Novidades da 2.10.11

O global.js passou a injetar o cabeçalho CSRF em XMLHttpRequest da mesma origem. O gate de acesso restrito pode encaminhar visitantes sem sessão à autenticação, preservando as rotas de recuperação. A série também corrigiu conversão de caminhos MSYS e a execução SSH sob o usuário do projeto, além de separar o limite de falhas de validação do limite de tentativas de autenticação.