Francois Lesueur

François Lesueur

Infrastructure expert Worteks
Sysadmin and board Kaz

Previously

CASA research group, IRISA, IUT Vannes, Université Bretagne Sud, Phénix / UPSILON (Associate Prof, 2021-2023)
DynaMid research group, CITI, INSA Lyon (Associate Prof, 2016-2021)
BD research group, LIRIS, INSA Lyon (Associate Prof, 2010-2016)
Parall research group, LRI, University Paris-Sud (post-doc, 2009-2010): SAFE-OS, a secure and usable desktop operating system.
SSIR research group, Supélec, Rennes campus (Ph.D, 2006-2009): Distributed certification authority for structured P2P networks.

Committees

Steering committee of RESSI (since 2015)
Organization committee of Campus du Libre (2018-2021)
Organization committee of Botconf (2017-2019)
Chair of the "Teaching" track of RESSI 2019 (Rennes)
PC co-chair of RESSI 2016 (Toulouse)
OC co-chair of SARSSI 2014 (Lyon), PC member
Committee of WESSI 2014 (Lyon)
PC of BDA 2014
PC of DYNAS 2010
OC of SAR-SSI 2008

Interests

Security of Internet and other distributed systems
Empowering security (tailored to the freedom of people) for a decentralized/federated internet
Impact of the digital surveillance on the society

Software

MI-LXC (Mini-Internet using LXC) uses LXC to simulate a small-scale internet-like environment. I use this environment for (infosec) practical work (intrusion, firewall, IDS, etc.). The small memory footprint of LXC combined with differential images allows to run it on modest hardware. It is based on the infrastructure-as-code principle, these scripts programmatically generate the target environment.
SHSD (Self-Hosting Security Dashboard) aims to provide a synthetic overview of the security status of accounts and devices in a self-hosting context. It is tailored to users who can deploy self-hosting solutions (such as Yunohost or Sandstorm) or who have an account (mail address) on such hosting, without requiring expert security knowledge.

Projects

Data TousAntiCovid displays a few metrics of #TousAntiCovid.
Suivi StopCovid draws a historical overview of StopCovid, the French contact-tracing application related to the COVID-19 pandemic, from its conception to its deployment and usage. Co-edited with CITI colleagues Kévin Marquet, Lionel Morel, Guillaume Salagnac and Nicolas Stouls.
UPSILON is the Université Populaire de Sécurité Informatique Libre et Ouverte, which I co-founded with Pablo Rauzy. In this project, we fight for an empowering digital security rather than an enslaving one.

Enseignement

Responsabilités

Directeur des Études de la Licence Professionnelle Cyberdéfense, IUT Vannes (depuis 2021)
Cours M3102 "Services réseau" (Bac+2/DUT2, 27h, depuis 2021)
Cours "Administration et sécurité des systèmes" (Bac+3/LP, 72h, depuis 2021)

Anciennes responsabilités

Cours optionnel "Sécurité des Réseaux et des Systèmes" de 5è année (32h, vulnérabilités, intrusion, segmentation/firewall, IDS, NAC, 2016-2021)
Cours "Cryptographie et Sécurité des Communications" de tronc commun de 4è année (32h, bases de la crypto, PKI [CA, DNSSEC, PGP], protocoles, enjeux éthiques, 2017-2021)
Cours optionnel "Humanité, Ouverture, Partage et Émancipation" (HOPE) de 5è année (32h, analyse d'un enjeu socio-technique et conception d'un support de partage, par exemple un jeu de société)
Option "Agilité, Élasticité et Sécurité" de 5è année (coordination de 4 cours + 1 projet) (2016-2019)
Accompagnement de l'association étudiante de sécurité InSecurity, participation à des CTF dont l'iCTF
Responsable du domaine "Informatique" du département Télécom (2015-2018)

Quelques ressources d'enseignement

Plateforme de TP (SI virtualisé LXC) MI-LXC
Cours/TD/TP du cours de "Services réseaux" (Bac+2, Internet, bases de la crypto, DNS, Mail, segmentation/firewall)
Cours/TD/TP du cours de Licence Pro (Bac+3, intrusion, IDPS, sécurité mail, CA/HTTPS, sécurité des BD, LDAP)
Cours/TD/TP du cours de "Cryptographie et Sécurité des Communications" (Bac+4, bases de la crypto, PKI [CA, DNSSEC, PGP], protocoles, enjeux éthiques)
Cours/TD/TP du cours de "Sécurité des Réseaux et des Systèmes" (Bac+5, vulnérabilités, intrusion, segmentation/firewall, IDS)
Cours de sécurité de 4è année (non maintenu depuis 2017) Cours
TP Contrôle d'accès (PostgreSQL, RBAC) (non maintenu depuis 2017) TP
TP Buffer Overflow (non maintenu depuis 2016) TP
TD d'introduction à la cryptographie (guide de l'enseignant sur demande) TD

Publications

PhD Thesis

Autorité de certification distribuée pour des réseaux pair-à-pair structurés : modèle, mise en oeuvre et exemples d'applications. François Lesueur. Université de Rennes 1, 2009. [Manuscript|Slides|Bibtex]

Conferences with proceedings

Contrôle d'accès distribué à un réseau Pair-à-Pair. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. SAR-SSI 2007, , Annecy, France. [Paper|Slides|Bibtex]

Gestion distribuée d'identités résistante à la Sybil attack pour un réseau Pair-à-Pair. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. SAR-SSI 2007, , Annecy, France. [Paper|Slides|Bibtex]

A Sybilproof Distributed Identity Management for P2P Networks. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. Proceedings of the 13th IEEE Symposium on Computers and Communications (ISCC) 2008, IEEE Computer Society, Marrakech, Morocco. [Bibtex]

A Distributed Certification System for Structured P2P Networks. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. Proceedings of the 2nd International Conference on Autonomous Infrastructure, Management and Security (AIMS) 2008, Springer-Verlag, Bremen, Germany. [Paper|Slides|Bibtex]

A Sybil-Resistant Admission Control Coupling SybilGuard with Distributed Certification. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. Proceedings of the 4th International Workshop on Collaborative Peer-to-Peer Systems (COPS) 2008, IEEE Computer Society, Rome, Italy. [Paper|Slides|Bibtex]

Detecting and Excluding Misbehaving Nodes in a P2P Network. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. Proceedings of the 8th International Conference on Innovative Internet Community Systems (I2CS) 2008, , Schoelcher, Martinique. [Paper|Slides|Bibtex]

An Efficient Distributed PKI for Structured P2P Networks. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. Proceedings of the 9th International Conference on Peer-to-Peer Computing (P2P) 2009, IEEE Computer Society, Seattle, USA. [Paper|Slides|Bibtex]

Experimenting with Distributed Generation of RSA Keys. Thierry Congos, François Lesueur. Proceedings of the 5th International Workshop on Security and Trust Management (STM) 2009, Elsevier, Saint-Malo, France. [Paper|Slides|Bibtex]

SAFE-OS: a Secure and Usable Desktop Operating System. François Lesueur, Ala Rezmerita, Thomas Hérault, Sylvain Peyronnet, Sébastien Tixeuil. Proceedings of the 5th International Conference on Risks and Security of Internet and Systems (CRiSIS) 2010, IEEE Computer Society, Montréal, Canada. [Paper|Slides|Bibtex]

Contrôle d'accès basé sur la provenance. François Lesueur, Romuald Thion. Actes des 27è journées Bases de Données Avancées (BDA) 2011, , Rabat, Maroc. [Paper|Slides|Bibtex]

ColisTrack: Testbed for a Pervasive Environment Management System (demo). Yann Gripay, Frédérique Laforest, François Lesueur, Nicolas Lumineau, Jean-Marc Petit, Vasile-Marian Scuturici, Samir Sebahi, Sabina Surdu. 15th International Conference on Extending Database Technology (EDBT) 2012, , . [Bibtex]

Palpable Privacy through Declarative Information Flows Tracking for Smart Buildings. François Lesueur, Sabina Surdu, Romuald Thion, Yann Gripay, Meriam Talbi. International Conference on Availability, Reliability and Security (ARES) 2014, IEEE, . [Paper|Bibtex]

Contrôle d'accès tangible dans les bâtiments intelligents par suivi de flux déclaratifs. François Lesueur, Sabina Surdu, Romuald Thion, Yann Gripay, Meriam Talbi. 9ème Conférence sur la Sécurité des Architectures Réseaux et des Systèmes d'Information (SARSSI) 2014, , . [Paper|Slides|Bibtex]

UPnQ: an Architecture for Personal Information Exploration. Sabina Surdu, Yann Gripay, François Lesueur, Jean-Marc Petit, Romuald Thion. 25th International Conference on Database and Expert Systems Applications (DEXA) 2014, Springer, . [Paper|Bibtex]

Tuple-Based Access Control: a Provenance-Based Information Flow Control for Relational Data . Romuald Thion, François Lesueur, Meriam Talbi. 30th ACM/SIGAPP Symposium On Applied Computing (security track SEC@SAC) 2015, , . [Paper|Bibtex]

Information Flow Control on a Multi-Paradigm Web Application for SQL Injection Prevention. Talbi, Merian, Lesueur, François, Perrin, Gaétan. Foundations & Practice of Security 2015, , Clermont-Ferrand, France. [Paper|Slides|Bibtex]

QTor: A Flexible Publish/Subscribe Peer-to-Peer Organization Based on Query Rewriting. Dufromentel, Sébastien, Cazalens, Sylvie, Lesueur, François, Lamarre, Philippe. Globe 2015, , Valencia, Spain. [Paper|Bibtex]

A Secured Smartphone-Based Architecture for Prolonged Monitoring of Neurological Gait. Gard, Pierre, Lalanne, Lucie, Ambourg, Alexandre, Rousseau, David, Lesueur, François, Frindel, Carole. Internet of Things (IoT) Technologies for HealthCare 2018, Springer International Publishing, Cham. [Bibtex]

MI-LXC: Une plateforme pédagogique pour la sécurité réseau. François Lesueur. Symposium sur la sécurité des technologies de l'information et des communications (SSTIC) 2020, , Online, France. [Paper|Slides|Video|Bibtex]

Encore StopCovid, ou stop ?. François Lesueur. MISC 112 2020, , . [Bibtex]

IoTMap: A protocol-agnostic multi-layer system to detect application patterns in IoT networks. Jonathan Tournier, François Lesueur, Frédéric Le Mouël, Laurent Guyon, Hicham Ben-Hassine. 10th International Conference on the Internet of Things (IoT 2020) 2020, , Online, Sweden. [Paper|Bibtex]

MI-LXC: A Small-Scale Internet-Like Environment for Network Security Teaching. François Lesueur, Camille Noûs. Workshop on Education, Training and Awareness in Cybersecurity (ETACS 2021 - ARES) 2021, , Online, Austria. [Paper|Slides|Bibtex]

Journals

Detecting and Excluding Misbehaving Nodes in a P2P Network. François Lesueur, Ludovic Mé, Valérie Viet Triem Tong. Studia Informatica Universalis Vol. 7, Num. 3, pp. 354-384. 2009. . [Paper|Bibtex]

A survey of IoT protocols and their security issues through the lens of a generic IoT stack. Jonathan Tournier, François Lesueur, Frédéric Le Mouël, Laurent Guyon, Hicham Ben-Hassine. Internet of Things Vol. , Num. , pp. . 2020. . [Paper|Bibtex]

Other conferences

Annuaire distribué sécurisé pour de la VoIP P2P. François Lesueur, Ludovic Mé, Hervé Debar. Journées SSI 2006, Bruz, France. [Slides]

Le Libre : catalyseur de l’Humanisme ?. François Lesueur, Nicolas Stouls. Colloque “Pédagogie et Formation” inter-INSA 2017, Villeurbanne, France. [Paper|Slides]

Quelle collaboration ANSSI / Enseignement Supérieur ?. François Lesueur, Pascal Chour. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) 2017, Grenoble, France. [Paper|]

Exploiting Student’s Idle Time for Fun and Profit. François Lesueur. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) 2017, Grenoble, France. [Paper|Slides]

Mini-Internet using LXC (MI-LXC) : un générateur d’environnement réseau simulé. François Lesueur. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) 2019, Rennes, France. [Paper|Slides]

MI-LXC, a first step towards a free CyberRange ?. François Lesueur. Pass The Salt 2019, Lille, France. [Paper|Slides|Video]

Le logiciel libre a gagné. Alors pourquoi sommes-nous encore moins libres qu’hier ?. François Lesueur. Campus du Libre 2019, Villeurbanne, France. [Slides]

IoTMap, a modelling system for heterogeneous IoT networks. Jonathan Tournier, François Lesueur, Frédéric Le Mouël, Laurent Guyon, Hicham Ben-Hassine. Pass The Salt 2020, Online, France. [Slides|Video]

IPSeen: Assigning organizational labels to IP addresses to enhance security analysis (Rump). Camille Moriot, François Lesueur, Nicolas Stouls, Fabrice Valois. Pass The Salt 2022, Lille, France. [Slides|Video]

MI-LXC (Mini-Internet testbed) for network security training and security tools demonstration (Workshop). François Lesueur. Pass The Salt 2022, Lille, France. [Slides]

Sécurité numérique et libertés. François Lesueur. RAR - Rumps à Rennes 2022, Rennes, France. [Slides]

Posters

SAFE-OS : un système d'exploitation sécurisé et cloisonné pour l'internaute. Thomas Hérault, François Lesueur, Sylvain Peyronnet, Ala Rezmerita, Sébastien Tixeuil. Colloque ANR STIC 2010, Paris, France. [Poster]

QTor : une organisation basée sur les requêtes pour les systèmes distribués de gestion de flux. Dufromentel, Sébastien, Lesueur, François, Lamarre, Philippe. Bases de Données Avancées 2013, . [Poster]

Audit d'un système IoT par test d'intrusion. Jonathan Tournier, François Lesueur, Frédéric Le Mouël, Laurent Guyon, Hicham Ben-Hassine. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) 2018, Nancy, France. [Poster]

Méthodologie pour la caractérisation des relais d'attaques par déni de service distribué. Camille Moriot, François Lesueur, Nicolas Stouls, Fabrice Valois. Journée thématique du GT SSLR sur la sécurité des réseaux 2021, Online, France. [Poster]

PhD students

Sébastien Dufromentel (2012-2016) : Approche communautaire pour l’évaluation de requêtes [Manuscrit]. Co-encadrement avec Philippe Lamarre, bourse ministérielle. Aujourd'hui médiateur scientifique au Planétarium de Bretagne (2020).
Jonathan Tournier (2017-2021) : Modélisation et audit de sécurité de systèmes IoT multi-protocolaires [Manuscrit]. Co-encadrement avec Frédéric Le Mouël, convention CIFRE avec AlgoSecure. Aujourd'hui ingénieur R&D chez Algosecure.
Camille Moriot (Depuis 2020) : Étude des attaques par déni de service distribuées (DDoS) et de leur(s) impact(s) sur l’architecture d’Internet. Co-encadrement avec Fabrice Valois et Nicolas Stouls, bourse INSA Lyon "Enjeu Information et Société Numérique".

Divers

Quelques conférences gesticulées qui m'ont marqué

Franck Lepage : Inculture(s) 1 et Inculture(s) 2
Lunar : Informatique ou libertés ?
Anthony Pouliquen : Parce qu’il existe plusieurs Jean-Paul Belmondo ? Une autre histoire des classes sociales

Quelques lectures

Bruce Schneier : Cybersecurity for the Public Interest, Policy vs. Technology
Félix Tréguer : « Le solutionnisme technologique restreint complètement nos imaginaires politiques »
Stéphane Bortzmeyer : Qui contrôle votre ordiphone et qui devrait avoir ce pouvoir ?
onestla.tech/

Contact

Twitter : FLesueur
Mastodon : flesueur@mastodon.social
PGP : 0xE0AC90B8