So for example if you have two different services so one for example is the search engine and the other one is say the daily newspaper, each of these should run in a independent process, by doing this we will not be exposing more quote than required, another principle that OKWS actually uses is that every service should run in a separate chroot jail or change root jail, so we will see more details of what ch root jail is but essentially what this particular point would provide is that a particular service would be able to access only the necessary files.
तर उदाहरणार्थ आपल्याकडे दोन वेगवेगळ्या सर्विसेस असल्यास उदाहरणार्थ सर्च इंजिन आणि दुसरे एक असे म्हणूयात की न्युज पेपर, यापैकी प्रत्येक स्वतंत्र प्रोसेस मध्ये रन व्हायला हवे , असे केल्याने आपली गरजेपेक्षा जास्त माहिती प्रदर्शित होणार नाही, OKWS प्रत्यक्षात वापरत असलेले आणखी एक तत्व म्हणजे प्रत्येक सर्विस स्वतंत्र chroot jail मध्ये रन करायची किंवा रूट जेल बदलायचे , म्हणून आपण सीएच रूट जेल काय आहे याबद्दल अधिक तपशील पाहू परंतु ह्या विशिष्ट सर्विसला काय दिले जाईल ते म्हणजे तिला लागणाऱ्या फाईल एक्सेस ती करू शकते. एखादी विशिष्ट सर्विस उदाहरणार्थ ऑपरेशनसाठी न लागणाऱ्या फाईल ऍक्सेस करू शकणार नाही, म्हणजे प्रत्येक प्रोसेस वेगवेगळे unprivileged यूजर म्हणून रन होईल. OKWS वेब सर्वर हा युनिक सिस्टीम वर रन होत असल्यामुळे , काय खात्री करून घ्यावी लागेल तर प्रत्येक प्रोसेस आणि प्रोसेस मध्ये असलेल्या ज्या वेगवेगळ्या सर्विसेस युजर्सकडून रन होताय.