我想在虚拟机的 XML 配置中使用 QEMU 命令行选项。
这需要我添加
<domain type='kvm' xmlns:qemu='http://libvirt.org/schemas/domain/qemu/1.0'>
一开始是这样的。
我想知道这个选项的作用,因为我对添加它持谨慎态度,考虑到它似乎包含互联网资源的 URL,并且它是一个 HTTP 链接。
这是否存在潜在的安全风险?如果有的话,这个会下载什么?如果受到中间人攻击的恶意修改,是否会导致虚拟机或主机受到损害?
答案1
那是一个XML命名空间定义,并且给定的 URI 仅用作标识符;它不会导致下载任何内容(事实上,如果您尝试使用此处的 URI 作为 URL,您会发现那里什么也没有)。该定义允许 XML 解析器正确验证配置文件的语法。