password: quella del messaggio di benvenuto e' gia' la definitiva

Da oggi nuova-persona.sh non obbliga piu' a cambiare le password di AWS e
Gitea al primo accesso. configura.sh chiede la password Gitea della nota
LastPass, e il passo Gitea nel browser sparisce. Il 403 resta gestito per
chi e' stato creato prima. Nel README la frase nuova per Claude.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

configura.sh

@@ -18,17 +18,17 @@ titolo "1. Gitea"
 # --------------------------------------------------------------------------
 # Alla persona si chiede la password, non un token: il token lo crea lo
 # script con l'API di Gitea, cosi' non c'e' da cercarlo fra le impostazioni.
-# Gitea rifiuta la password provvisoria finche' non la si cambia nel browser.
+# La password e' quella del messaggio di benvenuto: dal 07/10/2026 Gitea non
+# obbliga piu' a cambiarla. Chi e' stato creato prima invece deve ancora
+# cambiarla nel browser, e Gitea gli risponde 403: lo si dice sotto.
 UTENTE="$(utente_gitea)"
 if [ -n "$UTENTE" ] ; then
   ok "token Gitea gia' salvato (utente $UTENTE)"
 else
-  echo "  Utente e password provvisoria di Gitea sono nel messaggio di benvenuto"
-  echo "  di chi amministra. Se non l'hai ancora fatto, entra su $GITEA_URL"
-  echo "  (Sign in, in alto a destra) e cambia la password provvisoria: qui serve"
-  echo "  quella nuova, e Gitea rifiuta la provvisoria."
+  echo "  Utente e password di Gitea sono nel messaggio di benvenuto, la nota"
+  echo "  LastPass che ti ha condiviso chi amministra."
   read -r -p "  Il tuo utente Gitea (nome.cognome, come nel messaggio di benvenuto): " UTENTE_DATO
-  read -r -s -p "  La tua password Gitea nuova (non si vede, ed e' normale): " PASSWORD ; echo
+  read -r -s -p "  La tua password Gitea, dalla nota LastPass (non si vede, ed e' normale): " PASSWORD ; echo
   # utente:password passano a curl da stdin, non dalla riga di comando
   # (che chiunque sul PC vede con ps). Virgolette e \ vanno protette.
   PASSWORD_CURL="$(printf '%s:%s' "$UTENTE_DATO" "$PASSWORD" | sed 's/[\\"]/\\&/g')"
@@ -49,7 +49,7 @@ else
     UTENTE="$(utente_gitea)"
     ok "accesso Gitea salvato in $TOKEN_GITEA_FILE (utente $UTENTE)"
   elif [ "$CODICE" = "403" ] ; then
-    male "Gitea chiede prima di cambiare la password provvisoria: entra su $GITEA_URL, cambiala e rilancia."
+    male "Gitea chiede prima di cambiare la password: entra su $GITEA_URL (Sign in), scegline una nuova, salvala su LastPass e rilancia."
   elif [ "$CODICE" = "401" ] ; then
     male "utente o password sbagliati: rilancia e riprova."
   else