Двухфакторная аутентификация при монтировании зашифрованного раздела LUKS с помощью Yubikey 4
Часть 3: Yubikey 4 и LUKS
Введение
В статье рассматривается реализация двухфакторной аутентификации с помощью ключа Yubikey 4 для монтирования зашифрованного раздела LUKS.
Процесс реализации двухфакторной аутентификации с помощью ключа Yubikey 4 для монтирования зашифрованного раздела LUKS можно разбить на три части:
1. Подготовка LUKS раздела.
2. Подготовка к использованию ключа Yubikey 4 в операционной системе.
3. Непосредственно использование ключа Yubikey 4 для двухфакторной аутентификации.
Подготовка LUKS раздела
Необходимо провести предварительный анализ существующего LUKS раздела.
Для использования двухфакторной аутентификации с помощью ключа Yubikey 4 нам необходим один свободный слот LUKS раздела. Поэтому нужно знать, сколько слотов свободно и каких именно.
Кроме того, неплохо будет ввести дополнительный (резервный) ключ на случай потери (случайной перезаписи) основного ключа. Как дополнительная мера безопасности, может быть создан дамп MasterKey.
Важно отметить, что на реальной системе может использоваться не /dev/sdb1, а другое устройство. Команды в статье даны для иллюстрации. В вашей системе, например, это может быть устройство /dev/sdb5.
Восемь слотов для ключей LUKS
В LUKS для одного зашифрованного раздела используются восемь слотов, в каждом из которых может храниться отдельный ключ. Любой из восьми ключей может быть использован для расшифровки раздела. Можно использовать только один ключ, либо можно назначить все восемь.
Для просмотра всех слотов необходимо воспользоваться командой cryptsetup:
Добавление нового ключа
Для добавления нового ключа — парольной фразы — шифрованного раздела LUKS используется команда luksAddKey:
Добавление нового ключа в указанный слот
Удаление существующего ключа
Для удаления существующего ключа используется команда luksRemoveKey:
При удалении ключа не используется номер слота, необходимо ввести именно парольную фразу — ключ (тот, что был назначен для целевого слота).
Удаление ключа
Для удаления ключа используется команда luksKillSlot. Эта команда используется в том случае, если вы не имеете ключа для целевого слота, но просто хотите удалить ключ из этого слота.
Удаление ключа из слота №2. Будет предложено ввести любой назначенный LUKS ключ.
Добавление нового LUKS ключа из файла
Также возможно добавление нового ключа из файла:
Сброс забытого LUKS ключа — установка нового ключа
Если вы перезагрузили (ваш) сервер, и не можете смонтировать ваш зашифрованный LUKS раздел потому что вы забыли ваш LUKS пароль, вариантов у вас нет. Данные потеряны. Придётся вновь работать с разделом (шифровать, возможно переразмечать, создавать файловую систему, наполнять данными).
Однако, если зашифрованный LUKS раздел всё ещё открыт, вы не перезагружали систему и вы забыли LUKS пароль для этого раздела который ещё смонтирован, тогда вы можете назначить новый LUKS ключ.
В сценарии «я забыл мой LUKS пароль» вы можете сделать следующие два шага:
Следующая команда покажет листинг всех ключей шифрования всех разделов которые смонтированы в системе:
Поле после «aes-cbc-essiv:sha256» — зашифрованный пароль. Получим зашифрованный LUKS ключ и сохраним в файл:
Итак, теперь сконвертируем полученный ключ из текстового файла в двоичный файл. Для этого воспользуемся командой «xxd»:
Дамп LUKS MasterKey
Вы также можете сделать дамп MasterKey и хранить его в безопасном месте. Помните, что используя MasterKey дамп кто угодно может иметь доступ к вашему LUKS разделу.
Итак, используя вышеописанные методы, необходимо для дальнейших действий сделать следующее:
Перевод сделан на основе вот этого сайта.
Полное рассмотрение работы утилиты cryptsetup не входит в рамки данной статьи.
Желающие могут самостоятельно познакомиться с применением и опциями утилиты cryptsetup. Вот ресурсы для начального ознакомления: wiki.archlinux.org, gitlab.com.
Подготовка к использованию ключа Yubikey 4 в операционной системе
Необходимо установить программное обеспечение для работы с ключом Yubikey 4. В системах на основе Ubuntu версий 16.04 и старше выполняются следующие команды:
1. sudo apt-get install yubikey-luks
2. sudo apt-get install yubikey-personalization
3. Вставить в USB слот ключ Yubikey 4 и выполнить команду:
Yubikey имеет два слота. Здесь используется слот №2, таким образом, слот №1 может использоваться в обычном «OTP» режиме.
4. Для «привязки» ключа Yubikey 4 к слоту LUKS используется команда «yubikey-luks-enroll». Исполняемый файл (скрипт) находится по адресу /usr/bin/yubikey-luks-enroll. В скрипте предполагается, что раздел LUKS находится на устройстве /dev/sda5. Если это не так в вашем случае, скопируйте скрипт в свой домашний каталог и откорректируйте строку:
Необходимо заметить, что существует разница между именованием устройства, используемом для шифрованного раздела в системах с BIOS и UEFI. Для систем загружающихся с использованием BIOS по умолчанию имя тома для шифрования /dev/sda5. Для систем с загрузкой UEFI имя тома по умолчанию для шифрованных разделов /dev/sda3.
5. После корректировки параметров в скрипте yubikey-luks-enroll — запустите его. При выполнении скрипта будет запрошен новый пароль, который будет отправлен на Yubikey 4 для создания ответа (режим challenge-response) и который вы можете использовать для двухфакторной аутентификации при загрузке системы.
Использование ключа Yubikey 4 для двухфакторной аутентификации
Монтирование системных дисков с LUKS с использованием ключей на USB носителе
Система Debian Testing. В наличии системный SSD с зашифрованным рутом и еще два отдельных шифрованных диска.
В Debian после введения systemd появились определенные конфликты с монтированием системных дисков с использование ключей. Кое-как по крохам информации в интернете сумел настроить автодекрипт и монтирование дисков при загрузке системы с использованием ключей на usb устройстве.
Система загружается, диски монтируются. Затем, если просто достаю флешку с ключами, диски cdata и cvm демонтируются. Если предварительно вручную размонтировать usb устройство и только затем вытащить, то все нормально. Как это дело более грамотно обыграть? Каждый раз лезть в консоль и вбивать «sudo umount /mnt/key» очень неудобно.
И вообще, есть здесь люди с похожим сетапом? Как это реализовано у вас? Не покидает ощущение, что у меня костыль на костыле и при каком-нибудь обновлении системы все слетит.
Не думаю, на кой кому-то ключи на постоянно воткнутом USB устройстве? Это же как пароль, только хуже.
Согласен. Вся защита сводится к тому, что вломившийся ОМОН не знает, что ключ на флешке.
А не важно, вопрос остается тем же.
Вся защита сводится к тому, что вломившийся ОМОН не знает, что ключ на флешке.
Да все они знают, не от них защита.
В данном конкретном случае все делается для большего удобства в первую очередь.
Ну так сократи его до 24 и дело с концом.
60 символов пароль от luks!? Ну, ты точно неуловимый джо. Твои данные 100% не представляют интереса для определённого круга лиц, а если будут нужны, то эти люди сделают так, что сам расскажешь. Уменьшай пароль до 8-16 символов. Сколько займёт перебор 12 символ ног пароля? Долгое время.
Не через systemd, по-старинке через /etc/rc.local.
Давно не пользуюсь, и не знаю, насколько актуально, но в 2015-ом было так:
Сегодня я расскажу о том, как подружить Debian, systemd и расшифровку корня ключом на дисковом носителе. Вообще это элементарно, но только не в Debian.
Предположим, что наш ключ это раздел на флэшке /dev/disk/by-partlabel/rootkey, который можно тупо прочесть от начала до конца (оффсеты и прочие возможности cryptsetup systemd поддерживает, насчёт дебиановских костылей не знаю). Тогда в /etc/crypttab мы должны записать что-то типа
Вся суть здесь в keyscript — без него в initramfs просто ни хрена не добавится, и вам придётся чинить систему, хотя такой формат поддерживается везде. Везде, кроме дебиановского скрипта в initramfs. Сам скрипт обязательно должен быть исполняемым и в данном случае может выглядеть хотя бы так:
Как видите, скрипт делает просто бессмысленную работу. Использовать дистрибутивный passdev не стоит даже если вас устроит ключ на ФС, потому что у этого хелпера свои требования к синтаксису поля с ключом, несовместимые с чем угодно другим, включая systemd После этого делаем update-initramfs и радоваемся.
Спасибо, не видел этого мануала. Интересно, но сейчас менять уже не буду. Сохраню, может пригодится.
Если бы увидел раньше, застрял бы вот здесь:
В любом случае, спасибо за первый ответ по теме.
Ты все равно не доживешь до конца подбора.
Спасибо, это видел, когда настраивал систему. Не понравилась необходимость создания каких-то левых и ненужных скриптов. К счастью, с systemd и passdev все-таки можно работать. Выручила, если не ошибаюсь, именно эта команда:
offtopic
crosslink
Так тебе как раз нужна защита от детей, в противном случае ты бы не задавал тут такой вопрос.
Угу. Я даже признаю, что знаю только полумеры и идею с заминированным корпусом сервера, а к этим придраться проблем нет.
Что то типо того кейлюк
Комикс рассказывает про семью, пережившую сильнейшую травму — потерю отца. Дети разбиты, а мать находит утешение в алкоголе. Так бы все и продолжалось, если бы один из детей не начал находить в старинном особняке магические ключи, которые стали угрожать безопасности семьи. И этот сюжет остался почти без изменений. Герои приезжают в огромный пустынный особняк, пытаются свыкнуться с окружением и смириться со смертью отца, которого пристрелил один из учеников. Но вот к глубине проработки есть вопросы.
Сериал увернулся от всех них. Во время просмотра складывалось впечатление, что каждый раз, когда сценаристы озвучивали оригинальную сцену из комикса, в их кабинет влетал кто-то с воплем: «Нет, слишком мрачно!», и им приходилось все переписывать. К примеру, в комиксе во время нападения Сэма Лессера на Локков, мать семейства Нина (Дэбби Стэнчфилд) травмировала ногу, из-за чего вынуждена ходить с тростью. В сериале, ей выстрелили в ногу, но проблем с ходьбой у нее не возникло, трость ей не нужна. Также, сериал сделал ее не действующей, а бывшей алкоголичкой, с чем связан один из наиболее абсурдных моментов, о котором я расскажу чуть позже.
Главные герои сериала не выглядят эмоционально опустошенными. Они иногда пытаются молча смотреть на потолок или закат, но этим все ограничивается. Старший сын Тайлер (Коннор Джессап) попадает в школьную хоккейную команду, а оттуда на вечеринку, где залетает в трусы местной к красотки. Средняя сестра Кинзи (Эмилия Джонс) бунтует против своего горя розовой прядью в волосах и дружбой с мальчиками.
Младший брат Боди (Джексон Роберт Скотт) относится ко всему происходящему, как к приключению, и если это было приемлемо для шестилетнего Боди из комикса, то для одиннадцатилетнего из сериала это как минимум странно. О травме напоминают лишь флэшбеки в самых неподходящий для героев момент.
Еще хуже дела обстоят с персонажами второго плана, количество которых возросло по сравнению с первоисточником, что негативно сказалось на истории. Брат погибшего отца Локков, Дядя Дункан (Аарон Эшмор) появляется раз пять за сериал, и я помню его лежащем на диване и жалующимся на мигрень. Один из самых душещипательных персонажей комикса Руфус стал просто «умственно отсталым другом Боди».
Запоминающиеся панк Скот и одевающийся, как рэпер из девяностых, Джамал были заменены на обычного мороженщика Скота и его разношерстную группу друзей. А состоит она из серьезной чернокожей девушки, толстого шутника и симпатичного белого новичка. У всех этих плоских персонажей нет интересных характеров. Только непримечательная внешность, а необходимость их присутствия в сериале стоит под большим вопросом.
Вопросы к мотивации героев возникают с первой же серии, где персонажи находят зеркальный ключ. Этот ключ открывает в зеркале портал-ловушку, из которой почти невозможно выбраться. Разобравшись с этим любой человек бы подумал, что волшебные ключи это опасно, но не в этом сериале. В дальнейшем дети понимают, что взрослые не видят волшебства, но тут с магией сталкивается припавшая к бутылке джина мать.
Дети смекнули, что подвыпившая мама может им помочь. В результате, они на полном серьезе обсуждают, стоит ли им позволить спиться родной матери, ранее страдавшей от алкоголизма. Но даже это не худшее, что есть в сериале, потому что сейчас я расскажу вам про его главный грех.
«Ключи Локков» не только нарушает основы логики, но даже не следует собственным правилам. Один из ключей в сериале открывает дверь в сознание человека, где можно увидеть его эмоции и воспоминания. Так, Кинзи показывает Тайлеру, как она запомнила его драку, когда наблюдала со стороны. Ей казалось, что Тайлер жестоко избивал соперника, хоть это в действительности было не так. В следующем эпизоде, Кинзи смотрит свое воспоминание об отце и удивляется появлению там мамы. Она говорит, что не помнила этого. Просматривая свое же воспоминание! Дальше — больше. Из-за вышеупомянутой драки, Кинзи испугалась агрессии Тайлера, что не мешает ей в той же серии безжалостно зарезать антропоморфное олицетворение своего страха.
На этом череда тупости не останавливается, потому что «бесстрашная» Кинзи начинает грубить людям и издеваться над ними. В комиксе Кинзи стала черствой, а не злой, потому что вместе со страхом избавилась от грусти, из-за чего не сочувствовала другим. Как отсутствие страха сделало Кинзи бесчувственной скотиной в сериале — неясно. Как она стала нормальной позже — тоже.
Бюджет у сериала явно небольшой, так что на зрелище рассчитывать не стоит. Есть несколько неплохих сцен, но по большей части это заслуга именно декораций, а не графики. А по финалу без спойлеров много не сказать. Главное, что стоит знать — он с очевидным намеком на продолжение.
После просмотра «Ключей», мне кажется, что сериал получился жутко фоновым, рассчитанным на поклонников подростковых сериалов от The CW, а не на фанатов мистического хоррора и серьзной драмы. Даже минимум внимания, уделенного происходящему на экране, вызывает только вопросы к трезвости шоураннера и замешательство. Хорошо, что больше людей узнает про комикс, но есть ощущение, что те, кому сериал по какой-либо причине понравился, закроют комикс на одной из первых страниц с криком: «Нет, слишком мрачно!»
«Ключи Локков» — очень слабая экранизация хорошего комикса, лишенная глубины первоисточника и страдающая от проблем с логикой и нехватки бюджета.
Что то типо того кейлюк
Сериал «Лок и ключ» (Locke & Key) снят по одноимённому комиксу Джо Хилла и Габриэля Родригеза. В первом сезоне семья Локков переехала в старое родовое поместье — дом Ключей. Там страдающая алкоголизмом Нина Локк (Дэрби Стэнчфилд) пытается оправиться после семейной трагедии — убийства мужа одним из его студентов. Её дети, старшеклассники Тайлер (Коннор Джессап) и Кинси (Эмилия Джонс) и 11-летний Боди (Джексон Роберт Скотт), исследуют дом и находят в нём магические ключи. Каждый ключ имеет уникальное свойство: один даёт нечеловеческую силу, другие позволяют летать, изменять предметы, призывать духов, менять внешность и так далее.
В пещерах неподалёку от дома Локков есть Чёрная дверь в параллельный мир демонов, которую можно открыть только Омега-ключом. Демон Додж (Лайсла Де Оливейра) живёт под домом Ключей, запертая в колодце.
В начале первого сезона она обманом выманивает у Боди Куда-угодно-ключ, сбегает на свободу и хочет отобрать у главных героев остальные ключи. В финале Локкам с большим трудом удаётся победить Додж и выбросить её за Чёрную дверь.
Однако Локки не знают, что незадолго до финальной битвы Додж поменялась внешностью с их союзницей Элли. Благодаря этому Додж осталась в мире людей. Во втором сезоне демон принимает облик Гейба (Гриффин Глюк), парня Кинси, и пытается сблизиться с Локками. Вместе с ещё одним демоном, который вселился в школьницу Эден (Халлеа Джонс), она пытается узнать, как сделать новые магические ключи и наконец впустить духов в наш мир.
Плюс: тема взросления
Во втором сезоне у сериала появилась новая центральная тема — взросление и прощание с детством. Локки знают, что взрослые не запоминают магию ключей: даже увидев их в действии, мама Нина и дядя Дункан тут же забывают, что произошло. Как выясняется в первом эпизоде, забывать магию люди начинают ближе к своему совершеннолетию. Это и происходит с Джеки, девушкой Тайлера; чем ближе её 18-летие, чем чаще она забывает отдельные события и не понимает, о чем говорит Тайлер.
Магия ключей— очевидная метафора детства, но и детство у Локков было тяжелое. Главные герои теряют близких, противостоят демонам и в целом взваливают на себя ответственность, которую потянет не каждый взрослый. Поэтому прощание с магией для них — в некотором смысле переживание детских проблем и травм. Сценаристы идеально завершают эту линию: в финале они дарят одному из Локков шанс перевернуть страницу и начать новую жизнь.
Особенно интересно тема взросления и перерастания магии раскрыта в линии дяди Дункана. В юности друзья беспокоились о его психике и заставили забыть обо всём, что связано с ключами. В середине сезона Локкам удаётся вернуть сознание Эрин, бывшую девушку их отца и подругу Дункана из школы. С помощью Ключа памяти Эрин возвращает Дункану его воспоминания о магии, о его брате, об удивительных способностях ключей. Интереснее всего в сезоне наблюдать именно Дунканом и его терзаниями, попытками всё вспомнить, разложить по полочкам, принять свои травмы и отпустить случившееся.
Минусы
Слабый сюжет и злодеи
В сериале «Лок и ключ» (Locke & Key) десять эпизодов, из которых большую часть занимают типичные подростковые проблемы: первые отношения, неуверенность в себе, попытки совместить сложности в семье с обычной жизнью. Локки быстро возвращаются к обычной школьной жизни, не пытаясь как-то обсуждать происходившее в прошлом сезоне, искать ответ на оставшиеся вопросы — например, о происхождении ключей. Из всех детей Локков только Боди кое-как проявляет интерес к магии, находит новые ключи, даже пытается вести расследование о пропавшей подруге семьи Элли.
Скучные линии главных героев, из которых нечего толком вспомнить, могли бы оттенять более интересные истории злодеев. В этом сезоне главная антагонистка Додж живёт с внешностью Гейба — школьника, который начал встречаться с Кейси. Уживаться с людьми приходится не только ему, но и его напарнице-демону в теле другой ученицы — Эден.
Но авторы абсолютно не заинтересованы в теме их адаптации, будто демоны из параллельного мира с лёгкостью могут вести себя, как земные подростки. У них нет проблем с коммуникацией, они отлично знают все современные реалии; Кейси даже не подозревает, что с Гейбом что-то не так, пока тот не начинает прятаться с Эден по углам и вызывать её ревность. Главные злодеи сериала очень долгое время почти ничего не делают, просто живут обычной жизнью и ходят поближе к Локкам, чтобы в случае чего первыми узнать новости о ключах.
В результате получается неизобретательная история, в которой нет никаких ставок. Особенно начинает раздражать любовная линия: Додж хочет воспользоваться Локками, забрать ключи и уничтожить семью, но при этом искренне привязывается к Кинси. Нет хоть каких-либо совместных сцен, в которых между Кинси и Додж-Гейбом была видна сильная эмоциональная связь. Их история напоминает банальный сюжет из жанра Young Adult, где в избранную главную героиню непременно должен влюбиться антагонист.
Неопределённая аудитория
В рецензии на первый сезон «Канобу» отмечал, что авторы будто не определились, какой сериал хотят сделать. Про второй сезон можно сказать то же самое. Переживания героев остаются инфантильными, слишком слабыми для того ада, который с ними происходил. Сложно представить, чтобы все три ребёнка в семье так легко справились с потерей отца и нападением демонов из параллельного мира.
Магия тоже утилитарна, в основном она помогает героям бегать на свидания, учить уроки и двигать мебель в комнате. В результате в шоу нет ни сильной подростковой драмы, ни интересного мистического сюжета.
Глупые моменты сюжета и небрежное построение мира наводят на мысль, что зритель смотрит детский сериал. Особенно это чувствуется по тому, как авторы упростили оригинальный комикс и убрали из него всё мрачное и тяжелое. Но у сериала стоит рейтинг TV-14, то есть он рассчитан по меньшей мере на подростков: в нём есть и мат, и частичная нагота.
Вердикт
После посредственного первого сезона авторы «Лока и ключа» лишь ухудшили положение. Попытка сделать подростковый мистический сериал не удалась: слишком шаблонной получились как магические, так и реальные события, которые происходят с героями. Происходящее с Локками в школе и личной жизни могло бы быть хотя бы смешным или нелепым, как в «Ривердейле», где подростковая драма доходит до абсурда. Но даже это сценаристам не удалось: сюжетные линии вышли попросту скучными.
Непростая история семьи Локков и их связь с ключами в шоу также осталась нераскрытой. А она была важна, ведь именно особые отношения с магией раз за разом помогают главным героям победить зло. Но в результате Локки особенные просто потому, что так положено им по сценарию — их не отличает ни находчивость, ни смелость, ни другие выдающиеся способности. Поэтому их борьба с демонами выглядит бессмысленной и затянутой: зная, что Локки победят в любой ситуации, зрители могут попросту не ждать конца сезона и логичной развязки.
Что то типо того кейлюк
К рецензиям на супергеройские сериалы Netflix я традиционно подхожу с особым тщанием. Засекаю время до старта, маюсь в ожидании, затем отсматриваю весь сезон за один присест и тут же стараюсь поделиться с вами своими впечатлениями, одним из первых в рунете. Для меня эти сериалы давно стали самыми любимыми и ожидаемыми, поэтому сейчас, только закончив очередной тринадцатичасовой марафон, я стараюсь не думать о том, что до следующего придется терпеть целых полгода.
Но, несмотря на мою любовь к «Сорвиголове» и «Джессике Джонс», несмотря на то, что «Люка Кейджа» я ждал не меньше предыдущих, так как верил, что Netflix сможет сделать интересной историю любого героя, расхваливать новый сериал я не стану.
«Люк Кейдж» похож на них, он сохраняет их стиль и тон, он имеет свои уникальные плюсы, которые обогащают общую телевселенную «Защитников», но он просто слабее, скучнее и бледнее предыдущих. «Люк Кейдж» не плох. Он просто не так хорош, а это порой разочаровывает куда сильнее.
Netflix/Marvel первым сезоном «Сорвиголовы» задала нереально высокую планку, как всем остальным, так и себе. После него пионеры новой эры супергеройского телевидения вроде «Стрелы» и «Агентов Щ.И.Т.» смотрелись нелепо, а самой площадке пришлось думать, как не уронить планку с Джессикой Джонс и вторым сезоном повести о слепом адвокате. Они умудрились держать уровень качества на нереально высоком уровне, удивляя нас раз за разом, но вот, наконец, оступились. «Люк Кейдж» имеет все приметы серии проектов «Защитники», но постоянно где-то недотягивает, недоигрывает, недокручивает.
Заземлить героя – очень важно, как и показать его становление, превращение из обычного человека с отношением «моя хата с краю» в настоящего героя, который решает рискнуть и вмешаться. Но здесь этого заземления выходит с излишком. Так долго смотреть за тем, как героем помыкают, а он настолько не хочет ни во что лезть, что боится рот раскрыть – утомляет.
Сериал в общем выглядит медленным, затянутым и пустоватым, в нем не так много ярких сцен, неожиданных поворотов. Минималистичный, размеренный, мягкий – как джаз, играющий фоном в ресторане.
Он больше похож на криминальную драму, причем нарочито классическую, стилизованную, чем на супергеройский эпик. Да, Люк – герой улиц, герой Гарлема, а не летающий пришелец в трико, какой еще могла быть его история? И все же, это делает ее слишком похожей на другие полицейские и криминальные драмы, лишает уникальности. Вся супергероика и фантастика сжимается до уровня приправы, ее концентрации не хватает порой, чтобы напомнить зрителю, что он смотрит на вселенную Marvel, на мир, в котором где-то бухает Тони Старк, где-то летает Тор, где-то парит в своем свитере Вижн.
Безусловно, сравнений с первым сезоном «Сорвиголовы» тоже не избежать. Мы снова имеем противостояние супергероя и обычного криминального босса, человека без сверхспособностей. Герой снова нарушает планы гангстера, крушит его малины, спасает людей. Вот только Щитомордник – не чета Амбалу, он подан с меньшей помпой, он куда менее влиятельный, страшный и интересный.
Он запоминается, но с персонажем Винсента Д’Онофрио ему не сравниться. Да и сцены «крушения малин» с Сорвиголовой были пиршеством для глаз – все эти балетные драки в темноте, разбивание ламп, швыряние стеков – а экшен Люка Кейджа, мягко говоря, не такой зрелищный. Подзатыльник, бросок бандитом в другого бандита, проход под градом пуль в рваной толстовке – снято.
На экшен хочется жаловаться отдельно пару абзацев. Он нереально скучный, хореографии никакой, ощущения красоты ударов, пластики и скорости бойцов, показушных приемов – ничего этого нет.
Все, чем так радовал «Сорвиголова» в плане боевых сцен, почему-то оказались начисто лишены как «Джессика Джонс», так и «Люк Кейдж». Я понимаю, этих героев не обучали восточным единоборствам слепые мастера, им хватает суперсилы, чтобы просто пинать и бросать, но неужели это нельзя было сделать интереснее? Да, красивые драки мы еще увидим в «Железном Кулаке», ведь Дэнни Рэнд – лучший мастер единоборств во вселенной Marvel – но хотелось бы, чтобы все проекты в серии «Защитники» сохраняли один уровень качества боевых сцен.
Я понимаю, что ценность Кейджа не в способностях, а в контексте, он был одним из первых черных супергероев со своей серией комиксов, он представлял Гарлем и его мировоззрение в мире Marvel. Сериал использует это по полной, но я не уверен, что этого хватает, чтобы полностью увлечь зрителя.
У «Сорвиголовы» был потрясающий главный герой: яркий и многогранный, необычный, вызывающий сопереживание, восхищение и уважение. У «Джессики» был потрясающий злодей – непохожий ни на одного из тех, что мы видели, нечто абсолютно новое и по-настоящему пугающее. У Люка нет ни того, ни другого.
Сам Кейдж постепенно начинает раздражать своей пассивностью и заплывами в разведенных нюнях. В большинстве сцен он просто стоит и пыхтит, не проявляясь в ней даже с помощью движений, пластики, жестов. Мы видим его молодость, его дни в тюрьме, обретение суперспособностей, глубже изучаем его отношения с Ривой – с самого их знакомства. Но все равно Люк Кейдж, каким его показали в «Джессике Джонс», кажется уместнее, интереснее. Потому что там от него не требовали тянуть весь сериал на себе.