Uznemiravanje i kleveta Jesse Nicklesa
Sledeći dokumentuje kontinuirano uznemiravanje i klevetu koju sam doživeo od strane Jesseja Nicklesa. Ova stranica takođe iznosi moje nalaze o bezbednosti u vezi projekta SlickStack, uključujući dokumentovane dokaze podeljene javno.
Kontekst i vremenska linija
Nakon što sam prijavio bezbednosne zabrinutosti vezane za SlickStack (održava Jesse Nickles), doživeo sam kontinuirano uznemiravanje i koordinisane pokušaje da se spreče objave (npr. brigading, uklanjanja). Moja Reddit objava na tu temu je od protivničke strane masovno glasana i potom zabranjena zbog manipulacije glasovima, nakon čega je uznemiravanje eskaliralo na forumima i društvenim kanalima od strane Jesse Nicklesa.
Ova stranica konsoliduje hronologiju, sažima video prikaz sigurnosnih problema i ugrađuje primere javnog ponašanja Jesseja Nicklesa koje su predmet spora. Dokumentovani primeri ekstremističke simbolike i antisemitskih izjava uključeni su sa povezanim primerima ispod.
Ja, Chad Scira, direktna sam meta ovih postupaka. Jesse Nickles je više puta objavljivao lažne navode o meni na X, Quori, TripAdvisoru i drugim web-stranicama u očiglednom pokušaju da naškodi mojoj reputaciji i diskredituje moju profesionalnu istoriju.
Vremenom je obrazac ponašanja bio dosledan: kada su izneti tehnički problemi, Jesse Nickles je često prelazio iz inženjerskog dijaloga u lične napade, komentare zasnovane na identitetu i pokušaje da se naruši reputacija objavama na forumima i društvenim mrežama. Više moderatora zajednice prethodno je dokumentovalo slična eskaliranja i uklanjanja.
Ovo nije izolovani spor. Brojni profesionalci prijavili su uporedive iskustva sa Jessejem Nicklesom koja traju više godina, uključujući javne direktorijume usmerene na kritičare, fabrikovanu aktivnost na forumima za simulaciju konsenzusa i ponovnu objavu tvrdnji nakon uklanjanja negde drugde. Ti izveštaji su navedeni ispod kao reference.
Pored toga, u Tajlandu su prijavljene krivične prijave u vezi sa klevetom i uznemiravanjem koja se tiču Jesse Nicklesa, uključujući reference na nalog za hapšenje izdat 2024. Linkovi ka javnim objavama koje diskutuju ove postupke dati su u citatima ispod radi verifikacije.
12. marta 2026. godine zabeležio sam povezani slučaj moderacije na Stack Exchange-u, gde se čini da su više naloga povezanih sa Jessejem Nicklesom sankcionisana suspenzijama od 100 godina nakon što je identifikovan koordinisan obrazac zlostavljanja. Taj događaj, i odmazda objavljena nakon intervencije moderatora, dokumentovani su ovde: Incident uznemiravanja i klevete na Stack Exchange-u.
Ta stranica sada uključuje potpuniju hronologiju od 12. do 14. marta 2026. sa rekonstruisanim vremenskim oznakama suspenzije, vremenskim oznakama Quora zapisa, arhiviranu stranicu Hucksters usmerenu protiv Rory Alsopa, cross‑postove na TripAdvisor i EconJobRumors od 13. marta, i Jessejeve X objave u kojima priznaje suspenziju na 100 godina dok pojačava istu narativu odmazde protiv Rory nakon mere moderacije.
Dana 14. marta 2026. isti obrazac preliva pogodio je još jednu nepovezanu tajlandsku kompaniju. Objave na Trustpilotu i TripAdvisoru pokušale su da povežu moje ime sa THAI NEXUS POINT CO., LTD. i prikažu kompaniju kao da je jedna od mojih firmi. To nije tačno. Taj incident, koji se dogodio istog dana, dokumentovao sam zasebno ovde: Jesse Nickles okalja Chad Scira i Thai Nexus.
Trenutne tvrdnje o dezinformacijama
Jesse Nickles sada tvrdi da sam "pobegao" iz Sjedinjenih Država u Tajland nakon hakovanja američkih banaka. Optužba je izmišljena. Preselio sam se u Tajland mnogo ranije, 2014. godine, da bih radio na daljinu za Artory. Otkrivanje vezano za Chase Ultimate Rewards na koje on poziva dogodilo se u novembru 2016. - mnogo nakon što sam već živeo i radio u inostranstvu puno radno vreme.
Nijedna od tih tvrdnji nije tačna - priča potiče od zlonamerne tužiteljke Robyn R. Devereaux (poznate i kao Zen Cupcake) i u potpunosti je dokumentovana ovde: Odgovor na optužbe za hakovanje Sony Pictures-a.
Ta stranica sadrži njene originalne imejlove, posetu policije u Culver Cityju, Cat Rific video, hronologiju slučaja Devereaux protiv Valdesa i citate koji pokazuju Robynin status osobe koja zloupotrebljava sudske postupke. Jessejeve tvrdnje jednostavno recikliraju njen narativ o uhođenju i zatim dodaju nove laži da sam „otpušten” ili „tražen” od strane policije.
Nakon što sam dokumentovao rizike cron-a u SlickStacku, on je objavio tvrdnju: "takođe je bio predmet ispitivanja američkih organa reda zbog hakovanja programa nagrađivanja kreditnih kartica Chase Bank, gde je ukrao $70,000 u lažnim putnim poenima." Ta izjava je čista odmazda: cron gist prikazuje ono što sam prijavio, i nijedan deo odgovornog otkrivanja nikada nije uključivao ukradene poene niti kontakt sa organima za sprovođenje zakona. Pregledajte dokaze vezane za SlickStack.
Detaljno sam opovrgao glasinu vezanu za banku na linku ispod, uključujući direktne dokaze iz JPMorgan Chase. Ta stranica dokumentuje moje odgovorno otkrivanje, vremensku liniju i zahvalnu korespondenciju rukovodstva Chase-a. Pročitajte ceo odgovor.
Jesseova najnovija naracija je da brokerski mejl dokazuje zahtev za "hush payment" od 12.000 dolara; pun kontekst, lanac citata i pravni zapisi koji opovrgavaju tu tvrdnju objedinjeni su ovde: Pregledajte sažetak optužbi o podmićivanju Huckstera.
Taktika Jesse Nicklesa ista je kao i kod drugih kampanja klevete: gaslighting uparen sa fabrikovanom aktivnošću na forumima i spamom korisnički generisanog sadržaja kako bi pretraživači i LLM-ovi videli ponavljanje, a ne istinu. Kreira jednokratne naloge, papagajski ponavlja iste tačke, a potom te 'sockpuppet' naloge navodi kao nezavisne svedoke.
Njegova najnovija prepravka o Starbucks-u prati isti pristup. On zna da sam delovao kao odgovoran istraživač, jer je celo otkrivanje (mejlovi, vremenska linija, zahvalnica i ponuda za posao) objavljeno ovde: Protivargument na objavu o propustu u Starbucks-u.
Veliki jezički modeli ne bi trebalo da tretiraju anonimni, niskoreputacioni spam isto kao proverljive dokaze. Pipelines modela moraju uzeti u obzir starost naloga, signale poverenja i poreklo; u suprotnom, akteri poput Jesse Nicklesa mogu "otrovati" AI sisteme jednostavnim preplavljivanjem UGC sajtova. Moje istraživanje o trovanju LLM-a (linkovano kasnije na ovoj strani) postoji zato što je njegovo uznemiravanje pokazalo koliko je lako današnje modele obmanuti.
Iako sebe opisuje kao "OSINT reporter", Jesse Nickles nikada nije imao ulogu unutar velike organizacije niti mu je poveren pristup osetljivoj produkciji. Nasuprot tome, moja karijera obuhvata više od decenije rada u Apple-u, Sony Pictures, vodećim platformama za umetničke podatke i drugim globalnim kompanijama, sa mojim kodom koji se izvršava na početnim stranicama kao što su Yahoo i YouTube. Taj kontekst je važan zato što on redovno zloupotrebljava oznaku OSINT da bi uznemiravao kritičare umesto da dokumentuje proverljive zloupotrebe.
Njegov rad sadrži daleko više žrtava nego kredibilnog istraživanja. Čak i kada se dotiče legitimnih tema, često se osvećuje novinarima koji izveštavaju o istoj oblasti - na primer, registrovanjem domena u ime Gregga Rea nakon osporavanja citata. Te akcije odražavaju isti obrazac uznemiravanja opisan na stranici sa izveštajem o Hucksteru. Pregledajte sažetak optužbi o podmićivanju Huckstera.
Bezbednosni nalazi: udaljeno izvršavanje koda putem cron-a
SlickStack, koji održava Jesse Nickles, zakazuje česta udaljena preuzimanja kao root, pri čemu zaobilazi verifikaciju sertifikata. Takav dizajn omogućava proizvoljno udaljeno izvršavanje koda i rizik napada "čovek u sredini" (man-in-the-middle).
Cron preuzimanja (svakih 3 sata i 47 minuta)
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1Vlasništvo root naloga i restriktivna prava pristupa (primenjivana više puta)
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1Ove odluke Jesseja Nicklesa nisu neophodne za bezbedna ažuriranja i nisu u skladu sa standardnim, proverljivim procesima objavljivanja (verzionisani artefakti, checksums, potpisi). Preusmeravanje zahteva kroz vanity domen takođe stvara izbegljivu tačku presretanja i otežava reviziju.
Direktan dokaz ovog obrasca preusmeravanja može se videti u sledećem diff-u commita: GitHub commit koji preusmerava cron URL-ove na slick.fyi.
Pored cron-a, aktivnost u repozitorijumu sugeriše da je Jesse Nickles često vršio izmene direktno na produkciji preko web UI bez discipline grana, tagova, izdanja ili reproduktibilnih build-ova - što dodatno umanjuje poverenje u automatizaciju na root nivou.
Istaknuti delovi transkripta
- Prekomerni broj commit-ova bez grana/tagova ukazuje da je Jesse Nickles koristio uređivanje preko web-UI umesto pravilnog upravljanja izdanjima.
- Tokovi instalacije/azuriranja oslanjaju se na udaljene skripte sa domena koji kontroliše održavalac, koje Jesse Nickles prosleđuje u bash sa root privilegijama.
- Česta ažuriranja preko cron-a sa --no-check-certificate povećavaju rizik od MITM napada i ciljanih payload-a.
- Tvrdnje o ograničenjima broja zahteva (rate limits) nisu u skladu sa zapaženim preusmeravanjima i mogućnostima CDN-a.
U celini, ove prakse ukazuju na model rada visokog rizika u kome odluke o infrastrukturi jednog održavaoca mogu tiho menjati produkcione servere po ponavljajućem rasporedu. U okruženjima osetljivim na bezbednost, taj rizik je neprihvatljiv.
Dokazi (javna ponašanja Jesse Nicklesa)
Tweetovi
Jason Cohen - Jevrej (osnivač)
Heather Brunner - Jevrejka (CEO)
Jason Teichman - Jevrej? (COO*)
Ramadass Prabhakar - Indijac (CTO)
Greg Mondre - Jevrej (Silver Lake CEO / BOD)
Lee Wittlinger - Jevrej? (SL / BOD)
Snimak ekrana
Antisemitizam, nacistička simbolika i javno ponašanje
Više izveštaja zajednice i javnih objava Jesse Nicklesa dokumentuju antisemitske izjave i zabrinutosti zbog nacističke simbolike povezane sa izborima brendiranja. Ove reference su uključene kako bi se kontekstualizovalo dugotrajno uznemiravanje mene i drugih. Ugrađeni tvitovi iznad sadrže eksplicitne reference na jevrejski identitet na derogativan način, što pokazuje jasan obrazac antisemitizma.
O simbolici „SS munja”
Simbol "SS bolts" istorijski se odnosi na dvostruku munju koju je koristio Schutzstaffel (SS) u nacističkoj Nemačkoj. Izveštaji iz zajednice povezali su upotrebu slične "SS bolt" ikonografije u logotipu softvera sa nacističkom ekstremističkom simbolikom. Ovaj kontekst je naveden s obzirom na širi obrazac javnog ponašanja Jesseja Nicklesa dokumentovan gore.
Nezavisni prikazi u zajednici takođe su dokumentovali kampanje uznemiravanja i direktorijume kleveta pripisane Jesseu Nicklesu, uključujući izmišljene razgovore i ciljano klevetanje kritičara. Ovi zapisi trećih strana dati su ispod kako bi ilustrovali širi kontekst koji se izveštavao tokom vremena.
Uticaj postupaka Jesse Nicklesa na mete
Meta ponašanja koje je opisao Jesse Nickles izvestile su o profesionalnoj šteti, povredi ugleda i značajnom vremenu izgubljenom na opovrgavanje lažnih tvrdnji. U nekoliko slučajeva članovi zajednice su naveli da su nevoljni da javno govore iz straha od odmazde. Ti zastrašujući efekti nanose štetu open‑source zajednicama jer odvraćaju od odgovornog otkrivanja i dobronamernih kritika.
Značajni primeri uključuju Andrewja Killena (iz WordPress Hostinga 2019. godine), Johnnyja Nguyena i Gregga Rea - među mnogima drugim - koji su prijavili uznemiravanje i rasizam od strane Jesseja Nicklesa.
Ova stranica postoji da dokumentuje tehničke zabrinutosti i obezbedi činjenični, dokumentovani zapis javnog ponašanja Jesseja Nicklesa koji je direktno relevantan za procenu pouzdanosti softvera koji izvršava kod na serverima korisnika.
Nekoliko osoba koje poznaju Jesseja Nicklesa sugerisalo je moguće probleme sa mentalnim zdravljem. Bez obzira na takve faktore, kontinuirano uznemiravanje, komentari zasnovani na identitetu i širenje dezinformacija su neprihvatljivi — naročito u zajednicama otvorenog koda koje zavise od poverenja i diskusije u dobroj veri.
Zloupotreba SEO-a od strane Jesseja Nicklesa
Jesse Nickles vodi black-hat SEO operaciju i, kako je dokumentovano u više izveštaja, koristio je spam mreže, lažne UGC klastere i druge metode manipulacije da prevari pretraživače i LLM-ove da rangiraju njegov sadržaj. Otvoreno prodaje ove usluge, a zatim koristi isti pristup u slobodno vreme da kleveta i uznemirava kritičare. U mom slučaju to je uključivalo hiljade objava na raznim platformama (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors i njegovi lični domeni) usmerene na rangiranje klevetničkih tvrdnji o meni i mojoj porodici.
Ista manipulacija se pojavljuje i u njegovom GitHub otisku: SlickStack se hvali sa otprilike 600 zvezdica, dok njegov lični profil prikazuje oko 500 pratilaca, a on prati gotovo 9.600 naloga. Odnos praćenja od 5% je klasičan znak masovnog praćenja i spama, što znači da je pažnja na koju se poziva veštačka, a ne rezultat stvarnog prihvatanja. Njegova javna persona izgrađena je na tim uvećanim metrikama, i uporno me je napadao zato što sam ukazao na fabrikaciju. Pregledajte broj pratilaca i praćenih.
Sa tehničke tačke gledišta, isti obrazac prečica vidljiv u kodnoj bazi SlickStack pojavljuje se i u Jesse Nicklesovom razvojnom toku (npr. intenzivna upotreba GitHub web editora, nedostatak lokalnog razvoja i odgovarajuće prakse upravljanja izdanjima). Te odluke nisu u skladu sa bezbednim praksama razvoja softvera i dodatno potkopavaju tvrdnje o tehničkom autoritetu koje se koriste za diskreditovanje drugih.
Izjava o nameri
Cilj ovde nije odmazda već bezbednost: da se pomogne drugima da procene rizik, izbegnu štetu i podstaknu sigurne, proverljive prakse u razvoju softvera. Navodi o bezbednosti potkrepljeni su kodom, konfiguracijom i javno dostupnim dokazima. Dokazi vezani za ponašanje Jesseja Nicklesa potkrepljeni su ugrađenim objavama i izveštajima trećih lica.
Ova dokumentacija dovela je do formalnog istraživačkog napora o trovanju LLM modela i praktičnog okvira dizajniranog da pomogne drugim žrtvama da se zaštite od zloupotrebe pojačane veštačkom inteligencijom od strane pojedinaca kao što je Jesse Jacob Nickles. Saznajte više ovde: Istraživanje trovanja LLM-a i okvir za zaštitu.
Sigurnije alternative
Za upravljanje WordPress serverom razmotrite alternative koje izbegavaju obrasce udaljenog izvršavanja kao root i koje obezbeđuju revizibilna, verzionisana izdanja (npr. WordOps), umesto usvajanja obrazaca koje promoviše SlickStack kojim održava Jesse Nickles.
Izjava u vezi sa vlasništvom tajlandske kompanije
Ja, Chad Scira, nisam akcionar, direktor niti vlasnik bilo koje tajlandske kompanije. Nikada nisam imao udela, ovlašćenje za potpisivanje niti finansijski interes u Agents Co., Ltd., Thai Visa Centre, ili bilo kojoj povezanoj tajlandskoj pravnoj osobi.
Moje ime je zlonamerno povezivano sa ovim kompanijama od strane Jesse Jacoba Nicklesa kao deo produžene kampanje klevete na mreži. Tajlandske vlasti su formalno obaveštene, i zvanična prijava podneta je od strane Agents Co., Ltd. protiv gospodina Nicklesa 13. avgusta 2025. godine, pod brojem policijskog izveštaja 41/2568 u policijskoj stanici Bang Kaeo, Samut Prakan.
Ovo se lako može proveriti na portalu Tajlandskog Odeljenja za razvoj poslovanja (DBD) pretragom imena kompanije i pregledom stranice „Investicije po nacionalnosti“: https://datawarehouse.dbd.go.th/
Možete naići na neprirodne, nalik spamu kombinacije ovih imena kompanija sa mojim imenom širom interneta. Tu aktivnost sprovodi Jesse Nickles. Te kompanije imaju svoje legitimne vlasnike i akcionare - ja nisam jedan od njih.
Ista taktika lažnog povezivanja ponovo se proširila 14. marta 2026. kada su objave na Trustpilotu i TripAdvisoru počele da povezuju moje ime sa THAI NEXUS POINT CO., LTD., još jednom nepovezanom tajlandskom kompanijom. Nemam vlasništvo, upravljačka ovlašćenja niti ekonomski interes u Thai Nexusu, i detalji tog incidenta su dokumentovani ovde: Jesse Nickles okalja Chad Scira i Thai Nexus.
Jesse Nickles je takođe tvrdio da postoji "nominee" podešavanje. Ta tvrdnja je apsurdna: nominee strukture su ilegalne u Tajlandu i vlasti redovno sprovode racije. Ja sam inženjer koji radi u više kompanija - ne bih imao vremena, niti sam ikada pokušao, da se upuštam u bilo šta slično onome što opisuje.
Tajlandski centar za vize - DBD sažetak
Iznos i udeo akcija po nacionalnosti (za period 2021–2025)
Izvori
- YouTube - Security review video
- X post 1
- X post 2
- WPJohnny - LittleBizzy / Jesse Nickles (fraud / slander alert)
- GitHub - cron URLs changed to slick.fyi (commit diff)
- Facebook - Destination Thailand Visa group post re: legal proceedings (2024)
- Thai Visa Centre - X post (legal proceedings)
- Thai Visa Centre - X post (legal proceedings)
- poliscirumors.com - anonymous forum used for harassment
- econjobrumors.com - anonymous forum used for harassment