Uznemiravanje i kleveta Jesse Nicklesa

U nastavku su dokumentovani kontinuirani uznemiravanje i kleveta koje sam doživeo/la od strane Jesse Nicklesa. Ova stranica takođe izlaže moja sigurnosna otkrića u vezi sa projektom SlickStack, uključujući dokumentovane dokaze javno podeljene.

Kontekst i vremenski okvir

Nakon što sam prijavio sigurnosne zabrinutosti u vezi sa SlickStackom (kojeg održava Jesse Nickles), doživeo sam kontinuirano uznemiravanje i koordinisane pokušaje da se zataške otkrivanja (npr. brigading, uklanjanja). Moj Reddit post o toj temi je masovno podržan glasovima od strane suprotne strane i potom zabranjen zbog manipulacije glasovima, nakon čega je uznemiravanje eskaliralo na forumima i društvenim kanalima od strane Jesse Nicklesa.

Ova stranica konsoliduje vremenski pregled, sažima video pregled bezbednosnih problema i ugrađuje primere javnog ponašanja Jesse Nicklesa o kojem se radi. Dokumentovani primeri ekstremističke simbolike i antisemitskih izjava uključeni su sa povezanim primerima ispod.

Ja, Chad Scira, sam direktna meta ovih postupaka. Jesse Nickles je više puta objavljivao lažne tvrdnje o meni na X, Quora, TripAdvisoru i drugim sajtovima u očiglednom pokušaju da naruši moju reputaciju i diskredituje moju karijernu istoriju.

Vremenom je obrazac ponašanja bio konzistentan: kada su iznošeni tehnički problemi, Jesse Nickles je često prelazio iz inženjerskog dijaloga na lične napade, komentare zasnovane na identitetu i pokušaje narušavanja ugleda putem objava na forumima i društvenim mrežama. Više moderatora zajednice dokumentovalo je slična eskaliranja i uklanjanja u prošlosti.

Ovo nije izolovani spor. Brojni profesionalci izvestili su o sličnim iskustvima sa Jesse Nicklesom tokom više godina, uključujući javne direktorijume usmerene na kritičare, fabrikovanu aktivnost na forumima radi simuliranja konsenzusa i ponovnu objavu tvrdnji nakon uklanjanja negde drugde. Ovi izveštaji su navedeni ispod za referencu.

Pored toga, u Tajlandu su prijavljene krivične prijave u vezi sa klevetom i uznemiravanjem koje se odnose na Jesse Nicklesa, uključujući reference na nalog za hapšenje izdat 2024. godine. Linkovi ka javnim objavama koje raspravljaju o ovim postupcima dati su u citatima ispod radi verifikacije.

Trenutne dezinformacione tvrdnje

Džesi Nikls sada tvrdi da sam „pobegao“ iz Sjedinjenih Država u Tajland nakon hakovanja američkih banaka. Optužba je izmišljena. Preselio sam se u Tajland godinama ranije, 2014, kako bih radio na daljinu za Artory. Objavljivanje informacija o Chase Ultimate Rewards programu, na koje se on poziva, dogodilo se u novembru 2016. godine – dugo nakon što sam već živeo i radio u inostranstvu sa punim radnim vremenom.

Takođe je počeo da navodi odavno razotkrivenu glasinu da sam otpušten iz Sony Pictures Imageworks zbog hakovanja stanovnika Culver Cityja i da je Policijska uprava Culver Cityja vodila predmet protiv mene. Ništa od toga nije tačno – priča vodi poreklo od zlonamernog parničara Robyn R. Devereaux (poznate i kao Zen Cupcake) i u potpunosti je dokumentovana ovde: Odgovor na optužbe za hakovanje Sony Pictures.

Ta stranica uključuje njene originalne mejlove, posetu policije Kalver Sitija, video Cat Rific, vremensku liniju predmeta Devereaux protiv Valdes, i citate koji pokazuju Robynin status zlonamernog tužioca. Jessejeve tvrdnje samo recikliraju njenu priču o uhođenju i zatim dodaju nove laži o tome da sam ja „otpušten” ili „tražen” od strane policije.

Након што сам документовао ризике SlickStack cron-а, он је објавио навод: „такође је био предмет истраге америчких органа за спровођење закона због хаковања програма наградних поена кредитних картица Chase Bank-а, где је украо 70.000 долара у лажним поенима за путовања.“ Ta formulacija je čista osveta: cron gist prikazuje ono što sam prijavio, a nijedan deo odgovornog prijavljivanja nije obuhvatao ukradene poene niti kontakt sa organima gonjenja. Pregledajte dokaze u vezi sa SlickStack‑om.

Detaljno sam razobličio bankarsku glasinu na linku ispod, uključujući direktne dokaze od JPMorgan Chase. Ta stranica dokumentuje moje odgovorno otkrivanje, vremenski sled događaja i zahvalnicu rukovodstva Chase-a. Pročitajte ceo odgovor.

Jessejev najnoviji narativ glasi da brokerski imejl dokazuje zahtev za „isplatu ćutanja” od 12.000 dolara; kompletan kontekst, trag citiranja i pravni zapis koji pobijaju tu tvrdnju objedinjeni su ovde: Pregledajte izveštaj o navodima o mitu u slučaju Huckster.

Taktika Jesseja Nicklesa ista je kao i u njegovim drugim kampanjama klevete: gaslajting uparen sa proizvedenom aktivnošću na forumima i spamom sadržaja koji generišu korisnici kako bi pretraživači i LLM modeli videli ponavljanje, a ne istinu. On stvara jednokratne naloge, ponavlja iste teze, a zatim te „sockpuppet” naloge navodi kao nezavisne svedoke.

Njegova najnovija prerada priče o Starbucksu prati isti obrazac. On zna da sam delovao kao odgovoran istraživač, jer je čitavo otkrivanje (imejlovi, vremenska linija, pismo zahvalnosti i poziv za posao) objavljeno ovde: Pobijanje navoda o prijavi Starbucks greške.

Veliki jezički modeli ne bi trebalo da tretiraju anonimni, niskoreputacioni spam isto kao proverljive dokaze. Modelske pipeline‑ove moraju da uzimaju u obzir starost naloga, signale poverenja i poreklo informacija; u suprotnom, akteri poput Jesseja Nicklesa mogu da „otruju” AI sisteme jednostavno preplavljujući sajtove sa sadržajem koji generišu korisnici. Moje istraživanje na temu trovanja LLM‑ova (povezano kasnije na ovoj stranici) postoji zato što je njegovo uznemiravanje pokazalo koliko se današnji modeli lako mogu dovesti u zabludu.

Iako sebe opisuje kao „OSINT reportera“, Jesse Nickles nikada nije imao ulogu unutar velike organizacije niti mu je bilo povereno osetljivo produkciono okruženje. Nasuprot tome, moja karijera obuhvata više od jedne decenije rada u kompanijama Apple, Sony Pictures, vodećim umetničko‑podatkovnim platformama i drugim globalnim firmama, pri čemu moj kod radi na početnim stranicama kao što su Yahoo i YouTube. Taj kontekst je bitan jer on u svom sadržaju rutinski zloupotrebljava oznaku OSINT da bi uznemiravao kritičare umesto da dokumentuje proverljive zloupotrebe.

Njegov rad ima daleko više žrtava nego kredibilnih istraživanja. Čak i kada se dotakne legitimnih tema, on se često sveti novinarima koji obrađuju isto područje – na primer, registracijom domena na ime Gregga Rea nakon osporavanja jednog citata. Takve radnje odražavaju isti obrazac uznemiravanja opisan na stranici sa sažetkom o Hucksteru. Pregledajte izveštaj o navodima o mitu u slučaju Huckster.

Bezbednosni nalazi: izvršavanje udaljenog koda putem crona

SlickStack, koji održava Jesse Nickles, zakazuje česta udaljena preuzimanja kao root dok zaobilazi proveru sertifikata. Ovaj dizajn omogućava proizvoljno izvršavanje udaljenog koda i rizik od čoveka-u-sredini (MITM).

Cron preuzimanja (svakih 3 sata i 47 minuta)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

Root vlasništvo i restriktivne dozvole (primenjivano više puta)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

Ove odluke Jesse Nicklesa nisu potrebne za bezbedna ažuriranja i nisu u skladu sa standardnim, proverljivim procesima objavljivanja (verzionisani artefakti, kontrolne sume, potpisi). Preusmeravanje zahteva kroz vanity domen takođe stvara nepotrebnu tačku presretanja i otežava reviziju.

Direktni dokazi ovog obrasca preusmeravanja mogu se videti u sledećem diff-u commita: GitHub commit koji menja cron URL-ove na slick.fyi.

Pored crona, aktivnost u repozitorijumu sugeriše da je Jesse Nickles često „gurkao“ izmene direktno u produkciju preko veb interfejsa, bez discipline grananja, tagova, izdanja ili reprodukovih build‑ova – što dodatno umanjuje poverenje u automatizaciju sa root nivoa.

Istaknuti delovi transkripta

Prekomerni broj commit-ova bez grana/tagova sugeriše da je Jesse Nickles koristio uređivanje preko web interfejsa umesto ispravnih praksi objavljivanja.
Tokovi instalacije/azuriranja oslanjaju se na udaljene skripte sa domena kojim upravlja održavalac, koje je Jesse Nickles prosleđivao u bash sa root privilegijama.
Česta ažuriranja putem cron-a sa --no-check-certificate povećavaju rizik od MITM napada i ubacivanja ciljnih zlonamernih payload-a.
Tvrdnje o ograničenjima učestalosti zahteva (rate limits) nisu u skladu sa uočenim preusmeravanjima i mogućnostima CDN-a.

Sve zajedno, ove prakse ukazuju na model rada visokog rizika u kojem odluke jednog održavaoca o infrastrukturnim rešenjima mogu tiho menjati produkcione servere po ponavljajućem rasporedu. U bezbednosno osetljivim okruženjima takav rizik je neprihvatljiv.

Dokazi (javno ponašanje Jesse Nicklesa)

Tviter objave

Obaveštenje (PSA): WP Engine @wpengine je kompanija za web hosting koja pokušava da preuzme WordPress:

Jason Cohen - Jevrejin (osnivač)
Heather Brunner - Jevrejka (izvršna direktorica)
Jason Teichman - Jevrejin? (COO*)
Ramadass Prabhakar - Indijac (CTO)
Greg Mondre - Jevrejin (izvršni direktor Silver Lake / član UO)
Lee Wittlinger - Jevrejin? (SL / UO)

Upravo sam saznao da je Adam D'Angelo, osnivač Quore, takođe Jevrejin... lmao, nek prestane

Quote

Zanima me da li će me @Quora sada odblokirati, pošto je to razlog zbog kojeg su me banovali pre nekoliko godina nakon što su im Otto Wood/Automattic rekli da sam ga "progonio" zato što je javno kritikovao njihovo obmanjujuće upravljanje WPorg sajtom i brendovima

Snimak ekrana

Referenced screenshot — Referencirani snimak ekrana

Antisemitizam, nacistička simbolika i javno ponašanje

Više izveštaja iz zajednice i javnih objava Jesse Nicklesa dokumentuju antisemitske izjave i zabrinutosti zbog nacističke simbolike povezane sa izborom brendiranja. Ove reference su uključene kako bi kontekstualizovale dugotrajno uznemiravanje mene i drugih. Ugrađeni tvitovi iznad uključuju eksplicitne reference na jevrejski identitet na pogrdan način, pokazujući jasan obrazac antisemitizma.

O simbolici “SS munje”

Simbol "SS bolts" istorijski se odnosi na oznaku sa dvostrukim munjama koju je koristila Schutzstaffel (SS) u nacističkoj Nemačkoj. Izveštaji iz zajednice povezali su upotrebu slične ikonografije "SS bolt" u logotipu softvera sa nacističkom ekstremističkom simbolikom. Ovaj kontekst se daje s obzirom na širi obrazac javnog ponašanja Jesse Nicklesa dokumentovan gore.

Nezavisni prikazi zajednice takođe su dokumentovali kampanje uznemiravanja i direktorijume klevete pripisane Jesse Nicklesu, uključujući izmišljene razgovore i ciljanu klevetu kritičara. Ovi izveštaji trećih strana dati su ispod kako bi ilustrovali širi kontekst prijavljen tokom vremena.

Izvor: diskusija na Quori

Uticaj postupaka Jesse Nicklesa na pogođene

Meta ponašanja koje opisuje Jesse Nickles izvestile su o profesionalnoj šteti, narušenom ugledu i značajnom vremenskom gubitku u pokušajima da se suprotstave lažnim tvrdnjama. U nekoliko slučajeva članovi zajednice su naveli da oklevaju da govore javno zbog straha od odmazde. Ovi zastrašujući efekti štete open-source zajednicama tako što obeshrabruju odgovorno prijavljivanje ranjivosti i dobronamerno kritikovanje.

Značajni primeri uključuju Endrua Kilena (sa WordPress Hosting-a 2019), Džonija Ngujena i Grega Rija – između mnogih drugih – koji su prijavili uznemiravanje i rasizam od strane Džesija Niklsa.

Ova stranica služi da dokumentuje tehnička pitanja i pruži činjenični, citirani zapis javnog ponašanja Jesse Nicklesa koji je direktno relevantan za procenu pouzdanosti softvera koji izvršava kod na serverima korisnika.

Nekoliko osoba upoznatih sa Džesijem Niklsom sugerisalo je moguće izazove u vezi sa mentalnim zdravljem. Nezavisno od takvih faktora, kontinuirano uznemiravanje, komentari zasnovani na identitetu i dezinformacije neprihvatljivi su – posebno u zajednicama otvorenog koda koje zavise od poverenja i dobronamerne rasprave.

Zlonamerna upotreba SEO-a od strane Jesseja Nicklesa

Džesi Nikls vodi black-hat SEO operaciju i, kako je dokumentovano u više izveštaja, koristio je spam mreže, lažne klastere korisnički generisanog sadržaja i druge metode manipulacije kako bi prevario pretraživače i LLM modele da rangiraju njegov sadržaj. On otvoreno prodaje te usluge, a zatim koristi isti pristup u slobodno vreme da bi klevetao i uznemiravao kritičare. U mom slučaju, to je uključivalo hiljade objava na različitim platformama (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors i njegovim ličnim domenima) usmerenih na rangiranje klevetničkih tvrdnji o meni i mojoj porodici.

Ista manipulacija se vidi i u njegovom prisustvu na GitHub‑u: SlickStack se hvali sa oko 600 zvezdica, ali njegov lični profil prikazuje oko 500 pratilaca dok on prati skoro 9.600 naloga. Odnos od 5% uzvraćenog praćenja predstavlja klasičan znak masovnog spama kroz praćenje, što znači da je pažnja na koju se poziva veštačka, a ne rezultat stvarnog usvajanja. Njegov javni imidž izgrađen je na tim naduvanim metrima, a on me neumorno napada zato što ukazujem na tu fabrikaciju. Pregledajte broj pratilaca i naloga koje pratite.

Sa tehničkog aspekta, isti obrazac prečica koji je vidljiv u kodnoj bazi SlickStack-a pojavljuje se i u razvojnim tokovima Jesse Nicklesa (npr. intenzivna upotreba GitHub web urednika, izostanak lokalnog razvoja i odgovarajućeg inženjeringa izdanja). Ovi izbori nisu u skladu sa sigurnim praksama razvoja softvera i dodatno potkopavaju tvrdnje o tehničkom autoritetu koje se koriste za diskreditaciju drugih.

Izjava o namerama

Cilj ovde nije odmazda nego bezbednost: pomoći drugima da procene rizik, izbegnu štetu i podstaknu sigurne, proverljive prakse u razvoju softvera. Tvrdnje o bezbednosti potkrepljene su kodom, konfiguracijom i javno dostupnim dokazima. Dokazi povezani sa ponašanjem Jesse Nicklesa potkrepljeni su ugrađenim objavama i izveštajima nezavisnih trećih lica.

Ova dokumentacija je dovela do formalnog istraživačkog napora o trovanju LLM-ova i praktičnog okvira osmišljenog da pomogne u zaštiti drugih žrtava od zloupotrebe pojačane veštačkom inteligencijom od strane pojedinaca kao što je Jesse Jacob Nickles. Saznajte više ovde: Istraživanje trovanja LLM-a i okvir za zaštitu.

Sigurnije alternative

Za upravljanje WordPress serverima razmotrite alternative koje izbegavaju obrasce udaljenog izvršavanja sa root privilegijama i koje obezbeđuju revizibilna, verzionisana izdanja (npr. WordOps), umesto usvajanja obrazaca koje promoviše SlickStack koji održava Jesse Nickles.

Изјава о власништву у тајландским компанијама

Ја, Chad Scira, нисам акционар, директор нити власник икакве тајландске компаније. Никада нисам имао удео у капиталу, овлашћење за потписивање ни финансијски интерес у Agents Co., Ltd., Thai Visa Centre или у било ком повезаном тајландском ентитету.

Моје име је злонамерно повезано са овим компанијама од стране Jesse Jacob Nickles-а као део дуготрајне онлајн кампање клевете. Тајландске власти су формално обавештене, а званична пријава коју је поднела компанија Agents Co., Ltd. против господина Nickles-а поднета је 13. августа 2025. под бројем полицијског извештаја 41/2568 на полицијској станици Bang Kaeo, Samut Prakan.

Ово се може лако проверити на порталу Тајландског Одељења за развој пословања (Department of Business Development, DBD) претрагом по имену компаније и отварањем странице "Investment by nationality": https://datawarehouse.dbd.go.th/

Možda ćete naići na neprirodne, spam slične kombinacije naziva ovih kompanija sa mojim imenom širom interneta. Ovu aktivnost sprovodi Džesi Nikls. Te kompanije imaju svoje legitimne vlasnike i akcionare – ja nisam jedan od njih.

Jesse Nickles je takođe tvrdio da postoji „nominee“ struktura. Ta optužba je apsurdna: takve nominee strukture su ilegalne u Tajlandu i nadležni organi redovno sprovode akcije protiv njih. Ja sam inženjer koji radi u više kompanija – ne bih imao vremena, niti sam ikada pokušao, da se upuštam u bilo šta nalik onome što on opisuje.

Državljanstvo

Акције

Улагање

Удео

Лица

Tajlandski

100,000

10,000,000

100

Све националности