niri项目中的会话锁定与显示器电源管理问题解析

在现代图形显示系统中，会话锁定是一个重要的安全功能，它确保当用户暂时离开计算机时，敏感信息不会暴露在屏幕上。niri作为一个新兴的显示合成器项目，在处理会话锁定与显示器电源管理时遇到了一些技术挑战。

问题背景

当用户锁定会话时，niri需要确保所有显示器都显示空白帧，以防止任何敏感帧在稍后时间意外显示。这一要求特别重要，尤其是在使用"锁定后挂起"（lock-on-suspend）功能时。然而，当显示器处于关闭状态（DPMS off）时，niri无法提交空白帧，导致锁定操作失败。

技术挑战

核心问题在于DRM（Direct Rendering Manager）子系统的工作机制。当显示器被关闭时，CRTC（CRT Controller）通常会被禁用，这意味着无法向显示器提交新的帧缓冲区。然而，会话锁定规范要求：

1. 在所有输出设备上必须呈现新的"锁定"帧（来自会话锁定表面或合成器空白输出）
2. 在发送锁定事件前，必须确保没有任何安全敏感的正常/未锁定内容可能可见

解决方案分析

项目贡献者提出了几种可能的解决方案思路：

1. 强制开启显示器方案：临时开启显示器以提交空白帧，然后可以立即再次关闭。这种方法简单直接，但可能带来不必要的电源状态切换。

2. DRM状态重置方案：通过DrmCompositor/DrmSurface添加clear_state功能，在不启用CRTC的情况下移除所有活动帧缓冲区。或者使用DrmDevice::reset_state实现类似功能。

3. 现有机制分析：有观点认为当前实现可能已经足够安全，因为：

   • DRM保证资源在恢复后仍然有效
   • 如果CRTC在挂起前被禁用，除非显式激活，否则不会自动启用
   • niri通过queue_frame主动调度帧，而不是简单设置DPMS状态

最终实现

项目所有者最终采用了第一种方案，在提交中实现了强制开启显示器以提交空白帧的功能。这种方案虽然简单，但能确保满足安全规范的所有要求，特别是在挂起/恢复场景下防止敏感信息泄露。

技术启示

这个问题展示了图形合成器中安全性与电源管理之间的微妙平衡。开发者需要在以下方面做出权衡：

• 安全规范的严格遵守
• 用户体验（避免不必要的显示器闪烁）
• 电源效率
• 代码实现的复杂度

niri项目的这一解决方案为类似场景提供了参考，特别是在需要同时处理安全锁定和电源管理的显示合成器开发中。