While there is a small amount of overhead in doing this (typically 500 ns), this scheme makes it possible for the kernel to check authorization, so that, for example, the audio driver cannot write on the disk.
Несмотря на небольшие накладные расходы (обычно 500 наносекунд), эта схема позволяет ядру проверять разрешения, так что, например, аудио драйвер не может записывать данные на диск.