http://fdroidorg6cooksyluodepej4erfctzk7rrjpjbbr6wx24jh3lqyfwyd.onion/uk/2022/12/22/third-audit-results.html
Клієнт F-Droid v1.15.4 і v1.16-alpha1 перейшов з RSA/ECB/PKCS1Padding на
стандартний SHA1withRSA алгоритм підписування індексу Поруч index.jar .
Новий «index-v2» для репозиторіїв, доданих у v1.16-alpha0, використовує SHA256withRSA алгоритмом підписування. Офіційний клієнт завжди починає з
того, що пробує останню версію індексу в кожному репозиторії, а v1.16 додав
захист від пониження версії, тому репозиторій, який вже пропонує index-v2,
не може бути пониженим до index-v1....