优点

• 广泛的配置选项
• 通过使用虚拟空间轻松分离关键系统部件
• 安全守护进程控制文件操作
• 强制代码执行
• 支持 POSIX 功能

缺点

• 仍在开发中
• 在 SMP 机器上的测试尚未完成
• 需要自动配置器
• 必须作为附加组件使用，即不在内核中