Sécurité SELinux
Sous-paquet infrariver-selinux (optionnel) — domaine confiné infrariver_t appliqué au
service. Un seul tunable exposé : infrariver_connect_any_port (activé par défaut),
qui autorise le service à initier des connexions sortantes vers n'importe quel port
(nécessaire vu la diversité des connecteurs — APIs sur ports non standards, LDAPS, SNMP…).
Pour restreindre les flux sortants au niveau SELinux :