Выпуск OpenRGB 1.0 — открытого проекта для управления RGB-подсветкой периферии

12 сентября 2026 года состоялся начальный мажорный релиз открытой утилиты OpenRGB. Инициатива даёт возможность управлять RGB-подсветкой материнских плат, видеокарт, клавиатур, кулеров, светодиодных лент и других аксессуаров от различных производителей. Данные о протоколах взаимодействия с устройствами получается с помощью обратного инжиниринга проприетарных драйверов. Исходный код решения написан на C/C++ и опубликван под лицензией GPLv2. Сборки решения доступны на GitLab с зеркалом на GitHub.

Инициатива OpenRGB поддерживает работу со следующими устройствами:

• материнские платы Asus, Gigabyte, ASRock и MSI;

• графические ускорители Asus Aura/ROG, MSI GeForce, Sapphire Nitro и Gigabyte Aorus;

• контроллеры светодиодных лент ThermalTake, Corsair, NZXT Hue+;

• модули памяти с подсветкой Asus, Patriot, Corsair и HyperX;

• системы охлаждения с подсветкой;

• клавиатуры, мыши, гарнитура и другие аксессуары.

Основные возможности OpenRGB:

• задание цвета и режима подсветки для различного RGB‑оборудования;

• сохранение и загрузка профилей;

• управление подсветкой из стороннего ПО, через OpenRGB SDK;

• интерфейс командной строки;

• объединение подсветки нескольких ПК через локальную сеть;

• работа в формате «клиент‑сервер» или как отдельное приложение (без сервера);

• просмотр информации об устройствах;

• самодостаточность с возможностью работы без ПО от производителя оборудования;

• графический предпросмотр при создании собственных шаблонов подсветки.

Спустя три года после выпуска OpenRGB 0.9 в проект добавлена поддержка большого количества новых устройств. В текущей версии разработчиками заявлено, что OpenRGB работает с 2551 устройством. В списке поддерживаемых устройств часть контроллеров может быть подписана названиями, не совпадающими с торговыми. Например, оперативная память Asus Aura и некоторых других производителей в списке указаны как ENE DRAM.

По информации OpenNET, основные изменения и доработки в OpenRGB 1.0:

• библиотека WinRing0 заменена на Pawnio, в связи с тем что Windows стала помечать её как небезопасную (ранее в версии 0.8 пакет inpout32 по той же причине был заменён на WinRing0). Pawnio не входит в установщик пакета и его нужно установить вручную, в ходе установки об этом будет выдано предупреждение (без Pawnio не работают устройства SMBus, в первую очередь это касается оперативной памяти и многих видеокарт). На данный момент Pawnio считается наиболее безопасной альтернативой, доступной на Windows;

• для корректной работы с Pawnio, требующей прав администратора, был переработан режим работы в виде системного демона. При установке программы в такой форме, приложение может выполнить сканирование устройств и применить профили прямо во время загрузки ОС, не дожидаясь входа пользователя в систему;

• официально добавлена сопровождение горячего подключения HID‑устройств. При подключении и отключении мыши или клавиатуры больше не нужно выполнять полное повторное сканирование. Набор модулей hidapi для этого была заменена на собственный форк под названием hidapi‑hotplug, содержащий функциональность, которая ещё не вошла в официальные сборки hidapi (готовится к включению в релиз 0.16). При необходимости OpenRGB собирается с обычным hidapi, но без горячего подключения;

• формат профилей был переведён на JSON. Добавлена сопровождение сохранения в профили информации от плагинов;

• добавлены «универсальные» детекторы для некоторых контроллеров, таких как Logitech HID++2.0, которые не используют жёстко прописанный список для обнаружения и загружают поддерживаемые режимы прямо из устройства. Универсальные детекторы позволяют поддерживать ещё не выпущенные устройства, пока производитель не меняет протокол;

• добавлена сопровождение отключённых по умолчанию детекторов, что может оказаться полезным в случаях, когда поддержка устройства может при вести к проблемам, как было с материнскими платами MSI Mystic Light;

• проведён рефакторинг ядра проекта, с существенной оптимизацией запуска и сканирования устройств;

• упрощено добавление устройств вручную (Nanoleaf, LIFX, Elgato, умные лампы от Philips или устройства последовательного порта) и управление списком устройств;

• протокол SDK существенно переработан для поддержки динамического изменения списка устройств, поддержки синхронной работы (Request‑ACK), передачи настроек между клиентом и сервером. Проведена работа над повышением отказоустойчивости сервера;

• устранены две уязвимости в сетевом протоколе. Первая уязвимость (CVE-2026-59682) даёт возможность перезаписать любой файл в системе через отправку фоновому процессу сообщения SAVE_PROFILE с символами «../» в пути к профилю. Вторая уязвимость (CVE-2026-59683), в случае запуска фонового процесса с правами root, даёт функция поднять свои привилегии в системе или удалённо выполнить свой исходник с правами root из‑за ошибки в обработчике сетевого протокола OpenRGB, позволявшей через отправку специально оформленных запросов UPDATEMODE и SAVE_PROFILE записать указанные атакующим данные в любой выбранный файл. Уязвимости выявлены в ходе аудита разработчиками дистрибутива openSUSE.