длинные вл

Бурная жизнь на станции Зелёный Дол

Станция Зелёный Дол — станция Горьковской железной дороги в городе Зеленодольск, является крупным железнодорожным узлом в Республике Татарстан. 

Станция находится на линии Москва — Казань — Екатеринбург на расстоянии 759,4 км от Москвы. От станции на север уходит линия в Йошкар-Олу и Яранск, на запад — линия на Волжск.

1. Проезжает ВЛ80с:

ссылка на гифку

2. Очень длинный товарный поезд:

ссылка на гифку

3. Очень много ВЛ80с:

ссылка на гифку

Если понравились гифки, то смотрите видео:

В видео показаны следующие локомотивы:

- ВЛ80т-889, ВЛ80с-302, ВЛ80с-895, ВЛ80с-2729, ВЛ80с-2612, ВЛ80с-536, ВЛ80с-726;

- ЧМЭ3-889;

- ЭП1М-540;

- ТЭП70БС-266.

В видео показаны следующие поезда:

- №133А Санкт-Петербург - Казань;

- №105Е Нижневартовск - Волгоград;

- №058Э "Марий Эл" Йошкар-Ола - Москва;

- №298Х Москва - Ижевск;

- №105Ж Волгоград - Нижневартовск.

На станции Чорнолесская (мест. Чорноліська) Одесской ЖД с рельс сошёл локомотив и шесть грузовых вагонов. По прибытию на станцию грузовогго состава из локомотива ВЛ-80 и грузовых вагонов, через некоторое время из системы вышел вохдух и состав начал самовольное движение. Локомотив снёс служебное строение, внутри людей не было. Никто не пострадал.

Стало мне как-то скучно и решил я что развлечься в Тиндере идея не самая плохая. 

Зарегистрировался я там около 2х недель назад, заполнил мало-мальски анкету и смотрел кто из противоположного пола есть "в зоне видимости" чтобы пообщаться. Не то чтобы я расчитывал кого-то найти. 

Дальше будет пару опытов знакомства и описание того как эти "девушки" могут вас начать разводить.

Случай первый:

Происходит "match" с одной достаточно шаблонной для современного мира девушкой с прекрасным именем София. Молодая, блондинка с подкачанными губами и большими глазами. Девушка кажется адекватной, говорит что вообще-то живет в моём городе, но сейчас она у мамы "в Риге" потому что родители её давно не живут вместе. Предлагает перейти в телегу потому что там "намного удобнее", я соглашаюсь.

Общается очень мило, уважительно, периодически делает какие-то комплименты и просит "а сфотай себя сейчас", присылает свои фото и "круглешки", но настораживает то, что время от времени вкидывает информацию о торговле ценными бумагами и том сколько она в свои 26 там зарабатывает: порядка 6к долларов несколько раз в месяц на сделках с ценными бумагами.

Спустя 4 дня напрямую предлагает финансового консультанта в виде "знакомого её отца". Отказываюсь наотрез и девушка пропадает с радаров. 

Сдаётся мне что согласись я на это, то меня бы начали разводить на деньги.

Случай второй:

Как по мне, так более изощрённый и я почти повёлся. Несколько дней назад происходит такой же "match" с другой девушкой. В профиле у неё написан ник в телеге, мол, пиши сразу туда, либо оставляй свой ник и "обменяемся парой голосовых и назначим встречу".

Я оставил свой ник, спустя 4 дня мне пришло голосовое сообщение:

И я решил проверить домен satyr-warm.ru

Домен зарегистрирован буквально пару дней назад... при выборе места просит оплату почти в 3 тысячи рублей за билет на спектакль что для нашего города многовато.

Данные банковской карты просил заполнить на сайте lord-pay.ru, на данный момент просит на сайте glow-pay.ru. При этом "оплатить" можно даже не выбрав город)))

Первый домен зарегистрирован 20го апреля, второй - сегодня, 22го)))

Всё это я к чему: будьте аккуртнее при новых знакомствах и не ведитесь на "зов природы", уважаемые пидоры и пидорессы. Хороших всем выходных ;)

Подымаем VPN Proton через Open VPN - получаем бесплатный VPN, без ограничения трафика.

Дисклеймер:может быть все это знали и до меня про то как наебать систему, и все кроме меняуже так сделали, но для меня инфа новая, и гайда на реакторе не видел, так чторешил сделать.

Сразу о результате: скоростьинету порезалась нормально так (вместо 65/60 стало 22/11), но впн работаетстабильно, пинг устраивает (опыт в Genshin Impact), вылетов и дисконектов небыло.

1) Переходим на сайт https://protonvpn.com/ru/ и регистрируемся:

ВАЖНЫЙ МОМЕНТ!!! Поскольку сайтпротон по идее заблочен в ерефии, то возможно потребуется либо впн, либо ещечто-то чтобы обойти блок, лично я пользуюсь дополнением для хром "обходблокировок рунета", для этого мне хватило - https://chrome.google.com/webstore/detail/%D0%BE%D0%B1%D1%85%D0%BE%D0%B4-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BE%D0%BA-%D1%80%D1%83%D0%BD%D0%B5%D1%82%D0%B0/npgcnondjocldhldegnakemclmfkngch?hl=ru 

2) После этого нажимаем "Получить бесплатно":

3) Затем нам нужно будет ввести стандартные поля регистрации:

ВАЖНЫЙ МОМЕНТ!!! Почту можетевбить абсолютно любую, включая 10 минутные ящики ( https://10minutemail.net/?lang=ru ),потом всё равно будет возможность "подтвердить по капче".

4) После этого попадаем в нашпрофиль, после чего переходим в раздел "Аккаунт - Имя пользователя -OpenVPN/IKEv2":

5) Там нам нужны будут наши логини пароль для OPEN VPN, можете забэкапить, можете пока оставить вкладкуоткрытой, если нужно показать пароль, то рядом есть кнопка отображения

6) После этого снова сбоку идем в"загрузки", и там нам нужно будет взять себе конфигурационный файлдля OpenVPN. Сразу скажу, почему выбрал именно: "стандартные конфигурациисервера" - честно говоря, хз, так в оригинальном мане от proton было. Чтокасается выбор TCP - всё еще проще. UDP Не работает.

7) Затем идет ниже выбор сервера. У нас на бесплатном тарифе доступно всего 3 страны: Япония, США, Нидерланды. (Что нужно человеку для счастья: хорошая дурь, хороший хентай и хороший ствол, чтобы крошить тех, кто хочет лишить его первых двух пунктов). Выбирать лучше всего сервера, те что внизу выпадающего списка, так как нагрузка там гораздо меньше (сейчас, ночью около 50% против 80-85% у верхних, в дневное же время 80-85% против 100%).

8) Итак, дальше мы идем качать сам OpenVPN https://openvpn.net/community-downloads/ и ставить его себе на комп: 

9) После установки ОпенВПН на компудахтер, нам нужно будет импортировать в него нужный нам файлик конфигурации, сама прога открывается в трее:

10) После этого нам остается только подключиться по нашему файлику и ввести логин и пароль из пункта 5.

Дополнение: у бесплатной версии также есть ограничение, 1 аккаунт 1 устройство, но никто не мешает вам сделать кучу аккаунтов.

Для телефона также есть OpenVPN, скачивается прямо из плеймаркета. Вплоть до пункта 7 всё то же самое, потом в самом приложении OpenVPN также импортируете файл и вводите логин и пароль.

Original Character - Ookamizukin-chan - 1/7 (Wing)

Предзаказ(Январь 2023): AmiAmi

Пидоры, помогите!

Доброго времени суток, уважаемые пидоры Реактора! Первый пост и сразу просьба помощи, но где, если не на родном Реакторе? Года полтора назад достался мне страшный зверь, Asus GX700VO. Дабы не заставлять вас гуглить - ноутбук с водяным охлаждением

 

Мне он достался за 400 баксов. со словами 'постоянно пищит станция, может кто с прямыми руками починит'. Опыт починки есть, плюс я, в отличии от хозяина ноута, знал что ноут можно запитать от обычного ноутбучного блока (ну как обычного, 180 Ватт, но всё же). Соответственно куплен он был без раздумий.По итогам разборки выяснилось, что в ноутбуке стоимостью 4000 долларов стоит подтекающий бак для жидкости, и писк станции сигнализировал о нехватке собственно жидкости. 

Естественно первым делом я решил пойти официальным путем, и спросить у Асуса сколько стоит заменить жидкость. В полном доброты письме мне сказали, что стоимость замены влетит мне в 200-300 баксов, в зависимости от емкости бака. Слегка охуев, я полез искать сколько же стоит теплоноситель для водянок, и охуел ещё больше, т.к. литр самой дорогой жидкости не стоит дороже 20-30 баксов. Но зная о коррозии, и всяких там химических реакциях, а так же не зная материал радиатора и контура внутри ноута, покупать что попало я не стал. Проблема решилась добавлением дистиллированной воды, станция пищать перестала, ноут нормально работал. На таком периодическом подливании воды я прожил эти полтора года, пока слегка зеленоватый цвет жидкости (старый теплоноситель был густой и зелёный) не навёл меня на мысль что пора бы менять его полностью.Собственно в этом и нужна помощь, что выбрать? Ребятки из Асуса информацией делиться отказались, технической документации хрен найдешь, всё что я могу сказать - старая жидкость была густой, зелёной, после высыхания оставляет зеленую плёнку похожую на высохший солевой раствор. 

 Материал контура внутри ноута покрашен матовой краской, и тоже вызывает сомнения, но скорее всего медь, входные клапаны - сталь, вероятнее всего нержа, трубки внутри док-станции - пластик, материал бака по весу и цвету напоминает алюминий.

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Былинный сюр

Попалась мне тут по случаю новгородская былина о Василии Буслаеве.

Раньше я про нее слышал мельком в пересказе, но теперь решил припасть, так сказать, к первоисточнику.
И не пожалел!

Сам сюжет былины в целом незамысловатый. Живет в Великом Новгороде богатырь Васька Буслаев. Силушкой своей богатырской, правда, пользуется только чтобы бухать как не в себя и заниматься крупным членовредительством.

С веселыми удалыми добрыми молодцы,
Допьяна уже стал напиватися,
А и ходя в городе, уродует:
Которого возьмет он за руку, — 
Из плеча тому руку выдернет;
Которого заденет за ногу, — 
То из гузна ногу выломит;
Которого хватит поперек хребта, —
Тот кричит-ревет, окарачь ползет.

Нормальный такой былинный богатырь. При нем быстро собралась личная бригада из гопоты, пьяниц, игроков и прочего мелкоуголовного элемента, которые просекли, что аргумент "щас Ваську позову" дает 100% бонус к халяве. В итоге по пьяной лавочке Буслаев забивает стрелу всему Новгороду вообще. Васька сотоварищи vs всё мужское население Новгорода - ну что может пойти не так - подумали новгородцы и согласились.

Как нетрудно догадаться - не так пошло всё. Начинается эпический махач в духе "направо махнет - улочка, налево - переулочек", мужское население Новгорода начинает быстро сокращаться.

Тогда новгородцы делают ход конем. Они засылают гонцов к матери Буслаева с дорогими подарками и просьбой "унять свое чадо милое". Кстати мать Буслаева весь текст именуется не иначе как "матёра вдова Амелфа Тимофевна". Не знаю, у кого как, но у меня сразу заиграла в голове тема из "Крестного отца".

Подгон проходит успешно и тут начинается самое интересное. Матера вдова Амелфа Тимофевна отправляет за Васькой не абы кого, а "девушку-чернавушку". Которая попросту хватает в охапку богатыря, переколотившего треть Новгорода в одно лицо, утаскивает на двор и запирает в погребе. Девушка. Богатыря. Утащила домой, как куль с говном. Мой мозг завис, выдал синий экран смерти, ребутнулся и я полез в яндекс. 

Чернавка - девушка со смуглой кожей/черными волосами
Чернавка - служанка для выполнения "черной работы" (воды натаскать, скотину покормить и т.п.).

Всё. Нет, женщины-богатыри в русских былинах встречаются, Это сестры Микулишны, Настасья и Василиса, но там понятно - у них папа, на минуточку, богатырь Микула Селянинович, который "всю силу земную" в котомке таскал. Марья Моревна так и вовсе дочь морского царя. А тут самая обычная служанка. Причем ни до ни после по тексту ее образ никак не раскрывается.

Но читаем дальше. Заперев Ваську в подвале девушка-чернавушка отправляется на Волхов по воду. Как говорится, богатыри богатырями, а работу по хозяйству никто не отменял, полы не мыты, куры не доены. Тем временем команда Васьки Буслаева, лишившись своего папки-тащера быстро осознает, что осталась лицом к лицу с толпой очень злых новгородских мужиков. Вечер стремительно перестает быть томным, а для многих и вовсе превращается в последний. Они в свою очередь бегут за помощью, но почему-то к той самой девке-чернавке. И она им почему-то помогает. Ну да, логикой повествования автор заморачивался еще меньше, чем сценаристы современных блокбастеров. Дальше просто цитата:

И тут девушка-чернавушка 
Бросала она ведро кленовое, 
Брала коромысла кипарисова, 
Коромыслом тем стала она помахивати 
По тем мужиками новогородскиим, 
Прибила уж много до смерти

Коромысла. Два. По одному в руку. Чорт возьми, кто-нибудь, отправьте этот сюжет в Марвел, Джону Ву, братьям Вачковски, Я ХОЧУ ЭТО ВИДЕТЬ!

Девушка-чернавушка. Версия.

Отмудохав двумя коромыслами еще какую-то часть новгородского населения девушка-чернавушка, видимо по принципу "сгорел сарай - гори и хата" возвращается на двор и выпускает Кракена Ваську Буслаева из погреба. Тот для пущей аргументации прихватывает со двора тележную ось и вечер резко перестает быть томным уже для новгородцев.

И такой эпик-баттл тоже имел место

Делать нечего — новгородцы повторяют свой прошлый маневр с подгоном вдове.

Диалог выглядел примерно так. Ну почти.

Новгородцы:

— А уйми свое чадо милая, молода Василья со дружиною

Матера вдова Амельфа Тимофеевна (поглаживая полосатого кота, размером с небольшого теленка):

— Вы просите меня унять свое чадо, но вы просите без уважения...

Новгородцы понимают, что тут уже одними подарками не отделаешься и обещают вдове ни много ни мало, а процент со всей новгородской торговли. Вдова повторяет маневр с девкой-чернавкой, Ваську утаскивают на двор, всё кончается пиром и миром. Как новгородские морги еще неделю пахали в три смены остается как-то за кадром.

Словом, если кто-то вдруг соберется снимать очередной древнерусский трэш - вот вам отличный сюжет про тайный боевой орден девок-чернавок и утраченную технику сражения двумя коромыслами. Пользуйтесь.

P.S.

Во второй былине Васька Буслаев отправляется в Иерусалим замаливать грехи, прихватив всю свою гоп-компанию, а также пати-драккар с лаптой и срамными девками. В итоге помирает, сдуру навернувших грудью об камешек. Действительно — жил грешно, помер смешно.

________________________________

Автор - Дима Шуман