X11 forwarding
Uzak bir makinede grafik arayüzlü bir programı çalıştırıp penceresini SSH üzerinden kendi ekranınızda görmek.
Ağ şeffaflığı X11’in büyük fikriydi: program çizim isteklerini DISPLAY değişkeninin gösterdiği X sunucusuna, nerede olursa olsun gönderir. Yıllarca bu doğrudan 6000 numaralı TCP portundan geçti; çoğu zaman da ekranı tüm ağa açan bir xhost + ile.
SSH işi akla yatkın hale getirdi. ssh -X ile sunucu localhost:10.0 gibi sahte bir ekran oluşturur, kendi xauth çerezini üretir ve trafiği şifreli kanaldan taşır. -Y varyantı uzak tarafa tamamen güvenir; yani ele geçirilmiş bir sunucu masaüstünüzdeki her tuş vuruşunu okuyabilir, çünkü X’te istemciler arasında yalıtım yoktur. Performans bant genişliğinden çok gecikmeye bağlıdır, çünkü Xlib sürekli yanıt beklemek için durur.