Encaminhamento X11
Rodar um programa gráfico em outra máquina e ver a janela dele na sua própria tela, por um túnel SSH.
A transparência de rede era a grande ideia do X11: o programa envia seus pedidos de desenho para o servidor X para onde a variável DISPLAY apontar, esteja ele onde estiver. Durante anos isso passou direto pela porta TCP 6000, muitas vezes depois de um xhost + que abria o display para a rede inteira.
O SSH deixou tudo mais sensato. Com ssh -X, o servidor cria um display falso, como localhost:10.0, gera o próprio cookie do xauth e leva o tráfego pelo canal criptografado. A variante -Y confia totalmente no lado remoto, o que significa que um servidor comprometido pode ler cada tecla digitada no seu desktop — o X não tem isolamento entre clientes. O desempenho depende mais da latência do que da largura de banda, porque a Xlib fica parando para esperar respostas.