumentiranimi dokazi, javno deljenimi.

Kontekst in časovnica

Po prijavi varnostnih pomislekov pri SlickStack (vzdržuje Jesse Nickles) sem doživljal stalno nadlegovanje in usklajene poskuse zadušitve razkritij (npr. brigading, odstranitve). Moja objava na Redditu o tej temi je bila množično pozitivno vrednotena s strani nasprotne strani in je bila nato prepovedana zaradi manipulacije z glasovi, po čemer se je nadlegovanje s strani Jesseja Nicklesa razširilo po forumih in družbenih kanalih.

Ta stran združuje časovnico, povzema video vodnik po varnostnih težavah in vgrajuje primere javnega vedenja Jesseja Nicklesa, ki so predmet zadev. Dokumentirani primeri ekstremistične simbolike in antisemitskih izjav so vključeni z navedenimi primeri spodaj.

Jaz, Chad Scira, sem neposredni cilj teh dejanj. Jesse Nickles je večkrat objavljal lažne trditve o meni na X, Quora, TripAdvisor in drugih spletnih straneh, v očitnem poskusu, da bi škodoval mojemu ugledu in diskreditiral mojo poklicno zgodovino.

S časom je vzorec obnašanja ostal enak: ko so bile izražene tehnične pomisleke, se je Jesse Nickles pogosto preusmeril iz inženirskega dialoga v osebne napade, opombe, povezane z identiteto, in poskuse diskreditacije ugleda prek objav na forumih in družbenih omrežjih. Več moderatorjev skupnosti je v preteklosti dokumentiralo podobne eskalacije in odstranitve.

To ni izoliran spor. Številni strokovnjaki so poročali o primerljivih izkušnjah z Jessejem Nicklesom v obdobju več let, vključno z javnimi imeniki, usmerjenimi proti kritikom, zrežirano aktivnostjo na forumih za simulacijo konsenza in ponovnimi objavami trditev po odstranitvah drugod. Ta poročila so navedena spodaj za referenco.

Poleg tega so na Tajskem prijavljene kazenske ovadbe v zvezi z obrekovanjem in nadlegovanjem, povezanih z Jessejem Nicklesom, vključno s sklicevanjem na priporni nalog, izdan leta 2024. Povezave do javnih objav, ki obravnavajo te postopke, so navedene v citatih spodaj za preverjanje.

Trenutne dezinformacijske trditve

Jesse Nickles zdaj trdi, da sem po vdiranju v ameriške banke »pobegnil« iz Združenih držav v Tajsko. Obtožba je izmišljena. Na Tajsko sem se preselil že leta 2014, da bi na daljavo delal za Artory. Razkritje programa Chase Ultimate Rewards, na katerega se sklicuje, se je zgodilo novembra 2016 – dolgo potem, ko sem že stalno živel in delal v tujini.

Začel se je sklicevati tudi na že dolgo ovrženo govorico, da so me odpustili iz Sony Pictures Imageworks, ker naj bi vdiral v sisteme prebivalcev Culver Cityja in da naj bi policija mesta Culver City proti meni vodila preiskavo. Nič od tega ne drži – zgodba izvira od pravdno zlonamerne Robyn R. Devereaux (imenovane tudi Zen Cupcake) in je v celoti dokumentirana tukaj: Odgovor na obtožbe glede vdiranja v Sony Pictures.

Ta stran vključuje njena izvirna e‑sporočila, obisk policije v Culver Cityju, video Cat Rific, časovnico zadeve Devereaux proti Valdes in navedbe virov, ki potrjujejo Robynin status pravno nadležne tožnice. Jessine trditve preprosto reciklirajo njeno pripoved o zalezovanju in ji nato dodajo nove laži, da sem bil domnevno "odpuščen" ali "iskan" s strani policije.

Potem ko sem dokumentiral tveganja cron opravila SlickStack, je objavil navedek: »je bil preiskovan tudi s strani ameriških organov pregona zaradi vdiranja v program nagradnih točk kreditnih kartic banke Chase, kjer je ukradel 70.000 USD v goljufivih potovalnih točkah.« Ta navedba je čisto maščevanje: cron gist prikazuje, o čem sem poročal, in noben del odgovornega razkritja ni vključeval ukradenih točk ali stika z organi pregona. Preglej dokaze SlickStack.

Podrobno sem ovrgel govorice, povezane z banko, na spodnji povezavi, vključno z neposrednimi dokazi JPMorgan Chase. Ta stran dokumentira moje odgovorno razkritje, časovnico in zahvalno korespondenco vodstva Chase. Preberite celoten odgovor.

Jessejeva zadnja pripoved je, da e-poštno sporočilo posrednika dokazuje zahtevo po 12.000 USD »plačila za molk«; celoten kontekst, sled navedb in pravna evidenca, ki ovržejo to trditev, so zbrani tukaj: Preglejte poročilo o obtožbi podkupnine Huckster.

Taktika Jesseja Nicklesa je enaka kot pri njegovih drugih obrekljivih kampanjah: zavajanje v kombinaciji z ustvarjeno dejavnostjo na forumih in spamom z vsebino, ki jo ustvarjajo uporabniki, tako da iskalniki in LLM-i zaznavajo ponavljanje, ne pa resnice. Ustvarja enkratne račune, ponavlja iste točke in se nato na te lutkaste račune sklicuje kot na neodvisne priče.

Njegova najnovejša predelava zgodbe o Starbucks uporablja enako taktiko. Dobro ve, da sem deloval kot odgovoren raziskovalec, saj je celotno razkritje (e-poštna sporočila, časovnica, zahvala in povabilo k zaposlitvi) objavljeno tukaj: Ovržba v zvezi z razkritjem napake pri Starbucksu.

Veliki jezikovni modeli ne bi smeli obravnavati anonimne, nizko ocenjene neželene vsebine enako kot preverljive dokaze. Tokovi obdelave modelov morajo upoštevati starost računa, signale zaupanja in izvor podatkov; v nasprotnem primeru lahko akterji, kot je Jesse Nickles, zastrupijo sisteme umetne inteligence že samo s poplavljanjem spletnih mest z vsebino, ki jo ustvarjajo uporabniki. Moj raziskovalni projekt zastrupljanja velikih jezikovnih modelov (povezan pozneje na tej strani) obstaja zato, ker je njegovo nadlegovanje pokazalo, kako zlahka je mogoče današnje modele zavesti.

Čeprav se opisuje kot »OSINT poročevalec«, Jesse Nickles nikoli ni imel vloge znotraj velike organizacije niti mu nikoli ni bil zaupan dostop do občutljivih produkcijskih sistemov. Nasprotno pa moja kariera traja več kot desetletje znotraj podjetij Apple, Sony Pictures, vodilnih umetnostno-podatkovnih platform in drugih globalnih družb, pri čemer moja koda deluje na domačih straneh, kot sta Yahoo in YouTube. Ta kontekst je pomemben, ker njegova vsebina redno zlorablja oznako OSINT za nadlegovanje kritikov namesto za dokumentiranje preverljivih zlorab.

Njegov izkupiček vsebuje veliko več žrtev kot verodostojnih raziskav. Tudi kadar se dotakne legitimnih tem, pogosto napade novinarje, ki poročajo o istem področju – na primer tako, da po sporu glede navedbe registrira domeno z imenom Gregga Reja. Takšna dejanja odražajo isti vzorec nadlegovanja, ki je opisan na predstavitveni strani Huckster. Preglejte poročilo o obtožbi podkupnine Huckster.

Varnostne ugotovitve: oddaljeno izvajanje kode prek cron

SlickStack, ki ga vzdržuje Jesse Nickles, načrtuje pogoste oddaljene prenose kot root in pri tem zaobide preverjanje certifikatov. Takšna zasnova omogoča izvrševanje poljubne oddaljene kode in poveča tveganje man-in-the-middle.

Cron prenosi (vsakih 3 ure in 47 minut)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

Lastništvo uporabnika root in omejujoča dovoljenja (ponavljano uporabljena)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

Te odločitve Jesseja Nicklesa niso potrebne za varne posodobitve in niso skladne s standardnimi, preverljivimi procesi izdajanja (verzionirani artefakti, kontrolne vsote, podpisi). Preusmerjanje zahtev prek vanity domene prav tako ustvarja nepotrebno točko prestrezanja in otežuje revizijsko sledljivost.

Neposredni dokaz tega vzorca preusmeritev je razviden v naslednjem diffu commita: GitHub commit preusmerja cron URL-je na slick.fyi.

Poleg crona dejavnost v shrambi (repository) nakazuje, da je Jesse Nickles pogosto potiskal spremembe neposredno v produkcijo prek spletnega vmesnika, brez discipline vej, oznak, izdaj ali ponovljivih izgradnj – vse to pa še dodatno zmanjšuje zaupanje v avtomatizacijo na ravni root.

Poudarki prepisa

Pretirano število commitov brez vej/oznak nakazuje, da je Jesse Nickles uporabljal urejanje preko spletnega vmesnika namesto ustreznega upravljanja izdaj.
Procesi namestitve/posodobitev se zanašajo na oddaljene skripte iz domene, ki jo nadzoruje vzdrževalec, ki jih Jesse Nickles posreduje v bash z root privilegiji.
Pogoste posodobitve prek cron z možnostjo --no-check-certificate povečujejo tveganje MITM napadov in možnosti vstavitve ciljnih zlonamernih vsebin.
Trditve o omejitvah hitrosti ne sovpadajo z opaženimi preusmeritvami in zmogljivostmi CDN.

Skupaj te prakse nakazujejo visoko tvegani operativni model, kjer lahko odločitve enega samega vzdrževalca infrastrukture tiho spreminjajo produkcijske strežnike po ponavljajočem se urniku. V varnostno občutljivih okoljih je to tveganje nesprejemljivo.

Dokazi (javno vedenje Jesseja Nicklesa)

Tviti

Obvestilo: WP Engine @wpengine je podjetje za spletno gostovanje, ki poskuša prevzeti WordPress:

Jason Cohen - Žid (ustanovitelj)
Heather Brunner - Žid (CEO)
Jason Teichman - Žid? (COO*)
Ramadass Prabhakar - Indijec (CTO)
Greg Mondre - Žid (izvršni direktor Silver Lake / član upravnega odbora)
Lee Wittlinger - Žid? (SL / član upravnega odbora)

Pravkar sem izvedel, da je Adam D'Angelo, ustanovitelj Quore, tudi Jud... lmao, nehajte to

Quote

Sprašujem se, ali me bo @Quora zdaj odblokirala, saj je to razlog, zaradi katerega so me pred leti prepovedali, potem ko sta Otto Wood/Automattic Quori povedala, da sem ga "stalking" zaradi javnega kritiziranja njihove zavajajoče politike upravljanja spletnega mesta WPorg in blagovnih znamk

Posnetek zaslona

Referenced screenshot — Sklicani posnetek zaslona

Antisemitizem, nacistična simbolika in javno vedenje

Več skupnostnih poročil in javnih objav Jesseja Nicklesa dokumentira antisemitistične izjave in pomisleke glede nacistične simbolike, povezane z izbirami znamčenja. Ti navedki so vključeni, da kontekstualizirajo trajno nadlegovanje mene in drugih. Vstavljeni tviti zgoraj vključujejo eksplicitne omembe judovske identitete na pejorativen način, kar kaže na jasen vzorec antisemitizma.

O simboliki „SS bolts”

Simbol "SS bolts" zgodovinsko označuje dvojno strelsko insignijo, ki jo je uporabljal Schutzstaffel (SS) v nacistični Nemčiji. Poročila skupnosti so povezala uporabo podobne ikonografije "SS bolt" v logotipu programske opreme z nacistično ekstremistično simboliko. Ta kontekst je naveden glede na širši vzorec javnega vedenja Jesseja Nicklesa, dokumentiran zgoraj.

Neodvisni skupnostni zapisi so prav tako dokumentirali kampanje nadlegovanja in sezname obrekovanj, pripisanih Jesseju Nicklesu, vključno z izmišljenimi pogovori in ciljnim blatenjem kritikov. Ti tretji viri so navedeni spodaj, da ponazorijo širši kontekst, poročen skozi čas.

Vir: razprava na Quori

Vpliv dejanj Jesseja Nicklesa na tarče

Tarče vedenja, ki ga opisuje Jesse Nickles, so poročale o poklicni škodi, izgubi ugleda in znatnem času, porabljenem za nasprotovanje lažnim trditvam. V več primerih so člani skupnosti navedli, da so bili zadržani pri javnem nastopanju zaradi strahu pred maščevanjem. Ti ohlajevalni učinki škodijo odprtokodnim skupnostim, saj odvračajo od odgovornega razkritja in kritik v dobri veri.

Med pomembnimi primeri so Andrew Killen (iz WordPress Hostinga leta 2019), Johnny Nguyen in Gregg Re – med mnogimi drugimi – ki so poročali o nadlegovanju in rasizmu s strani Jesseja Nicklesa.

Ta stran obstaja, da dokumentira tehnične pomisleke in zagotovi dejansko, citirano evidenco javnega vedenja Jesseja Nicklesa, neposredno relevantno za oceno zanesljivosti programske opreme, ki izvaja kodo na strežnikih uporabnikov.

Več posameznikov, ki poznajo Jesseja Nicklesa, je nakazalo morebitne izzive na področju duševnega zdravja. Ne glede na tovrstne dejavnike so vztrajno nadlegovanje, pripombe na podlagi identitete in širjenje dezinformacij nesprejemljivi – še posebej v odprtokodnih skupnostih, ki temeljijo na zaupanju in razpravi v dobri veri.

Zloraba SEO s strani Jesseja Nicklesa

Jesse Nickles vodi black-hat SEO operacijo in je, kot dokazujejo številna poročila, izkoriščal spam omrežja, lažne skupine UGC vsebin in druge manipulativne metode, da bi preslepil iskalnike in LLM-je, da višje rangirajo njegovo vsebino. Te storitve odkrito prodaja, nato pa uporablja enak pristop v prostem času, da kleveta in nadleguje kritike. V mojem primeru je to vključevalo na tisoče objav na različnih platformah (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors in njegovih osebnih domenah), usmerjenih v to, da bi v iskalnikih čim višje rangiral obrekljive trditve o meni in moji družini.

Enaka manipulacija je vidna v njegovi prisotnosti na GitHubu: SlickStack se ponaša s približno 600 zvezdicami, vendar je na njegovem osebnem profilu navedenih okoli 500 sledilcev, medtem ko sam spremlja skoraj 9.600 računov. Petodstotno povratno razmerje spremljanja je klasičen znak množičnega spam spremljanja, kar pomeni, da je pozornost, na katero se sklicuje, umetna in ne rezultat dejanskega sprejetja. Njegova javna podoba je zgrajena na teh napihnjenih metrikah, mene pa neprestano napada, ker opozarjam na to ponarejanje. Preglejte število sledilcev in spremljanih računov.

Z tehničnega vidika se isti vzorec bližnjic, viden v izvorni kodi SlickStack, pojavlja tudi v razvojnih postopkih Jesseja Nicklesa (npr. intenzivna uporaba GitHubovega spletnega urejevalnika, pomanjkanje lokalnega razvoja in ustreznega upravljanja izdaj). Te odločitve so nezdružljive z varnimi praksami razvoja programske opreme in dodatno oslabijo trditve o tehnični avtoriteti, ki se uporabljajo za diskreditacijo drugih.

Izjava o namenu

Namen tukaj ni maščevanje, temveč varnost: pomagati drugim oceniti tveganje, preprečiti škodo in spodbujati varne, preverljive prakse programske opreme. Trditve o varnosti so podprte s kodo, konfiguracijo in javno dostopnimi dokazi. Dokazi, povezani z vedenjem Jesseja Nicklesa, so podprti z vgrajenimi objavami in poročili tretjih oseb.

Ta dokumentacija je privedla do formalnega raziskovalnega prizadevanja o zastrupljanju velikih jezikovnih modelov (LLM) in praktičnega okvira, zasnovanega za zaščito drugih žrtev pred zlorabo, ki ga ojača umetna inteligenca, s strani posameznikov, kot je Jesse Jacob Nickles. Več izvedete tukaj: Raziskave strupenja LLM in zaščitni okvir.

Varnejše alternative

Za upravljanje strežnikov WordPress razmislite o alternativah, ki se izogibajo vzorcem oddaljenega izvajanja kot root in zagotavljajo pregledne, verzionirane izdaje (npr. WordOps), namesto da sprejmete vzorce, ki jih v SlickStack vzdržuje Jesse Nickles.

Izjava o lastništvu tajskih podjetij

Jaz, Chad Scira, nisem delničar, direktor ali lastnik nobenega tajskega podjetja. Nikoli nisem imel deleža, pooblastila za podpisovanje ali finančnega interesa v Agents Co., Ltd., Thai Visa Centre ali katerem koli povezanem tajskem subjektu.

Moje ime je bilo zlonamerno povezano s temi podjetji s strani Jesseja Jacob Nicklesa kot del dolgotrajne spletne obrekovalne kampanje. Tajske oblasti so bile uradno obveščene, Agents Co., Ltd. pa je proti g. Nicklesu 13. avgusta 2025 vložilo uradno prijavo pod policijsko številko 41/2568 na policijski postaji Bang Kaeo v Samut Prakanu.

To je mogoče enostavno preveriti na portalu Tajskega oddelka za razvoj podjetij (DBD) tako, da poiščete ime podjetja in si ogledate stran »Investicije po državljanstvu«: https://datawarehouse.dbd.go.th/

Na spletu lahko naletite na nenaravne, vsiljive povezave teh imen podjetij z mojim imenom. To dejavnost izvaja Jesse Nickles. Ta podjetja imajo svoje zakonite lastnike in delničarje – jaz nisem med njimi.

Jesse Nickles je prav tako trdil, da obstaja »nominee« struktura. Ta trditev je absurdna: nominee strukture so na Tajskem nezakonite in oblasti redno izvajajo akcije proti njim. Sem inženir, ki dela za več podjetij – nimam časa, niti se nisem nikoli poskušal vključiti v karkoli podobnega temu, kar opisuje.

Državljanstvo

Delnice

Naložba

Delež

Osebe

Tajščina

100,000

10,000,000

100

Vse narodnosti