Användarrymd
Där vanliga program kör — utan direkt tillgång till hårdvara, och med varsin skyddad adressrymd.
Ett program i användarrymd kan inte prata med disken, öppna en nätverksanslutning eller läsa en annan process minne på egen hand. Allt sådant måste gå via systemanrop, där kärnan kontrollerar behörigheten innan den utför tjänsten. Kraschar programmet påverkas ingen annan.
Gränsdragningen är en avvägning som fortfarande diskuteras. Att flytta ut funktionalitet ger robusthet och enklare felsökning — FUSE låter filsystem skrivas som vanliga program, och nätverksstackar i användarrymd som DPDK kringgår kärnan helt för extrem prestanda. Att lägga in den ger hastighet. eBPF är ett tredje svar: kod som verifieras och sedan körs i kärnan utan att behöva litas på.