Angelos Keromytis
Maggiori info
- Affiliazione
- Columbia University, DARPA, Georgia Tech
- Noto per
- IPsec in OpenBSD, OpenBSD Cryptographic Framework, KeyNote
Ricercatore greco-americano che scrisse buona parte dello stack IPsec di OpenBSD e trasformò il firewall distribuito di Bellovin da articolo scientifico a codice funzionante.
Ancora studente, a metà degli anni Novanta, Keromytis scrisse con John Ioannidis l'implementazione di IPsec per OpenBSD. Nel 1999 arrivò KeyNote (RFC 2704), un linguaggio per la gestione della fiducia scritto, tra gli altri, con Matt Blaze; nel 2003 l'OpenBSD Cryptographic Framework, con Theo de Raadt: un'interfaccia comune che permetteva al kernel di delegare la crittografia agli acceleratori hardware.
Nel 2000 lui, Ioannidis e Steve Bellovin mostrarono che un firewall non deve per forza stare al perimetro della rete: la policy può essere emessa centralmente e applicata su ogni host. Un'idea scomoda per chi vendeva scatole. Divenne poi professore alla Columbia, program manager alla DARPA e titolare di una cattedra al Georgia Tech.