<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>Arditore</title><description>Notes sur l&apos;investigation numérique, les systèmes et la vie privée.</description><link>https://arditore.github.io/</link><item><title>Android se referme, et F-Droid n&apos;a pas la bonne forme pour y survivre</title><link>https://arditore.github.io/fr/blog/android-developer-verification/</link><guid isPermaLink="true">https://arditore.github.io/fr/blog/android-developer-verification/</guid><description>Dès le 30 septembre, toute application installée sur un appareil Android certifié devra remonter à un développeur ayant montré une pièce d&apos;identité à Google. F-Droid n&apos;a pas de développeurs en ce sens — il a du code source et une clé de signature. Cette inadéquation n&apos;est pas un défaut de la règle. C&apos;est la règle.</description><pubDate>Wed, 16 Sep 2026 00:00:00 GMT</pubDate></item><item><title>StyleSmuggler : le rapport de crash était la charge</title><link>https://arditore.github.io/fr/blog/stylesmuggler-cve-2026-75650/</link><guid isPermaLink="true">https://arditore.github.io/fr/blog/stylesmuggler-cve-2026-75650/</guid><description>CVE-2026-75650 transforme le rapport d&apos;erreur de Magento en primitive d&apos;écriture, puis l&apos;exécute pendant le rendu d&apos;un e-mail. CVSS 10.0, sans authentification, et exploitée avant que le correctif existe.</description><pubDate>Wed, 16 Sep 2026 00:00:00 GMT</pubDate></item></channel></rss>