Vincent DEFFONTAINES - Logiciels Libres et Sécurité
Compétences
Administration GNU/Linux, UNIX et systèmes BSD
Réseau TCP/IP, VPN, filtrage IP
Services
| Filtrage IP | NuFW, Netfilter (Linux 2.4/2.6), ipfilter (OpenBSD), ipfwadm (FreeBSD) |
| Sécurisation système | GrSecurity (PaX), Lids |
| VPN | OpenSWAN |
| Web | Apache 1.3/2.0/2.2 |
| Email | Exim, Postfix, Qmail, Spamassassin |
| DNS | Bind |
| Webmail | Imp, SquirrelMail |
| SQL | MySQL, PostgreSQL |
| Proxy | Squid, Apache, Privoxy, SquidGuard |
| LDAP | OpenLDAP, Single Sign On |
| Supervision | Nagios, Cricket, Mrtg, RRDTools |
| Detection d'Intrusions | Snort, Prelude |
Langages
| Perl, Shell, C, HTML, PHP |
Projet Personnel
| Passerelle d'Authentification Multiprotocole : NuFW |
| NuFW est un filtre authentifiant de niveau 3, ou "Not a
UserMode Firewall", ou encore "Now User Filtering Works" |
| Ce projet très innovant a vu le jour en 2001, et fut d'abord
nommé GnuFW |
| NuFW a été lauréat en 2005 des Trophées du
Libre, dans la catégorie Sécurité. |
| Co-fondateur du projet, co-développeur. |
Formations
| Formateur LearningTree pour les sessions Linux et Apache |
| Formateur dans les domaines suivants (non exclusifs): |
| Apache, Squid, systèmes GNU/Linux ou UNIX, Securité, TCP/IP,
Parefeu. |
Projet de recherche
Membre du projet de recherche Eficaas :
Extending Firewalling Infrastructure Capabilities and Aggregating
Authentication Systems
Publications
Misc juillet-aout 2005
Article : Sécurité avancée du serveur web Apache : modules
mod_security et mod_dosevasive
Misc mars-avril 2005
Article : Introduction à
NuFW - Merci aux éditions Diamond et à Frédéric Raynal pour les
droits de publication de cet article ici.
3 Articles successifs :
- Juin : Présentation de NuFW
- Juillet-Aout : NuFW et les interactions avec Netfilter
- Septembre : gestion des threads par la glib
Traducteur officiel en français de la documentation en ligne d'Apache 2.0
Références
janvier 2004 : Création d'INL
Société créée en collaboration avec Éric Leblond, INL est une société de conseil en Informatique Libre et Sécurité, développements
innovants en logiciels libres et sécurité. INL est également éditeur
du parefeu NuFW.
Contributeur Apache 2.0
Ecriture d'un patch sur mod_headers, inclus dans Apache depuis la version 2.0.50.
Ecriture de mod_auth_nufw,un module pour Apache 2.2/2.0/1.3 pour réaliser des tâches d'authentification transparente.
sept 2002 à sept 2003 : Conseil de l'Europe, Strasbourg
Administration système et réseau
Mise en place d'un outil de supervision système et réseau
Administration et architecture des services Mail, Web, Proxy, DNS
Sécurité réseau : Firewalls, mises à jours d'architectures,
filtrage des en-têtes de mails, mise en place d'un filtre à spams
sept 2000 à août 2002 : Alcôve, Paris
Administration et Sécurité des systèmes GNU/Linux, BSD, Unix
firewalls sous Linux 2.2 (ipchains), 2.4 (netfilter), OpenBSD, FreeBSD
Architecture et configuration de Réseaux Privés Virtuels (VPN - IPSEC).
Audits de sécurité
Formation Sécurité Linux IBM - fin 2001
Formateur pour la session sécurité système et réseau GNU/Linux
Formation Initiale
Ingénieur ICAM (Institut Catholique des Arts et Métiers) - Lille
Langues
| Anglais | Courant |
| Allemand | Conversationnel |
|