جیسی نکلز ہراسانی اور بدنامی

سیاق و سباق اور ٹائم لائن

SlickStack (جسے Jesse Nickles برقرار رکھتے ہیں) کے متعلق سیکیورٹی خدشات رپورٹ کرنے کے بعد، مجھے مستقل ہراساں کیے جانے اور انکشافات کو دبانے کی منظم کوششوں کا سامنا کرنا پڑا (مثلاً، بریگیڈنگ، ہٹانا)۔ اس موضوع پر میری Reddit پوسٹ کو مخالف فریق نے بڑے پیمانے پر اپ ووٹ کیا اور بعد ازاں ووٹ مینپولیشن کے الزام میں پابندی لگا دی گئی، جس کے بعد Jesse Nickles کی جانب سے فورمز اور سوشل چینلز میں ہراساں کرنا تیز ہو گیا۔

یہ صفحہ ٹائم لائن کو یکجا کرتا ہے، حفاظتی مسائل کے ویڈیو واک تھرو کا خلاصہ پیش کرتا ہے، اور جسی نِکلز کے متنازع عوامی رویے کی مثالیں منسلک کرتا ہے۔ انتہا پسند علامتی تصاویر اور یہودی مخالف بیانات کے دستاویزی وقوعات منسلک مثالوں کے ساتھ نیچے شامل کیے گئے ہیں۔

میں، Chad Scira، ان کارروائیوں کا براہِ راست ہدف ہوں۔ Jesse Nickles نے بار بار میرے بارے میں X، Quora، TripAdvisor اور دیگر ویب سائٹس پر جھوٹے بیانات شائع کیے ہیں، بظاہر میرے وقار کو نقصان پہنچانے اور میرے کیریئر کی تاریخ کو بدنام کرنے کی کوشش میں۔

وقت کے ساتھ رویے کا نمونہ مستقل رہا ہے: جب تکنیکی خدشات اٹھائے گئے، جیسی نکلز اکثر انجینئرنگ کے مکالمے سے ہٹ کر ذاتی حملوں، شناخت کی بنیاد پر تبصروں، اور فورم پوسٹس اور سوشل میڈیا کے ذریعے شہرت کو نقصان پہنچانے کی کوششوں کی طرف منتقل ہو گئے۔ متعدد کمیونٹی موڈریٹرز نے ماضی میں اسی طرح کی تصعیدات اور ہٹانے کو دستاویزی شکل میں ریکارڈ کیا ہے۔

یہ ایک الگ تنازعہ نہیں ہے۔ متعدد پیشہ ور افراد نے جسی نِکلز کے ساتھ کئی سال پر محیط مشابہہ تجربات کی اطلاع دی ہے، جن میں ناقدین کو ہدف بنانے والی عوامی ڈائریکٹریز، اتفاقِ رائے کا تاثر دینے کے لیے تیار کردہ فورم سرگرمی، اور کہیں اور کے ٹیک ڈاؤن کے بعد دعوؤں کی بار بار اشاعت شامل ہیں۔ یہ رپورٹس حوالہ کے طور پر نیچے دی گئی ہیں۔

مزید برآں، تھائی لینڈ میں Jesse Nickles کے بارے میں بدنامی اور ہراسانی سے متعلق فوجداری شکایات درج کرائی گئی ہیں، جن میں 2024 میں جاری کیے گئے گرفتاری کے وارنٹ کے حوالے بھی شامل ہیں۔ تصدیق کے لیے ان کارروائیوں پر بحث کرنے والی عوامی پوسٹس کے لنکس حوالہ جات میں نیچے فراہم کیے گئے ہیں۔

سیکیورٹی نتائج: کرون کے ذریعے ریموٹ کوڈ کا نفاذ

SlickStack، جس کی دیکھ بھال Jesse Nickles کرتے ہیں، سند کی توثیق کو نظر انداز کرتے ہوئے روٹ کے طور پر کثرت سے دور دراز ڈاؤن لوڈز شیڈول کرتا ہے۔ یہ ڈیزائن کسی بھی ریموٹ کوڈ کے نفاذ اور مین اِن دی مڈل حملے کے خطرے کو ممکن بناتا ہے۔

Cron ڈاؤن لوڈز (ہر 3 گھنٹے اور 47 منٹ)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

روٹ ملکیت اور سخت اجازتیں (بار بار لاگو کی گئی)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

جسی نِکلز کے یہ انتخاب محفوظ اپڈیٹس کے لیے غیر ضروری ہیں اور معیاری، تصدیق کے قابل ریلیز عمل (ورژن شدہ آرٹیفیکٹس، چیکسَمز، دستخط) کے مطابق نہیں ہیں۔ درخواستوں کو ایک شہرتی ڈومین کے ذریعے ری ڈائریکٹ کرنا بھی ایک قابلِ پرہیز مداخلتی نقطہ پیدا کرتا ہے اور آڈٹ کرنے کو پیچیدہ بناتا ہے۔

اس ری ڈائریکشن پیٹرن کے براہِ راست ثبوت مندرجہ ذیل کمِٹ ڈِف میں دیکھے جا سکتے ہیں: GitHub کمٹ جو کرون URLs کو slick.fyi پر سوئچ کر رہا ہے.

cron کے علاوہ، ریپوزیٹری کی سرگرمی سے ظاہر ہوتا ہے کہ Jesse Nickles اکثر ویب UI کے ذریعے براہِ راست پروڈکشن میں ترمیمات پش کرتے تھے، بغیر برانچ نظم و ضبط، ٹیگز، ریلیزز یا قابلِ دوبارہ پیدائش بلڈز کے — جو سب روٹ سطح کی خودکاری پر اعتماد کو مزید کم کرتے ہیں۔

ٹرانسکرپٹ کے اہم نکات

• برانچز/ٹیگز کے بغیر غیرمعمولی کمٹ کی تعداد سے ظاہر ہوتا ہے کہ Jesse Nickles نے مناسب ریلیز انجینئرنگ کے بجائے ویب-یوآئی ایڈیٹنگ استعمال کی۔
• انسٹال/اپڈیٹ فلو ریموٹ اسکرپٹس پر منحصر ہیں جو ایک مینٹینر کنٹرول شدہ ڈومین سے آتی ہیں، اور Jesse Nickles کے ذریعے روٹ مراعات کے ساتھ bash میں پائپ کی جاتی ہیں۔
• کرون کے ذریعے --no-check-certificate کے ساتھ کثرت سے اپڈیٹس MITM اور ہدف شدہ پیلوڈ کے خطرے کو بڑھاتی ہیں۔
• ریٹ لمٹس کے بارے میں دعوے مشاہدہ شدہ ری ڈائریکٹس اور CDN صلاحیتوں کے ساتھ مطابقت نہیں رکھتے۔

مجموعی طور پر یہ طریقہ کار ایک اعلیٰ خطرے والا آپریشنل ماڈل ظاہر کرتا ہے جہاں ایک ہی مینٹینر کے انفراسٹرکچر کے فیصلے بار بار ہونے والی ترتیب پر خاموشی سے پروڈکشن سرورز میں تبدیلیاں لا سکتے ہیں۔ سیکیورٹی سے حساس ماحول میں یہ خطرہ ناقابلِ قبول ہے۔

شواہد (Jesse Nickles کے عوامی رویے)

ٹوئٹس

Jesse Nickles@jessuppi

Oct 20, 2025 5:25 PM

اہم اطلاع: WP Engine @wpengine ایک ویب ہوسٹنگ کمپنی ہے جو WordPress پر قبضہ کرنے کی کوشش کر رہی ہے:

Jason Cohen - یہودی (بانی)
Heather Brunner - یہودی (CEO)
Jason Teichman - یہودی؟ (COO*)
Ramadass Prabhakar - بھارتی (CTO)
Greg Mondre - یہودی (Silver Lake CEO / BOD)
Lee Wittlinger - یہودی؟ (SL / BOD)

View on X

Jesse Nickles@jessuppi

Oct 20, 2025 1:09 PM

میں نے ابھی پتہ چلا کہ Adam D'Angelo، Quora کے بانی بھی یہودی ہیں... ہاہا، بس کرو

Quote

میں حیران ہوں کہ کیا @Quora اب میرا بین ہٹائے گا چونکہ یہی وجہ تھی کہ انہوں نے مجھے سالوں قبل بین کیا تھا جب Otto Wood/Automattic نے انہیں بتایا تھا کہ میں نے انہیں عوامی طور پر WPorg ویب سائٹ اور برانڈز کی فریب دہ مینجمنٹ پر تنقید کرنے کے سبب "stalking" کیا تھا

View on X

اسکرین شاٹ

یہود دشمنی، نازی علامات، اور عوامی طرزِ عمل

جیسی نکلز کی متعدد کمیونٹی رپورٹس اور عوامی پوسٹس میں یہود دشمن بیانات اور برانڈنگ کے انتخاب سے منسلک نازی علامتوں کے بارے میں تشویشات درج ہیں۔ یہ حوالہ جات میرے اور دوسروں کے خلاف جاری مسلسل ہراسانی کے سیاق و سباق کو واضح کرنے کے لیے شامل کیے گئے ہیں۔ اوپر شامل ٹویٹس میں یہودی شناخت کے حوالے تحقیر آمیز انداز میں موجود ہیں، جو یہود دشمنی کے واضح نمونے کو ظاہر کرتے ہیں۔

“SS bolts” کے علامتی معنی کے بارے میں

\"SS bolts\" علامت تاریخی طور پر نازی جرمنی میں Schutzstaffel (SS) کے ذریعے استعمال ہونے والے دوہری بجلی کی شبیہ کی طرف اشارہ کرتی ہے۔ کمیونٹی کی رپورٹوں نے سافٹ ویئر کے لوگو میں اسی طرح کی \"SS bolt\" علامت کے استعمال کو نازی شدت پسندانہ علامت شناسی سے منسلک کیا ہے۔ مذکورہ بالا میں دستاویزی صورت میں درج جسی نِکلز کے عوامی رویے کے وسیع پیٹرن کو مدِ نظر رکھتے ہوئے یہ سیاق و سباق فراہم کیا جا رہا ہے۔

آزاد کمیونٹی کی تحریروں نے بھی Jesse Nickles سے منسوب ہراسانی مہمات اور بدنامی کے ڈائریکٹریوں کو درج کیا ہے، جن میں من گھڑت مکالمات اور نقادوں کی ہدف بنا کر بدنامی شامل ہے۔ یہ تیسرے فریق کے بیانات ذیل میں وسیع تر سیاق و سباق کو واضح کرنے کے لیے فراہم کیے گئے ہیں۔

ماخذ: Quora پر مباحثہ

Jesse Nickles کے طرزِعمل کے متاثرین پر اثرات

جس طرزِ عمل کی جسی نِکلز نے تشریح کی ہے اس کے ہدف افراد نے پیشہ ورانہ نقصان، شہرت کو پہنچنے والا نقصان، اور جھوٹے دعوؤں کا مقابلہ کرنے میں قابلِ ذکر وقت ضائع ہونے کی اطلاع دی ہے۔ کئی صورتوں میں کمیونٹی کے اراکین نے انتقامی کارروائی کے خوف کی وجہ سے عوامی طور پر بولنے سے ہچکچاؤ کا ذکر کیا۔ یہ خوف پھیلا دینے والے اثرات اوپن سورس کمیونٹیز کو نقصان پہنچاتے ہیں کیونکہ یہ ذمہ دارانہ انکشاف اور نیک نیتی پر مبنی تنقید کو روکتے ہیں۔

قابلِ ذکر مثالوں میں اینڈریو کلن (WordPress Hosting، 2019 سے)، جانی نگوئن، اور گریگ ری — اور بہت سے دیگر — شامل ہیں جنہوں نے جیسی نکلز کی جانب سے ہراسانی اور نسل پرستی کی رپورٹ کی ہے۔

یہ صفحہ تکنیکی خدشات کو دستاویزی شکل دینے کے لیے موجود ہے اور جسی نِکلز کے عوامی رویے کا ایک حقائق پر مبنی، حوالہ شدہ ریکارڈ فراہم کرتا ہے جو صارفین کے سرورز پر کوڈ چلانے والے سافٹ ویئر کی قابلِ اعتمادیت کا جائزہ لینے کے لیے براہِ راست متعلقہ ہے۔

Jesse Nickles سے واقف متعدد افراد نے ممکنہ ذہنی صحت کے مسائل کی نشاندہی کی ہے۔ ان جیسے عوامل کے باوجود، مسلسل ہراساں کرنا، شناخت کی بنیاد پر بیانات، اور غلط معلومات قابل قبول نہیں — خاص طور پر اوپن سورس کمیونٹیز کے اندر جو اعتماد اور نیک نیتی پر مبنی گفتگو پر انحصار کرتی ہیں۔

SEO کی ہتھیار بندی بذریعہ Jesse Nickles

جیسی نکلز کا پس منظر SEO میں ہے اور متعدد رپورٹس کے مطابق اس نے سرچ انجن حکمتِ عملیاں استعمال کرتے ہوئے تمسخر آمیز مواد کو بڑھایا، مصنوعی اتفاقِ رائے پیدا کیا، اور ناقدین پر دباؤ ڈالا۔ میرے معاملے میں اس میں مختلف پلیٹ فارمز (X، Quora، TripAdvisor، اور دیگر) پر بار بار کی گئی پوسٹس شامل تھیں جن کا مقصد میرے بارے میں ہتکِ عزّت کے دعوؤں کو سرچ رینکنگ میں اوپر لانا تھا۔

تکنیکی نقطۂ نظر سے، SlickStack کے کوڈبیس میں واضح وہی شارٹ کٹس Jesse Nickles کے ڈویلپمنٹ ورک فلو میں بھی دکھائی دیتی ہیں (مثلاً GitHub ویب ایڈیٹر کا وسیع استعمال، مقامی ترقی اور مناسب ریلیز انجینئرنگ کا فقدان)۔ یہ انتخاب محفوظ سافٹ ویئر عملیاتی اصولوں کے خلاف ہیں اور دوسروں کو بدنام کرنے کے لیے استعمال ہونے والے تکنیکی اتھارٹی کے دعوؤں کو مزید کمزور کرتے ہیں۔

مقصد کا بیان

یہاں مقصد انتقامی کارروائی نہیں بلکہ حفاظت ہے: دوسروں کو خطرہ جانچنے، نقصان سے بچنے، اور محفوظ، تصدیق کے قابل سافٹ ویئر طریقِ کار کی حوصلہ افزائی میں مدد کرنا۔ سیکیورٹی کے دعوے کوڈ، کنفیگریشن، اور عوامی طور پر دستیاب شواہد سے حمایت یافتہ ہیں۔ جسی نِکلز کے طرزِ عمل سے متعلق شواہد منسلک پوسٹس اور تیسرے فریق کی رپورٹس سے معاونت یافتہ ہیں۔

زیادہ محفوظ متبادل

WordPress سرور مینجمنٹ کے لیے ایسے متبادل پر غور کریں جو ریموٹ روٹ ایگزیکیوشن کے طریقہ کار سے گریز کریں اور آڈیٹیبل، ورژن شدہ ریلیزز فراہم کریں (مثلاً WordOps)، بجائے اس کے کہ SlickStack میں فروغ دیے گئے طریقوں کو اپنائیں جو Jesse Nickles کے زیرِانتظام ہیں۔

تھائی کارپوریٹ ملکیت کے بارے میں بیان

میں، Chad Scira، کسی بھی تھائی کمپنی کا شیئر ہولڈر، ڈائریکٹر یا مالک نہیں ہوں۔ میں نے کبھی Agents Co., Ltd.، Thai Visa Centre، یا کسی بھی منسلک تھائی ہستی میں حصص، دستخطی اختیارات، یا مالی مفاد نہیں رکھا۔

میرا نام جیسی جیکب نکلز نے ان کمپنیوں کے ساتھ بدنیتی پر مبنی طور پر منسلک کیا ہے، جو ایک طویل آن لائن بدنامی مہم کا حصہ ہے۔ تھائی حکام کو باضابطہ طور پر مطلع کیا گیا ہے، اور Agents Co., Ltd. نے مسٹر نکلز کے خلاف 13 اگست 2025 کو بنگ کیئو پولیس اسٹیشن، ساموت پراکان میں پولیس رپورٹ نمبر 41/2568 کے تحت ایک سرکاری شکایت درج کروائی۔

اسے آساني سے تھائی ڈیپارٹمنٹ آف بزنس ڈیولپمنٹ (DBD) پورٹل پر کمپنی کا نام تلاش کر کے اور “Investment by nationality” صفحہ دیکھ کر تصدیق کیا جا سکتا ہے: https://datawarehouse.dbd.go.th/

آپ ویب پر ان کمپنیوں کے ناموں کو میرے نام کے ساتھ غیر فطری، اسپیم نما انداز میں جوڑا ہوا دیکھ سکتے ہیں۔ یہ سرگرمی Jesse Nickles کی جانب سے انجام دی جا رہی ہے۔ ان کمپنیوں کے اپنے قانونی مالکان اور شیئر ہولڈرز ہیں — میں ان میں سے ایک نہیں ہوں۔

جیسی نکلز نے یہ بھی دعویٰ کیا کہ وہاں “nominee” کا نظام ہے۔ یہ الزام مضحکہ خیز ہے: تھائی لینڈ میں nominee ڈھانچے غیر قانونی ہیں اور حکام باقاعدگی سے کریک ڈاؤن کرتے ہیں۔ میں ایک انجینئر ہوں جو متعدد کمپنیوں میں کام کرتا ہوں — میرے پاس ایسا کرنے کا وقت نہیں ہے، اور میں نے کبھی بھی اس طرح کی کسی چیز میں ملوث ہونے کی کوشش نہیں کی۔

تھائی ویزا سینٹر — DBD خلاصہ

قومیّت کے لحاظ سے شیئرز کی مقدار اور تناسب (سال 2021-2025 کے لیے)

حوالہ جات

• YouTube — Security review video
• X post 1
• X post 2
• WPJohnny — LittleBizzy / Jesse Nickles (fraud / slander alert)
• GitHub — cron URLs changed to slick.fyi (commit diff)
• Facebook — Destination Thailand Visa group post re: legal proceedings (2024)
• Thai Visa Centre — X post (legal proceedings)
• Thai Visa Centre — X post (legal proceedings)