estiverem
    vazias ou não definidas, o acesso é por padrão permitido para
    todos os usuários.
    Se o repositório estiver sendo servido via hgwebdir, usuários
    recusados não verão este repositório na lista de repositórios.
    O conteúdo da lista deny_read é examinado antes (ou seja, tem
    prioridade sobre) o conteúdo da lista allow_read.