Christine

Ah, ik deel altijd door het huisnummer, maar misschien dat de schoenmaat een betere waarde geeft?

de markt hier is klein, in een land met 17 miljoen inwoners heb je twintig keer minder potentiele klanten dan in een land met 340 miljoen inwoners. de overheid koopt geen innovatieve producten en al zeker niet bij kleine bedrijven er zijn geen serieuze VC's die in startups investeren er zijn weinig high tech bedrijven waar je mee kunt partneren werknemers hier zijn vaak minder bereid risico's te nemen je kunt werknemers niet zomaar ontslaan je kunt niet een freelancer full time inhuren de fiscus doet hier altijd moeilijk (zie topic van dit draadje) de academische opleidingen zijn hier minder gericht op werken in high tech industrie .... :-)

De eerste keer was er een waardebepaling van een groot accountantskantoor, de tweede keer heb ik gewoon zelf de waarde bepaald. Ik denk wel dat het erg afhangt van degeen die je treft bij de belastingdienst, de meesten daar denken in heel andere termen dan jij en ik. Maar uiteindelijk begrijpen ze dat drie mensen met een vaag idee geen miljoenen waard zijn, terwijl een gestart bedrijf met financiering voor een paar jaar wel veel waard kan zijn.

ehm, het kan geen kwaad om daar aan toe te voegen wat je precies doet, je weet nooit of iemand meeleest die toevallig net op zoek is naar ...

Ach, een groot deel van 2008 en vier maanden in 2007 had ik er blijkbaar recht op, maar nu niet meer. Als ondernemer zorg je gewoon voor jezelf en hou je niet je hand op. Het is alleen wat sneu dat er zoveel belastinggeld gaat naar mensen die wel graag hun hand ophouden. Zoals ik al zei, als je bereid bent alles te doen is er altijd wat te doen.

Geen "vette pech" omdat je toch zelf voor ondernemerschap, of althans zzp-schap, hebt gekozen. Je moet gewoon weer aan de slag. Als je echt een ondernemer bent dan pak je alles aan wat je krijgen kunt, ook als het buiten je gewone lijn ligt of weinig verdient. Maar beter zelf je probleem oplossen dan af te wachten. Overheid en instanties gaan je niet helpen, want die houden niet van ondernemende mensen, die houden alleen van vaste werknemers. Wel kun je rekenen op hulp uit je netwerk, in ruime zin. Familie en vrienden, maar ook zakelijke en online netwerken, al kan het ff duren, en je moet er zelf heel veel energie in steken. Mijn HL netwerk heeft mij iig wel geholpen op diverse momenten :-)

huh? Zou iemand dat ook met terugwerkende kracht kunnen krijgen als "ie daar door uwv, gemeente, sociale zaken, CWI en anderen nooit op gewezen is maar er wel recht op had? Ik weet een gemeente die aan drie verschillende ondernemers die failliet waren gegaan een bijstands uitkering heeft geweigerd met als argument dat je als ondernemer geen recht hebt op bijstand. Ik heb zelf vorig jaar drie maanden niet kunnen werken wegens ziekte (zie "oog sneeuwt") en dat hakt er erg in omdat ik toch al een beetje in de misere was. Maar geen van de gemeentelijke loketjes heeft me op deze mogelijkheid gewezen.

Ik heb dit verschillende malen bij de hand gehad. Het probleem met de deskundigen is dat die geen ervaring hebben met tech startups maar alleen met "gewone" bedrijven en startups. Het gaat er dus om aan te tonen dat de waarde die in een investeringsronde wordt bepaald niet dezelfde hoeft te zijn als de waardebepaling die jij gebruikt voor je medewerkers, ofwel je moet hard maken dat de pre money valuation beduidend lager is dan de post money valuation, ook als je het investeringsbedrag meerekent. In Silicon Valley gaat de waardebepaling door een angel investor of door een VC ongeveer als volgt; We hebben een team, we hebben een prototype product en/of dienst, en nu stop ik daar x miljoen bij, wat is het dan waard? De waarde van het team en het product stijgt enorm als er geld bij is, want drie mensen met budget om iets te maken en verkopen is veel meer waard dan drie mensen met een idee maar geen mogelijkheid om het te maken en verkopen. In jouw geval zou ik als volgt redeneren. Nu is het bedrijf niets waard, want we hebben niets, alleen wat goedwillende mensen en wellicht een prototype product of een goed idee. Als je de waarde op 10k bepaald kan dat best reeel zijn. Dan stapt een VC in voor 4 miljoen. De waarde van jouw mensen en jouw product stijgt daarmee, omdat je ineens in een positie bent om iets in de markt te gaan zetten. De waarde is dus nu b.v. 10 miljoen, zodat de VC 40% van de aandelen krijgt. De waarde stijging komt puur en alleen door het combineren van resources (geld, mensen, dingen). De waardebepaling gisteren bij de oprichting (10k) blijft dus reeel, want dat was het toen echt waard. Maar morgen inclusief VC is het voor iedereen ineens veel meer waard. De belastingdienst gaat natuurlijk mekkeren: "dat is mooi meneer Mannak, maar zo'n waarde stijging in een paar weken is niet geloofwaardig". Maar ze kunnen niet volhouden dat een paar mensen en een goed idee meer waard is dan 10k zolang er geen VC bij is, want zonder VC ben je morgen failliet en wordt de waarde zelfs negatief. Overigens is dit soort dingen in ons land heel moeilijk allemaal, een reden volgens mij waarom in ons land tech startups veel moeilijker van de grond komen dan in sommige andere landen. Ik zou zelf nooit in Nederland een tech startup beginnen.

Ik denk dat de ondernemer het meest geholpen is als hij er zelf met zo min mogelijk kleerscheuren van af komt. Dit is niet een tijd om genereus te zijn en rekening te houden met uitkeringsrechten van medewerkers, die itt de ondernemer zo weer ergens anders een baan hebben.

Als ik in de krant lees dat incompetente bankdirecteuren beloond worden met gigantische kapitaalsinjecties in het bedrijf dat ze zelf naar de knoppen hebben geholpen, en dat ze dan met miljoenenbonussen een zachte landing maken, terwijl dezelfde minister die de incompetentie en graaizucht beloont naar mij diezelfde dag een belastingdeurwaarder stuurt die beslag komt leggen, dan stijgt mijn motivatie om te emigreren. Het probleem is alleen dat het in andere landen net zo gaat. Ik volg discussies als deze niet van de zijlijn, als je begrijpt wat ik bedoel.

en dames? Als je je medewerker tot nu toe wel hebt betaald en alleen komende maand het probleem is, dan zou ik ze gewoon vragen ontslag te nemen en iets anders te zoeken. UWV betaalt achterstallig salaris uit maar dat is bij jou niet van toepassing, of wel? En dan zal je collega het zonder uitkering moeten doen, maar dat moeten ze er dan maar voor over hebben. Als je collega echt een vriend van je is, dan zal 'ie toch ook wel meewerken? Dan hoef je geen faillissement aan te vragen en ook niet in de WSNP. Wat belangrijk is is om met je schuldeisers in overleg te blijven. Dat is lastig als je overwerkt bent, maar het moet toch. Je kunt niet bij een bureau schuldhulpverlening aankloppen want die helpen ondernemers niet, en de gemeente idem. De overheid laat ondernemers met problemen totaal in de kou staan. Je kunt proberen de schuld te laten oplopen tot zo'n 20 miljard. Dan komt minister Bos wel met een koffertje geld langs, zoals bij Fortis. Ga je voor slechts een ton failliet, dan stuurt Bos de belastingdeurwaarder. Verschil moet er zijn tenslotte.

hier

Ik begrijp niet dat mensen blijven volhouden dat je in java servlets met b.v. een hibernate database, wat een industry standard is, scripts kunt injecteren. Dat kan echt niet. Mij irriteert dat allerlei quasi-deskundigen op dit forum dat soort onzin de wereld in blijven slingeren en dan mij dan van allerlei dingen betichten. Met onveililge sites benadeel je niet alleen jezelf, maar ook nietsvermoedende bezoekers van je site en ik vind dat ernstig.

Denk dat dat de cruciale vraag is. Het lijkt me namelijk erg sterk dat het om een bug gaat in zelf geschreven software; Dat was de reden van mijn vraag. Het lijkt er sterk op dat er een serieus lek in de server zit waardoor ieder moment dat het inbreekscript verwijderd is, een bot binnen een half uur het lek weer gebruikt om het script weer te plaatsen. Misshien is het niet eens dezelfde bot die dat doet, maar gewoon de volgende die langs komt om dat lek te proberen. Ik hoop wel dat de betreffende server sinds de ontdekking van de inbraken niet meer online is? Heb je gekeken of er een rootkit is geinstalleerd? En wat draait er nu precies op die server?

Het is wel grappig om zoveel anonieme kneuzen te krijgen met commentaren die echt onwaar zijn :-)

HL is voor mij de watercooler of koffiemachine.

Kom op, ga je schoolgeld terughalen en lees 's een eersteklas VWO boekje over natuurkunde. Wat je nu doet is onzin uitkramen. Kunnen we dit draadje dan ook op slot doen?

Zoals diverse mensen al hebben opgemerkt is minder relevant wat het malware script doet dan hoe ze in staat zijn om javascript code in je pagina te krijgen. Wat draait er nog meer op die server?

Toch leuk als iemand een topic van een jaar geleden weer oprakelt. Een kracht is geen engergie, dus kun je een kracht niet omzetten in electriciteit, dat zijn twee heel verschillende dingen. Op een tafelpoot werkt ook een kracht, namelijk het gewicht van de tafel. Maar je gaat toch niet beweren dat je met een stilstaande tafel energie kunt opwekken? Iets anders is dat je wel geld kunt verdienen aan het terughalen van je schoolgeld.

Dat is wel een naar verhaal eigenlijk. Sowieso zijn verhalen met curatoren erin nare verhalen. Ik wens je veel sterkte met eea. Mijn ervaring is dat met curatoren lastig te onderhandelen is als je zelf de ondernemer bent of als je schuldeiser bent, terwijl opkopers e.d. wel makkelijk met ze onderhandelen. Toch kiest ook een curator soms eieren voor z'n geld, soms pas na jaren, soms al meteen. De curator is eigenlijk maar uit op één ding: z'n eigen factuur betaald krijgen. Als dat lukt, dwz als er nog voldoende baten zijn om de curator een riante vergoeding te betalen, dan denk ik dat de curator daarna alleen nog probeert alles zo snel mogelijk af te handelen om dat al het werk daarna wel kost maar voor de curator niets meer oplevert. Als er niet voldoende baten zijn voor de curator, dan kan het nog wel 's raar lopen. Sterkte!

Dat is onzin, en beledigend.

Wat ik zei is dat je geen sites moet bouwen als je niet weet hoe je een veilige site moet bouwen, en al helemaal niet als je daardoor bezoekers van je site dupeert.

Dat heb ik nooit ontkend. De crux wordt gevormd door de vier woorden "weet wat hij doet".

Het grootste probleem van scripting talen is code injection, en dat is niet mogelijk als je b.v. java servlets gebruikt. Ik heb een site die SOAP en AJAX gebruikt, en daar kan ook geen code injection plaatsvinden. Ik adviseer altijd om een site niet in PHP te maken maar in Java.

Je veronderstelt dat een "speciaal team van Leasweb" deskundig is op dit gebied. Feit is dat jij iets maakt in PHP en dat je inbraken op je scripts krijgt die anderen niet krijgen. Dan doe je iets fout. Het feit dat je dan hier om advies moet vragen laat zien dat je geen expert bent op het gebied van PHP, want dan vroeg je het op een forum voor PHP programmeurs. En zoals je weet of had kunnen weten waarschuw ik op HL regelmatig voor het maken van PHP scripts door mensen die daar geen verstand van hebben, juist vanwege het soort gevolgen waar jij nu mee wordt geconfronteerd. Iedere server op het internet wordt om de zoveel seconden benaderd door een malafide script dat probeert in te breken om een virus of trojan te installeren. Zo'n script weet de honderd meest voorkomende fouten die een PHP programmeur maakt, en ziet dan kans in te breken als inderdaad zo'n fout is gemaakt. Jij hebt een grote fout in je script, en iedere keer dat je site online is komt er zo'n aanvaller voorbij om z'n malware te installeren. Ik denk dat het niet eens steeds dezelfde is, maar dat het steeds een andere bot is die de fout herkent die in jouw site zit en er gebruik van maakt. De kans is groot dat het om een spam bot gaat die bezoekers van jouw site infecteert met zombie software waar spammers gebruik van maken. Wat jouw site verkeerd doet is wat iemand anders hierboven al heeft opgemerkt, dat je site code van buiten accepteert en uitvoert. Dat kan zijn via een invoerveld of een zoekveld op je site, het kan ook zijn dat ze een script toevoegen in de url en dat jouw programma dat script klakkeloos uitvoert. Bedenk wel dat deze aanvallers heel inventief zijn en dat er heel rare manieren zijn om in een site binnen te komen. Als dit alleen gevolgen voor jou en je site zou hebben zou ik misschien niet eens gereageerd hebben. Maar het feit dat iedere bezoeker van je site een besmette computer oploopt vind ik toch wel ernstig. Er zijn al heel wat namen voorbij gekomen van mensen die verstand hebben van PHP, en ik weet zeker dat ieder van die mensen je binnen een uur kan vertellen wat er fout is.