Oasis 0.9.5 con Karvan para escritorio

Rama de desarrollo experimental sobre el Oasis de epsylon, sin afiliacion con el
proyecto original. Base: 0.9.5.

Trae el modulo Karvan —salas efimeras en memoria con autodestruccion por TTL, chat
que funciona sin JavaScript y llamadas de audio y video sobre WebRTC— con el enlace
en el menu lateral por el mismo patron que el resto de modulos: renderKarvanLink
calcado de renderPollsLink, entrada en modules_view y en la lista de /modules.

Los estilos del modulo van en su propia hoja, styles/karvan.css, siguiendo el patron
de highlight.css: asi se ve igual con cualquier tema, sin depender del tema movil.

Sin servidores ICE de terceros: no hay STUN de fabrica, porque un STUN aprende la IP
publica y el momento de cada llamada. Solo candidatos host salvo que se configure un
TURN propio en oasis-config.json, con credenciales efimeras por el mecanismo REST de
coturn.

El codigo propio vive separado —views/fork/, backend/fork_routes.js,
models/karvan_model.js y translations/fork/— de modo que sobre los ficheros de
upstream solo hay enganches de una linea y cada version nueva se integra sin
arrastrar nada.

Respecto al arbol de Android: fuera el wrapper y main.js, que es su arranque; el
tema vuelve a Dark-SNH y se restauran los modulos que en movil se recortan por peso.

Verificado arrancando sin OASIS_MOBILE: nueve rutas OK, menu lateral de upstream con
27 grupos y el enlace de Karvan, cero rastro de la interfaz movil (ni hexagonos, ni
topbar, ni barra inferior), y una sala creada y servida.

docs/security.md

@@ -0,0 +1,33 @@
+# Security Policy
+
+## Security Model
+
+Oasis is experimental software, please don't trust it with your life.
+
+If everything is working correctly, it's likely that:
+
+- Only your computer can access Oasis.
+- Only you can publish a message to your feed.
+- Only the recipients of private messages can read the message.
+- Only basic HTML is supported in blobs, which can't access the rest of Oasis.
+
+It's important to know that this is not a silver bullet:
+
+- Your public messages can be read by anyone on the network.
+- Your IP address can be seen by anyone that peers with you.
+- Your private messages can be read by anyone with access to your private key.
+
+You should also know:
+
+- Information that others can read can be saved, without your permission.
+- Encryption techniques that are unbreakable today may become compromised in the future; maybe in dozens or hundreds of years.
+- Don't trust your smartphone. 
+- Oasis is designed to run in a safe environment (SNH kit).
+
+## Supported Versions
+
+Only the latest release is supported.
+
+## Reporting a Vulnerability
+
+Send an email to epsylon@riseup.net to report any security problems. Please do not use the public issue tracker.