SECURITY eklentisi (X11)
X11’in güvenilir istemcileri güvenilmeyenlerden ayırma yönündeki gecikmiş girişimi; ssh -X ile ssh -Y’nin neden aynı şey olmadığının nedeni.
Çekirdek protokolde ekrandaki her istemci eşittir: herkes her pencereyi okuyabilir, klavyeyi dinleyebilir ya da başka bir programa sahte tuş vuruşları gönderebilir. Eklenti 1996’da, X programlarını web üzerinden çalıştırmayı amaçlayan Broadway projesinin parçası olarak X11R6.3 ile geldi ve iki sınıf getirdi. Güvenilmeyen bir istemci özel bir xauth çerezi ile bağlanır; ardından başka pencerelerin içeriğini okuması, özelliklerini gözetlemesi, grab yapması ya da eklentilerin çoğunu kullanması engellenir.
OpenSSH 2004’te -X için güvenilmeyen kipi varsayılan yaptı ve eski davranışı isteyenler için -Y’yi ekledi. Sorun, çok sayıda programın tam erişim varsaydığı ve uyum sağlamak yerine BadAccess ile çökmesiydi; bu yüzden Debian ve başka birkaç dağıtım varsayılan yapılandırmasına ForwardX11Trusted yes koydu ve iki bayrak arasındaki farkı göstermelik hâle getirdi. Programlar arasında gerçek yalıtım, onu baştan içine yerleştiren Wayland’i beklemek zorunda kaldı.