SECURITY-tillägget (X11)
X11:s sena försök att skilja betrodda klienter från obetrodda, och skälet till att ssh -X och ssh -Y inte är samma sak.
I grundprotokollet är alla klienter på en skärm jämlika: vem som helst kan läsa vilket fönster som helst, lyssna på tangentbordet eller skicka låtsastryckningar till ett annat program. Tillägget kom med X11R6.3 1996, inom projektet Broadway som skulle låta X-program köras från webben, och införde två klasser. En obetrodd klient ansluter med en särskild xauth-kaka och nekas sedan att läsa andras fönsterinnehåll, snoka i deras egenskaper, göra grabs eller använda de flesta andra tillägg.
OpenSSH gjorde 2004 obetrott läge till standard för -X och lade -Y för den som ville ha det gamla beteendet. Problemet var att stora mängder program antog full tillgång och kraschade med BadAccess i stället för att anpassa sig, så Debian och flera andra distributioner satte ForwardX11Trusted yes i sin standardkonfiguration och gjorde skillnaden mellan flaggorna kosmetisk. Isoleringen mellan program fick vänta på Wayland, som byggde in den från början.