fix apksecurity

Author: SliDeeN

app/src/main/java/com/mg4/control/update/ApkSecurity.kt

@@ -82,10 +82,21 @@ object ApkSignatureVerifier {
         if (!ok) {
             AppLogger.w(TAG, "Signature de l'APK non conforme — installation refusée " +
                     "(archive=${archive.size} cert(s), installée=${installed.size} cert(s))")
+            // Les compteurs seuls ne permettent pas de trancher entre les trois causes réelles :
+            // archive illisible (0 cert — typiquement une signature v2 sans v1, que
+            // getPackageArchiveInfo ne remonte pas sur AAOS 9), clé différente, ou lecture de
+            // notre propre signature en échec. Les empreintes le disent en une ligne.
+            AppLogger.w(TAG, "  archive   : ${describe(archive)}")
+            AppLogger.w(TAG, "  installée : ${describe(installed)}")
         }
         return ok
     }
 
+    /** Empreintes tronquées, suffisantes pour identifier une clé dans un log. */
+    private fun describe(certs: Set<String>): String =
+        if (certs.isEmpty()) "(aucune — archive illisible, non signée, ou signée v2 sans v1)"
+        else certs.joinToString(", ") { it.take(16) + "…" }
+
     /** Empreintes SHA-256 des certificats signant le fichier APK [apk]. */
     private fun fingerprintsOfArchive(context: Context, apk: File): Set<String> = try {
         @Suppress("DEPRECATION")

app/src/main/java/com/mg4/control/update/UpdateChecker.kt

@@ -82,6 +82,11 @@ object UpdateChecker {
                 // Essai GitHub → fallback GitLab. Le canal beta ne concerne que GitHub :
                 // les builds de test ne sont pas publies sur GitLab.
                 val beta = isBetaChannel(context)
+                // Tracer le canal AVANT la requete : sans cette ligne, un log qui montre une
+                // release stable ne permet pas de distinguer « interrupteur beta non coche »
+                // de « aucune beta publiee », et il faut relire le code pour trancher.
+                AppLogger.i(TAG, "Canal ${if (beta) "BETA (pre-releases incluses)" else "STABLE"}" +
+                    " — version installee $currentVersion")
                 val release = fetchFromGitHub(beta)
                     ?: fetchFromGitLab()
                     ?: run {