to actually achieve confinement, one is the OKWS module where we split a large application into several small processes and each process by the virtue of the mechanisms provided by the operating system will be protected from each other.
ഒന്ന്  OKWS മൊഡ്യൂളാണ്, അവിടെ ഒരു വലിയ ആപ്ലിക്കേഷനെ നിരവധി ചെറിയ പ്രോസസ്സ് ആയി വിഭജിക്കുന്നു, കൂടാതെ ഓരോ പ്രോസസും  ഓപ്പറേറ്റിംഗ് സിസ്റ്റം നൽകുന്ന മെക്കാനിസങ്ങളുടെ ഫലമായി പരസ്പരം പരിരക്ഷിക്കപ്പെടും.