запрашивают ресурсы и манипулируют ими только посредством системных вызовов.