async function transactionWithFallback<T>(db, callback: (db) => Promise<T>): Promise<T> { try { return db.transaction(callback(db)); } catch (e) { if (e.message.contains("BEGIN TRANSACTION;")) { return callback(db); } } }</code></pre> In words: try in a transaction, and if the error message includes the magic words, yeet the code again without a transaction ¯\(ツ)/¯.

not support transactions</a> in this way, and instead requires statements to be batched together. Copilot didn't know that. It fixed the issue, but in the same way a student might when a deadline is near.

Bunde Size Revisited
Spliit on Cloudflare load time: 0.6 s</code></li> </ul> </video> Run Spliit on Cloudflare Yourself</a> </h2> Users who want a better free, self-hosted user experience can run Spliit on Cloudflare. The code is available on GitHub</a>, with instructions to deploy on Cloudflare.

Belgische bedrijven deelde mijn persoonsgegevens zonder mijn toestemming

2025-09-05T00:00:00+00:00

This post is available in Dutch only. </div> </blockquote>
Proloog
Unisol BV (BE0798151137</a>)
Een bemiddelingsverzoek </a> </h2>
4 September 2024
17 September 2024
7 Oktober 2024, bemiddelingsverzoek #1
8 November 2024, bemiddelingsverzoek #216 Januari 2025 Klacht bij de GBA (deel 1)</a> </h2>
24 Februari 2025
21 April 2025 </a> </h3>
De bron van data?</a> </h2>
Jungle Bee NV (139519</a>), Infobel NV (BE0453604761</a>), Unisol BV (BE0798151137</a>), The Wave NV (BE0453138765</a>)
21 April 2025, Paasmaandag, 19u35
22 April 2025, 9u09 </a> </h3>
21 april 2025</a>):

Geachte,
Uw gegevens werden zoals gevraagd uit onze databank gewist en zijn dus niet meer beschikbaar voor verder gebruik./
Vriendelijke groet, </blockquote>
Vermits mijn verzoek ging over het recht van inzage, vraag ik wat de NV Infobel het recht gaf om de gegevens spontaan te verwijderen, op basis van welk verzoek deze verwijdering is uitgevoerd, en wanneer dit verzoek is uitgevoerd. Bijkomstig vraag ik aan de NV Infobel:

De categorieën van de gegevens die over mij werden bijgehouden</li>
De bron van mijn gegevens</li>
De ontvangers van mijn gegevens</li>
Of de NV Infobel bij data-uitwisseling ooit een bestand met mijn gegevens (bv. Excel-, XML-, of JSON-bestand) verstuurd heeft via een communicatiekanaal (bv. e-mail), of zelf heeft toegestuurd gekregen. Ook dat is opslag van mijn persoonsgegevens, waarop ik het recht van inzage wens uit te oefenen.</li> </ol>
22 April 2025, 12u34 </a> </h3>
</a> De NV Infobel heeft dan toch nog persoonsgegevens van mij teruggevonden (antwoord op bericht van 21 april 2025</a>).

Claims van de NV Infobel 

De NV Infobel claimt toestemming als de wettelijke basis voor de verwerking van mijn persoonsgegevens voor marketingdoeleinden, en deze toestemming heb ik gegeven aan NV Jungle Bee met wie de NV Infobel een contract had of heeft.</li>
De NV Infobel stuurt mij de volgende van mijn gegevens:

Voornaam</li>
Achternaam</li>
Straat</li>
Huisnummer</li>
Postcode</li>
Stad</li>
Mobiele telefoon</li>
Aanmaakdatum: 27 maart 2024 (wanneer Infobel de gegevens ontvangen heeft)</li>
Source URL (waar de gegevens vandaan komen)</li>
Timestamp: 20 november 2022 (wanneer de gegevens zijn verkregen door de NV Jungle Bee)</li>
Email</li> </ul> </li>
De NV Infobel heeft deze gegevens gedeeld met:
De BV Unisol op 19 augustus 2024</li>
De NV The Wave op 13 februari 2025</li> </ol> </li> </ol> Volgens de NV Infobel heb ik op 20 november 2022, ongeveer 5 maand na het behalen van een doktoraat in de computerwetenschappen, deelgenomen aan een campagne getiteld "McDonalds voucher t.w.v 250 euro!</a>" (sponsors</a>, privacyverklaring</a>) waarbij ik al de bovenstaande gegevens heb opgegeven. </div> </blockquote>
Ik ontken dat ik deze persoonsgegevens aan de NV Jungle Bee heb verschaft. Een verdacht gegeven is dat het e-mailadres in Infobel's database laatst gebruikt werd rond 2012. Dit doet mij vermoeden dat de NV Jungle Bee deze data heeft verkregen via gegevens die ooit op het internet zijn gelekt via hacking. Zulke datasets kunnen makkelijk gekocht worden.
22 April 2025
Side-track: een tweede bemiddeling </a> </h3>
22 april 2025</a> vermeldde niet exact welk bedrijf genaamd "The Wave" de ontvanger was van mijn persoonsgegevens.

22 april 2025: uitoefening recht van inzage uit bij de verkeerde "The Wave".</li>
23 mei 2025: Het verzoek blijft onbeantwoord binnen de termijn van 30 dagen. Ik stuur een herinnering.</li>
4 juni 2025: Bemiddelingsverzoek bij de GBA (ontvankelijk is verklaard op 17 juni 2025).</li>
17 juli 2025: Eerste antwoord van "The Wave", met hun excuses dat de verschillende mailadressen die ik heb gecontacteerd door omstandigheden niet werden gemonitored.</li>
22 juli 2025: Bericht van de NV Infobel, naar aanleiding van contact met "The Wave", om te verduidelijken dat Infobel de persoonsgegevens heeft gedeeld met een andere "The Wave".</li>
19 augustus 2025: Afsluiting bemiddelingsverzoek bij de GBA.</li> </ul>
Einde over dit verhaal over het belang van correcte informatie.
Klacht bij de GBA (deel 2)</a> </h2>
24 April 2025
Curaçao
25 April 2025</a> </h3> Ontvanstbevestiging van de NV Jungle Bee (op het bericht van 22 april 2025</a>). Zij zullen binnen de 14 werkdagen een antwoord bieden. 23 Mei 2025</a> </h3> Herinnering van mijn verzoek, mits de legale termijn van 30 dagen is verstreken. 26 Mei 2025</a> </h3> De NV Jungle Bee zegt antwoord te bieden "voor het einde van de week" (antwoord op bericht van 23 mei 2025</a>). 27 Mei 2025: Een datalek "oopsie"</a> </h3> De NV Jungle Bee beantwoordt mijn verzoek van 22 april 2025</a>, en beweert dat ik in april 2023 heb deelgenomen aan een campagne getiteld "Win een ALDI cadeaubon t.w.v. €500</a>". De persoonsgegevens</a> die mij werden toegestuurd zijn niet van mijzelf, maar van iemand met een gelijkaardige naam. Sommige van deze gegevens kan ik onafhankelijk verifiëren als zijnde correct, en horende bij de persoon wiens gegevens de NV Jungle Bee naar mij heeft gelekt. Naast het aangeven van dit incident, vraag ik verduidelijking i.v.m.: De ontvangers zijn van mijn gegevens</li> De bewaartermijn</li> </ul> 28 Mei 2025</a> </h3> De NV Jungle Bee beantwoordt mijn verzoek van 27 mei 2025</a>. Claims van de NV Jungle Bee De gegevens werden enkel gedeeld met de NV Infobel.</li> Er is een bewaartermijn van 2 jaar.</li> </ul> </div> </blockquote> De exacte gegevens die Jungle Bee heeft blijven uit, en ik herinner Jungle Bee aan mijn oorspronkelijke verzoek i.v.m. het recht op inzage. Ik vraag aan de NV Infobel verduidelijking over de timestamp</code> en aanmaakdatum</code> velden van de persoonsgegevens</a>. Claims van de NV Infobel Infobel bevestigt dat "timestamp" overeen komt met de datum waarop de data is verzameld door de NV Jungle Bee, en "aanmaakdatum" verwijst naar de datum waarop de NV Jungle Bee de gegevens heeft gedeeld met Infobel. </div> </blockquote> 8 Juni 2025</a> </h3> De NV Jungle Bee stuurt mij een kopie van al mijn gegevens in hun database (antwoord op bericht van 28 mei 2025</a>). Claims van de NV Jungle Bee Mijn gegevens bij de NV Jungle Bee komen grotendeels overeen met de persoonsgegevens</a> bij Infobel. Ik constateer de volgende afwijkingen en bijkomstige info. Voornaam: Sam Vanden</code>. Bij Infobel werd dit correct weergegeven als Sam</code></li> Achternaam: Vonder</code>. Bij Infobel werd dit correct weergegeven als Van den Vonder</code></li> IP adres: 146.103.0.7</code>, een IP adres dat op dit moment in handen is van de "Brander Group Inc." (een IP adressen broker).</li> </ul> </div> </blockquote> Update voor de GBA</a> </h3> 8 juni 2025 stuur ik een update naar de GBA i.v.m. mijn lopende dossier, dat alle communicatie bevat die ik tot dit punt heb gevoerd. Een verwachte partij uit onverwachte hoek</a> </h2> Jungle Bee NV (139519</a>), Infobel NV (BE0453604761</a>), Unisol BV (BE0798151137</a>), The Wave NV (BE0453138765</a>), Proximus NV PR (BE0202239951</a>), Yource Operations BV (NL34214461</a>) 23 Juli 2025</a> </h3> Uitoefening recht van inzage bij The Wave. 5 Augustus 2025</a> </h3> Antwoord van The Wave op het bericht van 23 juli 2025</a>. Claims van de NV The Wave Zij zijn uitsluitend een tussenpersoon tussen Infobel en Proximus</li> Zij verwerken mijn gegevens niet zelfstandig</li> </ul> De gegevens waarover The Wave beschikt ten tijde van mijn uitoefening zijn: Telefoonnummer</li> Een unieke identifier voor de overdracht tussen Infobel en Proximus</li> </ol> </div> </blockquote> Ik vraag verduidelijking aan The Wave i.v.m. de wettelijke basis van de verwerking. Ik oefen het recht van inzage uit bij Proximus. 6 Augustus 2025</a> </h3> Antwoord van The Wave op het bericht van 5 augustus 2025</a>: Claims van de NV The Wave De wettelijke basis van The Wave voor de verwerking is gebaseerd op mijn toestemming ("consent") voor de verwerking van mijn data voor marketingdoeleinden, alsook de overdracht van mijn data van de NV Infobel naar partners, inclusief Proximus.</li> Sterker nog, The Wave claimt slechts een 'subprocessor' te zijn in naam van Proximus, bijgevolg is de dataverwerking van The Wave ook gebaseerd op mijn toestemming.</li> The Wave slaagt geen data op, behalve mijn telefoonnummer, dat wordt opgeslagen op basis van legitiem belang ("legitimate interest", The Wave verwijst naar Art. 6.1.f.</code> van de GDPR). Volgens The Wave moet dit telefoonnummer worden bijgehouden als bewijs van overdracht naar Proximus, in het geval dat Proximus gerechtelijk procedeert tegen The Wave (bv. in geval van disputen over kwantiteit of kwaliteit van de data).</li> </ul> </div> </blockquote> 7 Augustus 2025</a> </h3> Ik krijg een cold-call op mijn telefoonnummer in naam van Proximus. De Nederlandstalige medewerker (als in: van Nederland) aan de telefoon meldt dat zij mijn telecomaanbod willen bekijken omdat "ze toevallig in de buurt zijn".</li> De medewerker noemt mij meneer/mevrouw "Vonder".</li> Het adres dat deze medewerker ziet komt overeen met het adres geregistreerd bij Jungle Bee.</li> </ul> Zoektocht naar extra info</a> </h2> 10 Augustus 2025</a> </h3> Ik beantwoord The Wave's bericht van 6 augustus 2025</a> met bijkomstige vragen: Heeft The Wave van de NV Infobel bepaalde garanties gekregen m.b.t. mijn toestemming?</li> Kan The Wave de precieze doeleinden benoemen waarvoor zij denkt mijn toestemming te hebben? Ik vermeld dat het voor de GDPR zeer belangrijk is dat deze doeleinden ondubbelzinnig en specifiek zijn. Bijvoorbeeld, dit belang wordt bedadrukt door het geval waar Google een boete heeft gekregen van €50 miljoen in 2019 o.a. doordat "toestemming" niet specifiek of ondubbelzinnig was.</li> Heeft The Wave informatie ontvangen van Infobel of Jungle Bee m.b.t. de specifieke bedrijven of categorieën van bedrijven waarmee mijn persoonsgegevens gedeeld mogen worden?</li> Kan The Wave details geven i.v.m. de criteria die gebruikt worden door Infobel of Jungle Bee om te bepalen met welke partners mijn persoonsgegevens gedeeld kunnen worden?</li> </ul> 21 Augustus 2025</a> </h3> Spontaan bericht van de DPO van de NV Infobel, met hun CEO in CC. Samengevat: naar aanleiding van de "bezorgdheden" die ik heb geuit wil de NV Infobel mij geruststellen over het belang dat zij hecht aan de bescherming van de privacy van de personen waarvan zij gegevens verwerken. Aldus, in het kader van "een transparante en open dialoog" nodigt Infobel mij uit voor een bezoek aan hun infrastructuur. Tijdens het bezoek zouden zij mij inzicht geven in de activiteiten van Infobel, de manier waarop zij gegevens verzamelen, verwerken, beveiligen. Bovendien zou dit een gelegenheid zijn voor mij om vragen te stellen, en voor hen om te argumenteren op welke manier Infobel voldoet aan de AVG. 4 September 2025</a> </h3> Antwoord van Proximus op het bericht van 5 augustus 2025</a>. Claims van de Proximus Proximus rapporteert voornaam/achternaam als Sam Vanden</code>/Vonder</code>. Dit is consistent met wat de NV Jungle Bee rapporteert, maar niet consistent met Infobel. Verder hebben zij mijn adres en telefoonnummer.</li> Proximus rapporteert als doel van de verwerking "de prospect te contacteren en haar producten en diensten, merk en promoties aan potentiële klanten te promoten."</li> Proximus heeft mijn persoonsgegevens gedeeld met een bedrijf genaamd Yource, uitsluitend in het kader van één telemarketingcampagne.</li> </ol> </div> </blockquote> Ik wijs het aanbod van Infobel af m.b.t. bezoek aan hun infrastructuur (Infobel's bericht van 21 augustus 2025</a>). 5 September 2025</a> </h3> Uitoefening recht van inzage bij de BV Yource Operations.</li> Ik vraag bijkomstige info aan de NV Jungle Bee i.v.m. het verwerken van mijn persoonsgegevens. Namelijk: De doeleinden of categoriën van doeleinden waarvoor Jungle Bee meent mijn toestemming te hebben.</li> Of Jungle Bee aan Infobel een lijst van doeleinden heeft verstrekt waarvoor ik mijn toestemming heb gegeven, en of deze verschilt van de voorgenoemde lijst.</li> Of Jungle Bee heeft gecommuniceerd naar Infobel m.b.t. de specifieke bedrijven of categorieën van bedrijven waarmee mijn gegevens gedeeld mee kunnen worden.</li> Of Jungle Bee meer details kan geven over het proces of de criteria die Jungle Bee hanteert om te bepalen met welke partners mijn gegevens gedeeld kunnen worden.</li> </ul> </li> </ul> 8 September 2025</a> </h3> Antwoord van Yource (verzoek van 5 septemer 2025</a>). Claims van Yource Operations BV Youce claimt de rol van verwerker ("processor" in de GDPR), en wijst naar Proximus als de verwerkingsverantwoordelijke ("controller" in de GDPR). </div> </blockquote> Ik lanceer de volgende communicatie: Ik vraag aan Yource zij gebruik maken van onderaannemers om de contractuele afspraken met Proximus na te leven.</li> Ik vraag aan Proximus wat de wettelijke basis is voor hun verwerking.</li> </ul> 9 September 2025</a> </h3> Antwoord van The Wave (verzoek van 10 augustus 2025</a>). The Wave stuurt een uitgebreid antwoord dat eigenlijk niet veel zegt. Claims van de NV The Wave I.v.m. garanties van Infobel ten opzichte van The Wave: Enige garanties liggen contractueel vast en zijn dus, naar mijn interpretatie, gebaseerd op het "trust me bro"-principe.</li> I.v.m. de specifieke doeleinden waarvoor ik toestemming zou hebben gegeven: The Wave heeft deze informatie zelf moeten opvragen bij Infobel, dus ze waren blijkbaar ook niet helemaal zeker waarvoor ik precies toestemming heb gegeven. Zij verwijzen naar de info die ik heb ontvangen van Infobel en Jungle Bee, waar deze bedrijven stellen dat ik toestemming heb gegeven voor mijn gegevens te gebruiken voor "marketingdoeleinden".</li> I.v.m. de vraag dat Infobel een lijst van ontvangers heeft gegeven met wie The Wave mijn gegevens mag delen: Dit is niet het geval.</li> </ul> </div> </blockquote> 11 September 2025</a> </h3> Antwoord van Yource (verzoek van 8 september 2025</a>) Yource kan mij geen informatie geven over onderaannemers, en wijst naar Proximus.</li> </ul> 26 September 2025</a> </h3> Antwoord van proximus (verzoek van 8 september 2025</a>) Claims van Proximus Proximus claimt 'consent' als basis voor de gegevensverwerking en verwijst expliciet naar het McDonalds wedstrijdformulier waar ik expliciet het vakje zou hebben aangevinkt om commerciële aanbiedingen te ontvangen van andere bedrijven, inclusief Proximus.</li> De DPO van Proximus maakt geen opmerking over het feit dat Proximus of The Wave bij dit formulier niet zijn opgelijst als ontvanger van persoonsgegevens.</li> </ul> </div> </blockquote> Op het moment van schrijven, 24 december 2025, is mijn klacht bij de gegevensbeschermingsautoriteit lopende.

Set-up and Maintenance of the Overleaf Extended Community Edition

2024-12-13T00:00:00+00:00

Overleaf Extended Community Edition</a> (also knows as Overleaf-CEP) based on Overleaf Community Edition 5.x.x</code>. Such an instance was used at theSOFT lab</a> around 2024-2025 to remove many of the restrictions imposed on the free version at overleaf.com</a>, most notably restrictions on collaborative editors. The self-hosted instance ended when the university acquired an Overleaf institutional license.

Certain details regaring the internal configuration of university-owned servers have been removed or modified.

In addition to the specifics below, I have contributed a shorter version to the Overleaf-CEP discussion page</a>.

Self-Hosted Overleaf Installation & Configuration</a> </h2> Initialise Overleaf Community Edition</a> </h3> Follow the instructions to initialise Overleaf via the Overleaf Toolkit</a>. Then, make the following modifications. Edit overleaf-toolkit/config/overleaf.rc</code>. Set the following properties, and make sure that the selected port (e.g., 4242) is not blocked by the firewall. OVERLEAF_LISTEN_IP=0.0.0.0 OVERLEAF_PORT=4242</code></pre></li> Edit overleaf-toolkit/config/variables.env</code>. Set the following property. OVERLEAF_SITE_URL=http://spitter.soft.vub.ac.be:4242</code></pre></li> Run bin/up</code> (or bin/up -d</code> for detached mode) </li> As a final step, after running through everything else in this document, you can optionally customise Overleaf to SOFT's liking. For more info, see Configuring Overleaf</a>. OVERLEAF_APP_NAME="SOFT's Overleaf (Community Edition)" OVERLEAF_NAV_TITLE="SOFT's Overleaf" OVERLEAF_HEADER_IMAGE_URL="https://soft.vub.ac.be/soft/sites/default/files/new_logo.png" OVERLEAF_ADMIN_EMAIL=sam.van.den.vonder@vub.be ENABLE_CRON_RESOURCE_DELETION=true</code></pre></li> </ul> Running for the first time</a> </h3> From the overleaf-toolkit</code> directory, run bin/up</code>.</li> Go to http://spitter.soft.vub.ac.be:4242/launchpad</a></li> </ol> Install The LDAP Community Project</a> </h3> There is a community project which adds LDAP support, change tracking, and comments. https://github.com/yu-i-i/overleaf-cep</a></li> </ul> Install it as follows. Outside of the overleaf-toolkit</code> directory (e.g., on the same level) clone the overleaf-cep</a> repo. git clone https://github.com/yu-i-i/overleaf-cep ./overleaf-cep</code></pre> For a production environment, it is likely that you want to use an official release version of Overleaf CE (+ extended features). At the time of writing the Overleaf CEP repo provides tags that correspond to Overleaf releases which were extended by the Overleaf CEP features. For example, the tag v5.2.1-ext</code>. It is recommended to use these official Overleaf release version rather than the main</code> branch because they are more likely to be stable. When a new version is released, hopefully the Overleaf CEP project will soon tag an image with extended features. Otherwise you can still build from main</code>. To select a release version, just use git checkout</code>: git checkout v5.2.1-ext</code></pre></li> Build the community docker image which will be used by overleaf. cd overleaf-cep/server-ce make</code></pre> Check the name of the docker image that was stored - it will be printed in the console near the end of the build process. At the time of writing make</code> built a docker image with the name sharelatex/sharelatex:HEAD</code>. You can re-tag this image to correspond what is expected by our configuration of Overlef in the docker-compose.override.yml</code> which will be created in the next step. To retag an image, do this to rename the image to v.5.2.1-ext</code>, which is the current Overleaf CE (+ extended features) version. docker tag sharelatex/sharelatex:HEAD sharelatex/sharelatex:v5.2.1-ext</code></pre></li> Add a special docker-compose override file overleaf-toolkit/config/docker-compose.override.yml</code> with the following content. Note that sharelatex/sharelatex:v5.2.1-ext</code> corresponds to the name of a docker image that was built/renamed in the previous step. services: sharelatex: image: sharelatex/sharelatex:v5.2.1-ext</code></pre></li> </ol> Configure the LDAP Community Project</a> </h3> In overleaf-toolkit/config/variables.env</code> edit the following section to enable (unencrypted!) LDAP login. ################# ## LDAP for CE ## ################# EXTERNAL_AUTH=ldap OVERLEAF_LDAP_URL=ldap://soft.vub.ac.be # The following two variables will be changed later # OVERLEAF_LDAP_STARTTLS=true # OVERLEAF_LDAP_TLS_OPTS_CA_PATH=["/etc/ssl/certs/MyCACert.pem"] OVERLEAF_LDAP_SEARCH_BASE=ou=People,dc=vub,dc=ac,dc=be OVERLEAF_LDAP_SEARCH_FILTER=(|(uid={{username}})(mail={{username}})) OVERLEAF_LDAP_EMAIL_ATT=mail OVERLEAF_LDAP_FIRST_NAME_ATT=givenName OVERLEAF_LDAP_LAST_NAME_ATT=sn OVERLEAF_LDAP_NAME_ATT=cn OVERLEAF_LDAP_SEARCH_ATTRIBUTES=["uid", "sn", "givenName", "mail"] OVERLEAF_LDAP_PLACEHOLDER='Username/email (e.g., SOFT LDAP)' # Via the following configuration, users svdvonde and dvandeun are an admin OVERLEAF_LDAP_ADMIN_SEARCH_BASE=ou=People,dc=vub,dc=ac,dc=be OVERLEAF_LDAP_ADMIN_SEARCH_FILTER='(|(&(uid=dvandeun)(uid={{username}}))(&(uid=svdvonde)(uid={{username}})))' OVERLEAF_LDAP_ADMIN_DN_PROPERTY=username OVERLEAF_LDAP_UPDATE_ADMIN_ON_LOGIN=true # OVERLEAF_LDAP_CONTACTS_FILTER=(gidNumber={{userProperty}}) # OVERLEAF_LDAP_CONTACTS_PROPERTY=gidNumber # OVERLEAF_LDAP_CONTACTS_NON_LDAP_VALUE='' # OVERLEAF_LDAP_BIND_DN=cn=ldap_reader,dc=example,dc=com # OVERLEAF_LDAP_BIND_CREDENTIALS=GoodNewsEveryone # OVERLEAF_LDAP_UPDATE_USER_DETAILS_ON_LOGIN=true </code></pre> For configuring admins, see here</a>. At this point, if the SOFT LDAP server has been configured to accept unencrypted connections, then Overleaf LDAP login should work. At the time of writing, SOFT's LDAP is indeed configured like this. Proceed with instructions in order to use LDAPS. </li> In a new directory called overleaf-certificates</code> (on the same level as overleaf-toolkit</code> and overleaf-cep</code>), run the following command to extract the LDAPS server's certificates: openssl s_client -showcerts -verify 5 -connect soft.vub.ac.be:636 < /dev/null |awk '/BEGIN CERTIFICATE/,/END CERTIFICATE/{ if(/BEGIN CERTIFICATE/){a++}; out="cert"a".pem"; print >out}'</code></pre> At the time of writing, this generated 4 certificates: cert1.pem</code>, cert2.pem</code>, cert3.pem</code>, cert4.pem</code>. </li> In overleaf-toolkit/config/docker-compose.override.yml</code>, add a volumes</code> section to copy the certificate from the host system into the docker volume. The syntax is as follows: volumes: - src/file:dest/path</code></pre> This results in the following (for the overleaf</code> user account): services: sharelatex: image: sharelatex/sharelatex:v5.2.1-ext volumes: - /home/overleaf/overleaf-certificates:/etc/ssl/certs</code></pre></li> To enable LDAPS you must set the following flags: OVERLEAF_LDAP_URL=ldaps://soft.vub.ac.be OVERLEAF_LDAP_STARTTLS=false OVERLEAF_LDAP_TLS_OPTS_CA_PATH=["/etc/ssl/certs/cert1.pem","/etc/ssl/certs/cert2.pem","/etc/ssl/certs/cert3.pem","/etc/ssl/certs/cert4.pem"]</code></pre></li> </ol> Enable LDAP Contacts in Overleaf's Sharing Menu</a> </h3> In overleaf-toolkit/config/variables.env</code>, set the following configuration option. The provided LDAP filter tells the Overleaf application that how to look for the contacts of a user. It's possible to have this filter be specified in a user-specific way (e.g., belonging to the same "group" in LDAP), but at the time of writing SOFT is small enough that we don't need this (and also the LDAP list of users is pretty unorganised). Hence, we use the following LDAP filter. The pattern (& x y z)</code> specifies that all filters x</code> y</code> and z</code> must hold.</li> The filter (objectClass=person)</code> retrieves all contacts with this object class (which is everyone)</li> The filter (mail=)</code> retrieves all contacts that have the mail</code> attribute set to anything. This captures the case where some contacts do not have a mail</code> attribute, which is required for Overleaf.</li> The filter (sambaAcctFlags=[U])</code> is a proxy way to check for active accounts [U]</code> and disabled accounts [DU]</code>.</li> </ul> OVERLEAF_LDAP_CONTACTS_FILTER=(&(objectClass=person)(mail=*)(sambaAcctFlags=[U]))</code></pre> More info about Overleaf's LDAP contact search: https://github.com/yu-i-i/overleaf-cep/discussions/4</a>.</li> Info about LDAP filters here: https://ldap.com/ldap-filters/</a></li> </ul> Configure SMTP Emails</a> </h3> Set the following flags in overleaf-toolkit/config/variables.env</code> to configure SMTP (see Overleaf's Wiki</a> for details). OVERLEAF_EMAIL_FROM_ADDRESS="SOFT's Overleaf <XXX>" # OVERLEAF_EMAIL_REPLY_TO= OVERLEAF_EMAIL_SMTP_HOST=soft.vub.ac.be OVERLEAF_EMAIL_SMTP_PORT=587 OVERLEAF_EMAIL_SMTP_SECURE=false OVERLEAF_EMAIL_SMTP_USER=XXX OVERLEAF_EMAIL_SMTP_PASS=XXX # OVERLEAF_EMAIL_SMTP_NAME= # OVERLEAF_EMAIL_SMTP_LOGGER=false OVERLEAF_EMAIL_SMTP_TLS_REJECT_UNAUTH=true OVERLEAF_EMAIL_SMTP_IGNORE_TLS=false OVERLEAF_CUSTOM_EMAIL_FOOTER="<div>This self-hosted version of Overleaf (Community Edition) is run by the <a href='https://soft.vub.ac.be/'>Software Languages Lab (SOFT)</a> at the Vrije Universiteit Brussel.</div>"</code></pre>Install Full TexLive</a> </h3> The community-built LDAP image ships with a full TexLive by default. If, for some reason, this changes in the future, then see the instructions to install full Tex Live here: https://github.com/overleaf/toolkit/blob/master/doc/ce-upgrading-texlive.md</a>. I believe this installation is required every time Overleaf CE is updated / upgraded. Note that there can be issues</a> (Web Archive link) when Overleaf does not yet support the latex Tex Live. In this case, a Reddit user</a> (Web Archive link) suggests to install an older (but compatible) version of Tex Live instead of trying to upgrade Overleaf to the latest version of Tex Live. Enable Sandboxed Compiles</a> </h3> In overleaf-toolkit/config/variables.env</code> set the following variables: ALL_TEX_LIVE_DOCKER_IMAGES=texlive/texlive:latest-full,texlive/texlive:TL2023-historic ALL_TEX_LIVE_DOCKER_IMAGE_NAMES=TeXLive 2024, TeXLive 2023 TEX_LIVE_DOCKER_IMAGE=texlive/texlive:latest-full</code></pre> In overleaf-toolkit/config/overleaf.rc</code> set the following variables. SERVER_PRO=true SIBLING_CONTAINERS_ENABLED=true</code></pre> When running using rootless docker, also set DOCKER_SOCKET_PATH</code> to a correct value. You can find out the current user's id with id -u</code> (in my case, 1002</code>). Then, typically the socket for a rootless docker is at /run/user/<user id>/docker.sock</code>. DOCKER_SOCKET_PATH=/run/user/1002/docker.sock</code></pre> The value of the property TEX_LIVE_DOCKER_IMAGE</code> is stored in the database for every project that is created. That is because on Overleaf.com users can choose which version of TexLive to compile their project with, and updating the setting TEX_LIVE_DOCKER_IMAGE</code> (e.g., when a new version is released) does not force older documents to compile with the new version of TexLive. Self hosted Overleaf users do not have this option to pick their compiler. However, the value is still stored in the database, and if you want to change which image is used to compile projects then you will have to update all existing projects that are stored in the database. To do so, execute bin/mongo</code>. Then, modify the imageName</code> property on all existing projects. For example, the following command will set this property to be texlive/texlive:latest-full</code>. db.projects.updateMany({}, {$set: { "imageName": "texlive/texlive:latest-full"}})</code></pre>Publishing with HTTPS to overleaf.soft.vub.ac.be</code></a> </h3> Follow the instructions in https://github.com/overleaf/toolkit/blob/master/doc/tls-proxy.md</a>. At the time of writing, we did the following: In overleaf-toolkit/config/overleaf.rc</code>, set: OVERLEAF_LISTEN_IP=127.0.0.1 # TLS proxy configuration (optional) # See documentation in doc/tls-proxy.md NGINX_ENABLED=true NGINX_CONFIG_PATH=config/nginx/nginx.conf NGINX_HTTP_PORT=80 # Replace these IP addresses with the external IP address of your host NGINX_HTTP_LISTEN_IP=134.184.43.156 NGINX_TLS_LISTEN_IP=134.184.43.156 TLS_PRIVATE_KEY_PATH=config/nginx/certs/overleaf_key.pem # SEE NEXT STEP TLS_CERTIFICATE_PATH=config/nginx/certs/overleaf_certificate.pem # SEE NEXT STEP TLS_PORT=443</code></pre></li> Find the paths to the certificates in /etc/nginx/sites-available/overleaf</code>. </li> Set-up nginx on the host machine. In our case, add a section to the existing nginx config based on the example in https://github.com/overleaf/overleaf/wiki/HTTPS-reverse-proxy-using-Nginx</a>. The technical admin said the ssl_ciphers</code> from Cloudflare did not work out of the box, so we used ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';</code> server { listen 443 ssl; server_name overleaf.soft.vub.ac.be; ssl_certificate /etc/nginx/ssl/nginx.crt; ssl_certificate_key /etc/nginx/ssl/nginx.key; # used cloudflares config, but excluding TLS 1.0 & 1.1 # https://github.com/cloudflare/sslconfig/blob/master/conf ssl_protocols TLSv1.2 TLSv1.3; ssl_ecdh_curve X25519:P-256:P-384:P-521; ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH'; ssl_prefer_server_ciphers on; # config to enable HSTS(HTTP Strict Transport Security) https://developer.mozilla.org/en-US/docs/Security/HTTP_Strict_Transport_Security # to avoid ssl stripping https://en.wikipedia.org/wiki/SSL_stripping#SSL_stripping # https://ssl-config.mozilla.org/#server=nginx add_header Strict-Transport-Security "max-age=63072000" always; server_tokens off; add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; client_max_body_size 50M; location / { proxy_pass http://localhost:4242; proxy_set_header X-Forwarded-Proto $scheme; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_read_timeout 3m; proxy_send_timeout 3m; } }</code></pre></li> Edit overleaf-toolkit/config/variables.env</code> and set: OVERLEAF_BEHIND_PROXY=true OVERLEAF_SECURE_COOKIE=true</code></pre></li> </ol> Misc</a> </h3> The following resources were helpful when installing/configuring some parts of Overleaf CE: With regards to support for comments, change tracking, and LDAP in the Overleaf CE: https://github.com/overleaf/overleaf/issues/1193</a></li> Setting up LDAP: https://github.com/yu-i-i/overleaf-cep/discussions/3</a></li> Setting up sharing contacts: https://github.com/yu-i-i/overleaf-cep/discussions/4</a></li> General set-up: https://blog.felixviola.de/overleaf-ce-self-host-your-own-latex-server-tutorial/</a></li> General set-up (e.g., nginx): https://jinli.io/en/p/self-hosted-online-latex-compilation-and-preview-service-overleaf-community-edition</a></li> </ul> Maintenance</a> </h2> Install Minor Version Updates of the Overleaf CEP Community Project</a> </h3> The deployment of Overleaf is based on the following community project, which adds LDAP support (and some other features) to Overleaf's Community Edition. https://github.com/yu-i-i/overleaf-cep</a></li> </ul> The Overleaf CEP repo provides tags that correspond to Overleaf releases which were extended by the Overleaf CEP features. For example, the tag v5.2.1-ext</code>. It is recommended to use these official Overleaf release version rather than the main</code> branch because they are more likely to be stable. When a new version is released, hopefully the Overleaf CEP project will soon tag an image with extended features. Otherwise you can still build from main</code>. To update said repository to the latest version, you need to fetch the new code from github, rebuild the docker image, and restart Overleaf. Make sure that you are installing only minor versions, and remember that we are not using Overleaf's official code base for our self-hosted version, so any updates to the Overleaf Community Edition will have to be incorporated into the overleaf-cep</code> project (by its developer). When this project is updated, you can update SOFT's self hosted version as follows. Update the Docker image. cd ~/overleaf-cep git fetch --tags --prune --prune-tags git checkout v5.3.0-ext-v1 cd server-ce make</code></pre> Check which docker image is built by make</code>. Sometimes you will have to re-tag this image to correspond what is expected by our configuration of Overlef in the docker-compose.override.yml</code>. To retag an image, do this: docker tag sharelatex/sharelatex:HEAD sharelatex/sharelatex:v5.3.0-ext-v1</code></pre> Note: use make</code>, make build-base</code> or make build-community</code> depending on which you need. The Base image generally contains the basic dependencies like wget</code>, plus texlive</code>. It's split out because it's a pretty heavy set of dependencies, and it's nice to not have to rebuild all of that every time. </li> Modify the image that is used by overleaf by editing ~/overleaf-toolkit/config/docker-compose.override.yml</code>, such that it uses the image that you tagged in the previous steps. E.g., sharelatex/sharelatex:v5.3.0-ext-v1</code>. </li> docker pull</code> updates for the required TeXLive images. This can take a while, and is automatically performed when starting Overleaf. By doing it beforehand, the service is restarted quicker since it detects that the images are recent enough (this reduces downtime). docker pull texlive/texlive:latest-full && docker pull texlive/texlive:TL2024-historic && docker pull texlive/texlive:TL2023-historic</code></pre></li> Restart the Overleaf Service. cd ~/overleaf-toolkit bin/up -d</code></pre></li> </ol> Install Major Version Updates</a> </h3> There are probably special migration instructions when upgrading major versions of Overleaf (e.g., the current 5.X to the future 6.X). At the time of writing I have not performed such migration, so carefully figure out how to do it yourself using the upgrade instructions of Overleaf Toolkit. Note that you can create backups, see https://github.com/overleaf/overleaf/wiki/Data-and-Backups</a>. You should check whether upgrading is possible, and if there are instructions associated with doing so. If the CEP Community project does not provide such instructions, you should check out the Overleaf Community Edition release notes</a> and the Overleaf Toolkit upgrade instructions</a>. Offer a historic version of TeXLive</a> </h3> At the time of writing, TeXLive 2024 was released (docker hub: texlive/texlive:TL2024-historic</code>). These are the steps that I executed. Open config/variables.env</code> to update the available TeXLive images. ALL_TEX_LIVE_DOCKER_IMAGES=texlive/texlive:latest-full,texlive/texlive:TL2024-historic,texlive/texlive:TL2023-historic ALL_TEX_LIVE_DOCKER_IMAGE_NAMES=TeXLive 2025,TeXLive 2024,TeXLive 2023</code></pre></li> (optional) pull the new historic docker image docker pull texlive/texlive:TL2024-historic</code> </li> Run bin/mongo</code> </li> Update projects to refer to the image of TeXLive that they were using (in my case, 2024) instead of automatically rolling them to 2025. You can see how many documents were using the latest as follows: db.projects.find({imageName: "texlive/texlive:latest-full"}).count()</code></pre> Remove the argument to find</code> to count all documents. You can update the projects as follows: db.projects.updateMany({"imageName": "texlive/texlive:latest-full"}, {$set: { "imageName": "texlive/texlive:TL2024-historic"}})</code></pre></li> Restart overleaf to make the updated variables.env</code> take effect. </li> </ol>

Proloog
*Unisol BV (**BE0798151137</a>)</small></em></p>*

De bron van data?</a> </h2>
Jungle Bee NV (139519</a>), Infobel NV (BE0453604761</a>), Unisol BV (BE0798151137</a>), The Wave NV (BE0453138765</a>)</small></em></p>

26 Mei 2025 </a> </h3>
23 mei 2025</a>).</p>

</a> </h2>
Jungle Bee NV (139519</a>), Infobel NV (BE0453604761</a>), Unisol BV (BE0798151137</a>), The Wave NV (BE0453138765</a>), Proximus NV PR (BE0202239951</a>), Yource Operations BV (NL34214461</a>)</small></em></p>

Additional Notes </a> </h2>
Maintenance Mode
Backups

Maintenance Mode
Backups

Backups

Offer a historic version of TeXLive

Sam's Blog

An Unreasonable Effort to Port Spliit to Cloudflare

`Spliit on Cloudflare load time: 0.6 s</code></li> </ul> </video> Run Spliit on Cloudflare Yourself</a> </h2> Users who want a better free, self-hosted user experience can run Spliit on Cloudflare.</p> The code is available on GitHub</a>, with instructions to deploy on Cloudflare.</p>`

Run Spliit on Cloudflare Yourself
The code is available on GitHub</a>, with instructions to deploy on Cloudflare.</p>

Belgische bedrijven deelde mijn persoonsgegevens zonder mijn toestemming

Set-up and Maintenance of Snipe-IT in a Subdirectory

Set-up and Maintenance of the Overleaf Extended Community Edition

Sam's Blog

An Unreasonable Effort to Port Spliit to Cloudflare

Belgische bedrijven deelde mijn persoonsgegevens zonder mijn toestemming

21 April 2025</a> </h3> </path></svg> </span> Claims van de BV Unisol</strong> </p>

28 Mei 2025</a> </h3> De NV Jungle Bee beantwoordt mijn verzoek van 27 mei 2025</a>.</p> </path></svg> </span> Claims van de NV Jungle Bee</strong> </p> De gegevens werden enkel gedeeld met de NV Infobel.</li>

23 Juli 2025</a> </h3> Uitoefening recht van inzage bij The Wave.</p> 5 Augustus 2025</a> </h3> Antwoord van The Wave op het bericht van 23 juli 2025</a>.</p> </path></svg> </span> Claims van de NV The Wave</strong> </p> Zij zijn uitsluitend een tussenpersoon tussen Infobel en Proximus</li>

5 Augustus 2025</a> </h3> Antwoord van The Wave op het bericht van 23 juli 2025</a>.</p> </path></svg> </span> Claims van de NV The Wave</strong> </p> Zij zijn uitsluitend een tussenpersoon tussen Infobel en Proximus</li>

5 September 2025</a> </h3> Uitoefening recht van inzage bij de BV Yource Operations.</li>

Set-up and Maintenance of Snipe-IT in a Subdirectory

Set-up and Maintenance of the Overleaf Extended Community Edition