12 сентября 2026 года состоялся первый мажорный релиз открытой утилиты OpenRGB. Проект позволяет управлять RGB-подсветкой материнских плат, видеокарт, клавиатур, кулеров, светодиодных лент и других аксессуаров от различных производителей. Информация о протоколах взаимодействия с устройствами получается с помощью обратного инжиниринга проприетарных драйверов. Исходный код решения написан на C/C++ и опубликоан под лицензией GPLv2. Сборки решения доступны на GitLab с зеркалом на GitHub.
Проект OpenRGB поддерживает работу со следующими устройствами:
-
материнские платы Asus, Gigabyte, ASRock и MSI;
-
графические ускорители Asus Aura/ROG, MSI GeForce, Sapphire Nitro и Gigabyte Aorus;
-
контроллеры светодиодных лент ThermalTake, Corsair, NZXT Hue+;
-
модули памяти с подсветкой Asus, Patriot, Corsair и HyperX;
-
системы охлаждения с подсветкой;
-
клавиатуры, мыши, наушники и другие аксессуары.
Основные возможности OpenRGB:
-
задание цвета и режима подсветки для различного RGB‑оборудования;
-
сохранение и загрузка профилей;
-
управление подсветкой из стороннего ПО, через OpenRGB SDK;
-
интерфейс командной строки;
-
объединение подсветки нескольких ПК через локальную сеть;
-
работа в формате «клиент‑сервер» или как отдельное приложение (без сервера);
-
просмотр информации об устройствах;
-
самодостаточность с возможностью работы без ПО от производителя оборудования;
-
графический предпросмотр при создании собственных шаблонов подсветки.
Спустя три года после выпуска OpenRGB 0.9 в проект добавлена поддержка большого количества новых устройств. В текущей версии разработчиками заявлено, что OpenRGB работает с 2551 устройством. В списке поддерживаемых устройств часть контроллеров может быть подписана названиями, не совпадающими с торговыми. Например, оперативная память Asus Aura и некоторых других производителей в списке указаны как ENE DRAM.
По информации OpenNET, основные изменения и доработки в OpenRGB 1.0:
-
библиотека WinRing0 заменена на Pawnio, в связи с тем что Windows стала помечать её как небезопасную (ранее в версии 0.8 пакет inpout32 по той же причине был заменён на WinRing0). Pawnio не входит в установщик пакета и его нужно установить вручную, в ходе установки об этом будет выдано предупреждение (без Pawnio не работают устройства SMBus, в первую очередь это касается оперативной памяти и многих видеокарт). На данный момент Pawnio считается наиболее безопасной альтернативой, доступной на Windows;
-
для корректной работы с Pawnio, требующей прав администратора, был переработан режим работы в виде системного демона. При установке программы в такой форме, программа может выполнить сканирование устройств и применить профили прямо во время загрузки ОС, не дожидаясь входа пользователя в систему;
-
официально добавлена поддержка горячего подключения HID‑устройств. При подключении и отключении мыши или клавиатуры больше не нужно выполнять полное повторное сканирование. Библиотека hidapi для этого была заменена на собственный форк под названием hidapi‑hotplug, содержащий функциональность, которая ещё не вошла в официальные сборки hidapi (готовится к включению в релиз 0.16). При необходимости OpenRGB собирается с обычным hidapi, но без горячего подключения;
-
формат профилей был переведён на JSON. Добавлена поддержка сохранения в профили информации от плагинов;
-
добавлены «универсальные» детекторы для некоторых контроллеров, таких как Logitech HID++2.0, которые не используют жёстко прописанный список для обнаружения и загружают поддерживаемые режимы прямо из устройства. Универсальные детекторы позволяют поддерживать ещё не выпущенные устройства, пока производитель не меняет протокол;
-
добавлена поддержка отключённых по умолчанию детекторов, что может оказаться полезным в случаях, когда поддержка устройства может при вести к проблемам, как было с материнскими платами MSI Mystic Light;
-
проведён рефакторинг ядра проекта, с существенной оптимизацией запуска и сканирования устройств;
-
упрощено добавление устройств вручную (Nanoleaf, LIFX, Elgato, умные лампы от Philips или устройства последовательного порта) и управление списком устройств;
-
протокол SDK существенно переработан для поддержки динамического изменения списка устройств, поддержки синхронной работы (Request‑ACK), передачи настроек между клиентом и сервером. Проведена работа над повышением отказоустойчивости сервера;
-
устранены две уязвимости в сетевом протоколе. Первая уязвимость (CVE-2026-59682) позволяет перезаписать любой файл в системе через отправку фоновому процессу сообщения SAVE_PROFILE с символами «../» в пути к профилю. Вторая уязвимость (CVE-2026-59683), в случае запуска фонового процесса с правами root, даёт возможность поднять свои привилегии в системе или удалённо выполнить свой код с правами root из‑за ошибки в обработчике сетевого протокола OpenRGB, позволявшей через отправку специально оформленных запросов UPDATEMODE и SAVE_PROFILE записать указанные атакующим данные в любой выбранный файл. Уязвимости выявлены в ходе аудита разработчиками дистрибутива openSUSE.
Источник: habr.com