Подробный гайд: Возможные проблемы с графикой Intel в Astra Linux и их решения

Гайд по решению проблем с графикой Intel в Astra Linux: драйверы, ускорение, мерцание, чёрный экран. Настройки ядра, Mesa, права доступа.

Подробный гайд: Возможные проблемы с графикой Intel в Astra Linux и их решения

Важно:

В современных дистрибутивах Linux (включая Astra Linux) для графики Intel используются только открытые драйверы: модуль ядра i915 и пользовательский стек Mesa. Проприетарных драйверов Intel не существует. Все решения ниже безопасны и соответствуют штатной архитектуре Astra Linux (на базе Debian).

1. Сбор информации о системе (обязательный шаг)

Перед диагностикой выполните в терминале:

lspci | grep -iE 'vga|3d|display'
uname -r
cat /etc/astra_version
glxinfo -B 2>/dev/null || echo "Установите mesa-utils: sudo apt install mesa-utils"
dmesg | grep -iE 'i915|drm|firmware' | tail -20

Запишите выводы. Они понадобятся для точной диагностики.

2. Типовые проблемы и пошаговые решения

Проблема 1: Чёрный экран / зависание при загрузке графической среды

Причины:

Несоответствие ядра и прошивок GPU
Включённый Secure Boot или строгие политики Parsec/MAC
Конфликт с параметрами ядра

Решение:

1. В меню GRUB нажмите `e`, найдите строку `linux` и добавьте в конец:

   i915.modeset=1 nomodeset=0

Загрузитесь (Ctrl+X). Если система стартует — проблема в инициализации драйвера.

2. Установите свежие прошивки:

   sudo apt update
   sudo apt install firmware-misc-nonfree linux-firmware
   sudo update-initramfs -u

3. В `/etc/default/grub` добавьте в `GRUB_CMDLINE_LINUX_DEFAULT`:

   i915.enable_guc=3 i915.enable_fbc=1

Примените:

sudo update-grub && sudo reboot

Проблема 2: Отсутствует аппаратное ускорение / низкая производительность

Причины:

Не установлены пакеты Mesa/Vulkan
Система использует программный рендерер (llvmpipe)
Блокировка доступа к /dev/dri модулем безопасности

Решение:

1. Установите полный стек ускорения:

   sudo apt install mesa-vulkan-drivers libgl1-mesa-dri libegl1-mesa vulkan-tools

2. Проверьте рендерер:

   glxinfo -B | grep "OpenGL renderer"

Должно быть Mesa Intel(R) ..., а не llvmpipe.

3. Если рендерер `llvmpipe`, проверьте права:

   ls -l /dev/dri/

Убедитесь, что ваша пользовательская группа имеет доступ к card0 и renderD128.

В Astra Linux с включённым мандатным контролем может потребоваться:

   sudo setfacl -m u:$USER:rw /dev/dri/card0 /dev/dri/renderD128

(Временно. Для постоянного решения настройте политики безопасности или добавьте пользователя в группу video)

Проблема 3: Мерцание, артефакты, тиринг (разрывы кадров)

Причины:

Проблемы с DPMS, FBC, PSR в драйвере i915
Неоптимальные настройки композитора
Устаревшая Mesa

Решение:

1. В `/etc/default/grub` в `GRUB_CMDLINE_LINUX_DEFAULT` добавьте:

   i915.enable_psr=0 i915.enable_fbc=0

sudo update-grub && sudo reboot

2. Если используете Xorg, создайте `/etc/X11/xorg.conf.d/20-intel.conf`:

   Section "Device"
       Identifier "Intel Graphics"
       Driver "modesetting"
       Option "AccelMethod" "glamor"
       Option "TearFree" "true"
   EndSection

Перезапустите сессию или перезагрузитесь.

Важно:

Драйвер xserver-xorg-video-intel (DDX) устарел для чипов Gen4+. Не устанавливайте его без крайней необходимости. Используйте штатный modesetting + glamor.

Проблема 4: Цикл входа в графическую среду / падение дисплейного менеджера

Причины:

Сбой композитора (KWin/Mutter)
Конфликт Wayland/Xorg
Блокировка со стороны Parsec/MAC

Решение:

На экране входа (SDDM/GDM/LightDM) переключите сессию с Wayland на X11/Xorg.

2. Проверьте логи:

   journalctl -xe --unit=display-manager
   cat ~/.xsession-errors 2>/dev/null || journalctl --user -xe

3. Если в логах есть `Permission denied` или `Parsec audit`, временно отключите строгий контроль (только для диагностики):

   sudo pdpl-admin -e off
   # После теста верните: sudo pdpl-admin -e on

4. Переустановите графический стек:

   sudo apt install --reinstall xserver-xorg-core xserver-xorg-video-all mesa-utils

3. Особенности Astra Linux

Компонент	Влияние на графику Intel	Рекомендация
Мандатный контроль (Parsec/MAC)	Может блокировать `/dev/dri`, `sysfs`, загрузку модулей	Настройте политики через `pdpl-admin` или `astral-mac`. В CE-версии обычно отключён по умолчанию.
Репозитории	В `astra-se` могут отсутствовать `non-free` пакеты	Подключите `contrib` и `non-free` в `/etc/apt/sources.list` или используйте официальный репозиторий Astra Update.
Ядро	В SE-версиях используется патченное ядро с усиленной безопасностью	Обновляйте только через `astra-update`. Не устанавливайте ядра из сторонних источников.
Wayland	Поддержка экспериментальная в некоторых сборках	Для стабильности используйте Xorg. Переключайте через файл сессии или настройки DM.

4. Дополнительные рекомендации

1. Регулярные обновления

   sudo apt update && sudo apt full-upgrade
   sudo dpkg --configure -a

Astra Linux получает патчи безопасности и обновления Mesa через официальный канал.

2. Диагностические утилиты

intel_gpu_top (из пакета intel-gpu-tools) — мониторинг загрузки GPU
vulkaninfo — проверка поддержки Vulkan
xrandr --verbose — информация о подключённых мониторах и режимах
glxgears — быстрая проверка ускорения (не бенчмарк!)

3. Резервное копирование конфигураций

   sudo cp /etc/default/grub /etc/default/grub.bak
   sudo cp -r /etc/X11/xorg.conf.d ~/xorg-backup

4. Откат при проблемах

В GRUB выберите Advanced options — загрузите предыдущее ядро. Удалите проблемное:

   sudo apt remove linux-image-$(uname -r) linux-headers-$(uname -r)
   sudo update-grub

5. Прошивка BIOS/UEFI

Убедитесь, что в BIOS:

Graphics Configuration — DVMT Pre-Allocated >= 128MB
Secure Boot — Disabled (если не настроена подпись модулей ядра)
IGPU — Enabled, Primary Display — IGPU

5. Чек-лист быстрого восстановления

Шаг	Команда / Действие	Ожидаемый результат
1	`dmesg \| grep -i i915`	Нет `firmware missing`, `GPU hung`, `parse error`
2	`glxinfo -B`	`OpenGL renderer: Mesa Intel(...)`
3	`ls -l /dev/dri`	`card0`, `renderD128` с правами `crw-rw----+`
4	`sudo update-initramfs -u`	Успешное обновление, без ошибок `firmware`
5	Переключение Xorg/Wayland	Стабильный вход в сессию

Когда обращаться в поддержку

Появляются ошибки GPU HANG или RC6 в dmesg после всех манипуляций
Проблема воспроизводится на нескольких версиях ядра и Mesa
Включён строгий мандатный контроль, и вы не можете безопасно настроить политики
Используется специфичное оборудование (например, Intel Arc, гибридные ноутбуки с Intel+NVIDIA)

Итог:

В 95% случаев проблемы с графикой Intel в Astra Linux решаются обновлением прошивок, корректными параметрами ядра, проверкой прав на /dev/dri и переключением на Xorg. Избегайте сторонних репозиториев и устаревших DDX-драйверов. При соблюдении штатной архитектуры Astra Linux и ядра Linux стек Intel работает стабильно и безопасно.