Cuenta de externas, arreglos de seguridad, títulos arriba y despliegue

- Rol «externas» para la asamblea de externas: pide sin cupo, siempre con el
  colectivo de fuera y su contacto, y sus solicitudes salen en naranja hasta
  que la asamblea de la Enre las confirma.
- /pedir/ explica en una línea que los colectivos externos piden fecha en la
  asamblea de externas, los lunes de 19:00 a 20:00.
- Seguridad: argon2 limitado a dos cálculos a la vez y el intento se cuenta
  antes de calcular (60 accesos simultáneos llevaban el proceso a 3,8 GB);
  bloqueo por cuenta a 20 fallos para que no se pueda dejar fuera a la
  asamblea; avisos por sesión en vez de por URL; sig sin «..»; eventos de
  31 días como mucho; parámetros de argon2 acotados.
- Títulos pegados arriba en todas las páginas; la franja de la enredadera
  recupera ese alto para seguir llenando la pantalla.
- despliegue/: instalar.sh, cuenta.sh, servicio de systemd con el proceso
  encerrado, fragmento de nginx que además deja de servir .git y las notas
  internas, y configuración de ejemplo. Ninguna contraseña en el repositorio.

gestor/modelo.go

@@ -67,9 +67,15 @@ type Rol string
 
 const (
 	RolEnre    Rol = "enre"    // la asamblea: confirma y rechaza
-	RolInterno Rol = "interno" // colectivo de la casa: solicita y amadrina
+	RolInterno Rol = "interno" // colectivo de la Enre: solicita y amadrina
+	// RolExternas es la cuenta de la asamblea de externas: apunta los eventos
+	// de colectivos de fuera que se hablan allí, sin cupo, y la asamblea de la
+	// Enre los confirma.
+	RolExternas Rol = "externas"
 )
 
+func (r Rol) Valido() bool { return r == RolEnre || r == RolInterno || r == RolExternas }
+
 type Cuenta struct {
 	Usuario   string    `json:"usuario"`
 	Nombre    string    `json:"nombre"` // nombre visible del colectivo
@@ -168,4 +174,10 @@ type Sesion struct {
 	// por la URL y acabe en el historial o en el log de nginx.
 	ClaveDe    string
 	ClaveNueva string
+
+	// Aviso o error de la siguiente página. Van por la sesión y no por la URL:
+	// con «?a=» cualquiera podía fabricar un enlace de laenre.net que
+	// enseñara el texto que quisiera.
+	Aviso string
+	Error string
 }