hfs 3.4.0-alpha1 → 3.4.0-beta3

package/plugins/antibrute/plugin.js

@@ -1,6 +1,6 @@
-exports.version = 3.2
+exports.version = 3.3
 exports.description = "Introduce increasing delays between login attempts."
-exports.apiRequired = 9.6 // addBlock
+exports.apiRequired = 13.7 // loginAttemptFinished
 
 exports.config = {
     increment: { type: 'number', min: 1, defaultValue: 5, unit: "seconds", helperText: "How longer user must wait for each login attempt" },
@@ -20,6 +20,7 @@ const byIp = new Map()
 const byAccount = new Map()
 const laneByIp = new Map()
 const laneByAccount = new Map()
+const activeAttempts = new WeakMap()
 const UNKNOWN_ACCOUNT = 'unknown\t'
 
 exports.init = api => {
@@ -29,7 +30,7 @@ exports.init = api => {
     let waitingGlobal = 0
     const QUEUE_FULL = Symbol('queue_full')
     api.events.multi({
-        async attemptingLogin({ ctx, username }) {
+        async attemptingLogin({ ctx, username, via }) {
             const { ip } = ctx
             const account = getAccountKey(username)
             const ipRec = getRecord(byIp, ip)
@@ -47,16 +48,14 @@ exports.init = api => {
                     waitingGlobal++
                     admitted = true
                 })
-                // serialize waits per ip and per account so parallel bursts can't consume the same penalty window
-                await runInLane(getLane(laneByIp, ip), () =>
-                    runInLane(getLane(laneByAccount, account), async () => {
-                        const now = Date.now()
-                        const wait = Math.max(0, ipRec.next - now, accountRec.next - now)
-                        if (wait <= 0) return
-                        api.log('delaying', ip, 'for', Math.round(wait / 1000))
-                        ctx.set('x-anti-brute-force', wait)
-                        await new Promise(resolve => setTimeout(resolve, wait))
-                    }))
+                const lanes = [getLane(laneByIp, ip), getLane(laneByAccount, account)]
+                if (via === 'srp')
+                    await runInLanes(lanes, () => waitForPenalty(ctx, ipRec, accountRec))
+                else {
+                    // hold the lanes through credential verification so a parallel burst observes each preceding result
+                    await enterAttempt(ctx, lanes, { ip, account, ipRec, accountRec })
+                    admitted = false
+                }
             }
             catch (e) {
                 if (e === QUEUE_FULL) {
@@ -77,6 +76,15 @@ exports.init = api => {
                 dropLaneIfIdle(laneByAccount, account)
             }
         },
+        loginAttemptFinished({ ctx, success }) {
+            const attempt = activeAttempts.get(ctx)
+            if (!attempt) return
+            activeAttempts.delete(ctx)
+            if (success)
+                resetRecord(byAccount, attempt.account)
+            finishAdmission(attempt)
+            attempt.release()
+        },
         failedLogin({ ctx, username }) {
             const { ip } = ctx
             const account = getAccountKey(username)
@@ -96,11 +104,8 @@ exports.init = api => {
         },
         login(ctx) {
             if (ctx.state.account) {
-                const { ip } = ctx
                 const account = getAccountKey(ctx.state.account.username)
-                resetRecord(byIp, ip)
                 resetRecord(byAccount, account)
-                dropLaneIfIdle(laneByIp, ip)
                 dropLaneIfIdle(laneByAccount, account)
             }
         }
@@ -109,9 +114,14 @@ exports.init = api => {
     function getRecord(container, key) {
         let rec = container.get(key)
         if (!rec) {
-            rec = { failures: 0, next: 0, waiting: 0 }
+            rec = { failures: 0, next: 0, expires: 0, waiting: 0 }
             container.set(key, rec)
         }
+        // successful attempts may keep the record alive, but must not extend its penalties
+        if (rec.expires <= Date.now()) {
+            rec.failures = 0
+            rec.next = 0
+        }
         return rec
     }
 
@@ -120,6 +130,7 @@ exports.init = api => {
         const max = api.getConfig('max') * 1000
         const delay = Math.min(max, attempts * api.getConfig('increment') * 1000)
         rec.next = Math.max(now, rec.next) + delay
+        rec.expires = now + 24 * HOUR
         return attempts
     }
 
@@ -130,7 +141,7 @@ exports.init = api => {
             if (rec.waiting)
                 return armCleanup(records, key, rec)
             records.delete(key)
-        }, 24 * HOUR) // no memory leak
+        }, 24 * HOUR) // idle memory cleanup, independent of penalty expiry
     }
 
     function runGate(job) {
@@ -160,6 +171,47 @@ exports.init = api => {
         })
     }
 
+    function runInLanes([lane, ...rest], job) {
+        return lane ? runInLane(lane, () => runInLanes(rest, job)) : job()
+    }
+
+    function enterAttempt(ctx, lanes, attempt) {
+        return new Promise((resolve, reject) => {
+            let release
+            const held = runInLanes(lanes, async () => {
+                await waitForPenalty(ctx, attempt.ipRec, attempt.accountRec)
+                await new Promise(done => {
+                    release = done
+                    activeAttempts.set(ctx, { ...attempt, release })
+                    resolve()
+                })
+            })
+            held.catch(reject).finally(() => {
+                dropLaneIfIdle(laneByIp, attempt.ip)
+                dropLaneIfIdle(laneByAccount, attempt.account)
+            })
+        })
+    }
+
+    async function waitForPenalty(ctx, ipRec, accountRec) {
+        const now = Date.now()
+        // accumulated delays must not outlive the failures that caused them
+        const wait = Math.max(0, Math.min(ipRec.next, ipRec.expires) - now,
+            Math.min(accountRec.next, accountRec.expires) - now)
+        if (wait <= 0) return
+        api.log('delaying', ctx.ip, 'for', Math.round(wait / 1000))
+        ctx.set('x-anti-brute-force', wait)
+        await new Promise(resolve => setTimeout(resolve, wait))
+    }
+
+    function finishAdmission({ ip, account, ipRec, accountRec }) {
+        ipRec.waiting--
+        accountRec.waiting--
+        waitingGlobal--
+        armCleanup(byIp, ip, ipRec)
+        armCleanup(byAccount, account, accountRec)
+    }
+
     function dropLaneIfIdle(container, key) {
         const q = container.get(key)
         if (q?.isWorking() || q?.queueSize()) return
@@ -173,8 +225,10 @@ exports.init = api => {
             // successful login must clear penalties without dropping admission counters still needed by concurrent requests
             rec.failures = 0
             rec.next = 0
+            rec.expires = 0
             return
         }
+        clearTimeout(rec.timer) // an old timer must not delete a replacement record for the same account
         container.delete(key)
     }
 

package/src/admin-langs/embedded.js

@@ -12,7 +12,7 @@ const hfs_admin_lang_sr_json_1 = __importDefault(require("./hfs-admin-lang-sr.js
 const hfs_admin_lang_sr_latn_json_1 = __importDefault(require("./hfs-admin-lang-sr-latn.json"));
 const hfs_admin_lang_ko_json_1 = __importDefault(require("./hfs-admin-lang-ko.json"));
 const hfs_admin_lang_ms_json_1 = __importDefault(require("./hfs-admin-lang-ms.json"));
-const hfs_admin_lang_zh_tw_json_1 = __importDefault(require("./hfs-admin-lang-zh-tw.json"));
+const hfs_admin_lang_zh_hant_json_1 = __importDefault(require("./hfs-admin-lang-zh-hant.json"));
 const hfs_admin_lang_fr_json_1 = __importDefault(require("./hfs-admin-lang-fr.json"));
 const hfs_admin_lang_pl_json_1 = __importDefault(require("./hfs-admin-lang-pl.json"));
 const hfs_admin_lang_pt_br_json_1 = __importDefault(require("./hfs-admin-lang-pt-br.json"));
@@ -30,4 +30,4 @@ const hfs_admin_lang_uk_json_1 = __importDefault(require("./hfs-admin-lang-uk.js
 const hfs_admin_lang_ar_json_1 = __importDefault(require("./hfs-admin-lang-ar.json"));
 const hfs_admin_lang_lt_json_1 = __importDefault(require("./hfs-admin-lang-lt.json"));
 const hfs_admin_lang_bg_json_1 = __importDefault(require("./hfs-admin-lang-bg.json"));
-exports.default = { en: hfs_admin_lang_en_json_1.default, it: hfs_admin_lang_it_json_1.default, zh: hfs_admin_lang_zh_json_1.default, ru: hfs_admin_lang_ru_json_1.default, ro: hfs_admin_lang_ro_json_1.default, sr: hfs_admin_lang_sr_json_1.default, 'sr-latn': hfs_admin_lang_sr_latn_json_1.default, ko: hfs_admin_lang_ko_json_1.default, ms: hfs_admin_lang_ms_json_1.default, 'zh-tw': hfs_admin_lang_zh_tw_json_1.default, fr: hfs_admin_lang_fr_json_1.default, pl: hfs_admin_lang_pl_json_1.default, 'pt-br': hfs_admin_lang_pt_br_json_1.default, vi: hfs_admin_lang_vi_json_1.default, es: hfs_admin_lang_es_json_1.default, nl: hfs_admin_lang_nl_json_1.default, el: hfs_admin_lang_el_json_1.default, de: hfs_admin_lang_de_json_1.default, fi: hfs_admin_lang_fi_json_1.default, hu: hfs_admin_lang_hu_json_1.default, ja: hfs_admin_lang_ja_json_1.default, tr: hfs_admin_lang_tr_json_1.default, th: hfs_admin_lang_th_json_1.default, uk: hfs_admin_lang_uk_json_1.default, ar: hfs_admin_lang_ar_json_1.default, lt: hfs_admin_lang_lt_json_1.default, bg: hfs_admin_lang_bg_json_1.default };
+exports.default = { en: hfs_admin_lang_en_json_1.default, it: hfs_admin_lang_it_json_1.default, zh: hfs_admin_lang_zh_json_1.default, ru: hfs_admin_lang_ru_json_1.default, ro: hfs_admin_lang_ro_json_1.default, sr: hfs_admin_lang_sr_json_1.default, 'sr-latn': hfs_admin_lang_sr_latn_json_1.default, ko: hfs_admin_lang_ko_json_1.default, ms: hfs_admin_lang_ms_json_1.default, 'zh-hant': hfs_admin_lang_zh_hant_json_1.default, fr: hfs_admin_lang_fr_json_1.default, pl: hfs_admin_lang_pl_json_1.default, 'pt-br': hfs_admin_lang_pt_br_json_1.default, vi: hfs_admin_lang_vi_json_1.default, es: hfs_admin_lang_es_json_1.default, nl: hfs_admin_lang_nl_json_1.default, el: hfs_admin_lang_el_json_1.default, de: hfs_admin_lang_de_json_1.default, fi: hfs_admin_lang_fi_json_1.default, hu: hfs_admin_lang_hu_json_1.default, ja: hfs_admin_lang_ja_json_1.default, tr: hfs_admin_lang_tr_json_1.default, th: hfs_admin_lang_th_json_1.default, uk: hfs_admin_lang_uk_json_1.default, ar: hfs_admin_lang_ar_json_1.default, lt: hfs_admin_lang_lt_json_1.default, bg: hfs_admin_lang_bg_json_1.default };

package/src/admin-langs/hfs-admin-lang-ar.json

@@ -2,6 +2,10 @@
     "author": "Automatic translation",
     "version": 1,
     "translate": {
+        "Using a hostname?": "هل تستخدم اسم مضيف؟",
+        "Configure it first": "قم بتكوينه أولاً",
+        "auto_login_net_help": "تعمل عناوين IP وlocalhost دون إعداد إضافي.\nإذا كنت تصل إلى HFS باستخدام اسم مضيف، فقم بتكوينه ضمن الإنترنت ← العنوان كعنوان رئيسي أو في جذور النطاقات، وأدرج المنفذ إذا ظهر في العنوان.\nيمنع ذلك موقعًا ضارًا من استخدام عنوان IP المصرح به للمتصفح لتسجيل الدخول عبر إعادة ربط DNS. كوّن النطاقات الموثوقة فقط وتجنب أحرف البدل الواسعة جدًا.\nبالنسبة لأسماء المضيف الأخرى، يتم تخطي الدخول التلقائي، لكن يظل الدخول ببيانات الاعتماد متاحًا.",
+        "Configure your firewall to allow only trusted proxies to connect to HFS.": "اضبط جدار الحماية للسماح للوكلاء الموثوقين فقط بالاتصال بـ HFS.",
         "Include hidden files": "تضمين الملفات المخفية",
         "Case-insensitive": "لا يميز بين الأحرف الكبيرة والصغيرة",
         "non_public_ip_warning": "هذا عنوان IP غير عام. لا يمكن الوصول إليه مباشرة من الإنترنت. استخدم عنوان IP عامًا أو اسم نطاق بدلًا منه.",
@@ -36,7 +40,7 @@
         "Frontend": "واجهة المستخدم",
         "Admin": "الإدارة",
         "Net": "الشبكة",
-        "Front-end": "الواجهة الأمامية",
+        "Front-end": "واجهة المستخدم",
         "Uploads": "التحميلات",
         "Others": "أخرى",
         "(already invalidated sessions before {timestamp})": "(تم إبطال الجلسات من قبل {timestamp})",
@@ -68,7 +72,7 @@
         "log_partial_upload": "تحميل جزئي",
         "log_partial_upload_at_speed": "تحميل جزئي {speed}",
         "unknown_value": "*غير معروف*{value}",
-        "✅ {value}\n 🚫 {failed}": "✅ {value} 🚫 {failed}",
+        "✅ {value}\n 🚫 {failed}": "✅ {value}\n 🚫 {failed}",
         "$1removed@": "تمت إزالة $1@",
         "router_bug_reboot_hint": "هناك خطأ في المودم/جهاز التوجيه الخاص بك، حاول إعادة تشغيله.",
         "A plugin has the same power of any other software": "يتمتع البرنامج الإضافي بنفس قوة أي برنامج آخر",
@@ -98,9 +102,9 @@
         "Admin-panel access": "الوصول إلى لوحة الإدارة",
         "Admin-panel accessible from": "يمكن الوصول إلى لوحة الإدارة من",
         "Admin-panel only for localhost": "لوحة الإدارة للمضيف المحلي فقط",
-        "agent": "عامل",
-        "Agent": "عامل",
-        "Agent text": "نص الوكيل",
+        "agent": "العميل",
+        "Agent": "العميل",
+        "Agent text": "User-Agent",
         "all .5s": "كل .5 ثانية",
         "all {timeout}ms": "جميع {timeout}ms",
         "All plugins are paused – Click the Resume button below": "تم إيقاف جميع المكونات الإضافية مؤقتًا - انقر فوق الزر \"استئناف\" أدناه",
@@ -129,7 +133,7 @@
         "API {name}{params}": "واجهة برمجة التطبيقات {name}{params}",
         "apply": "يتقدم",
         "Apply": "يتقدم",
-        "Apply\n(ctrl+s)": "تطبيق (ctrl+s)",
+        "Apply\n(ctrl+s)": "تطبيق\n(ctrl+s)",
         "Are you sure?": "هل أنت متأكد؟",
         "same_as_permission": "كـ \"يمكن {permission}\"",
         "as parent folder": "كمجلد أصل",
@@ -152,7 +156,7 @@
         "Be careful, you can easily break things here": "كن حذرًا، يمكنك بسهولة كسر الأشياء هنا",
         "because no admin account was configured": "لأنه لم يتم تكوين حساب المسؤول",
         "belongs": "ينتمي",
-        "birthtime": "وقت الميلاد",
+        "birthtime": "وقت الإنشاء",
         "block": "حاجز",
         "Block address {ip}": "حظر العنوان {ip}",
         "Block IP": "حظر IP",
@@ -160,7 +164,7 @@
         "Blocked IP": "IP المحظور",
         "bold": "عريض",
         "bottom_html_body": "الجزء السفلي من نص HTML",
-        "BREAKPOINT": "نقطة التوقف",
+        "BREAKPOINT": "BREAKPOINT",
         "Browse files...": "تصفح الملفات...",
         "Browser is automatically launched with HFS": "يتم تشغيل المتصفح تلقائيًا باستخدام HFS",
         "browsing": "التصفح",
@@ -225,7 +229,7 @@
         "Console": "وحدة التحكم",
         "user_agent_log_size_warning": "يحتوي على المتصفح وربما معلومات نظام التشغيل.يمكن مضاعفة حجم السجلات الخاصة بك على القرص.",
         "Content": "محتوى",
-        "Content-Range": "نطاق المحتوى",
+        "Content-Range": "Content-Range",
         "contents": "محتويات",
         "Continue": "يكمل",
         "Continue anyway": "استمر على أي حال",
@@ -380,7 +384,7 @@
         "Folder": "مجلد",
         "folder content": "محتوى المجلد",
         "port_forward_intro": "لكي يعمل نظام HFS عبر الإنترنت، تحتاج إلى وجود منفذ على المودم/جهاز التوجيه الخاص بك يتم توجيهه إلى منفذ هذا الكمبيوتر {localPort}.",
-        "port_forward_request_help": "سيطلب هذا من جهاز التوجيه إعادة توجيه المنفذ.يمكنك استخدام نفس رقم منفذ الشبكة المحلية ({localPort})، أو منفذ مختلف.",
+        "port_forward_request_help": "سيطلب هذا من جهاز التوجيه إعادة توجيه المنفذ.\nيمكنك استخدام نفس رقم منفذ الشبكة المحلية ({localPort})، أو منفذ مختلف.",
         "Forbidden: the server understands the request but refuses to authorize it": "محظور: يفهم الخادم الطلب ولكنه يرفض السماح به",
         "Force HTTPS": "فرض HTTPS",
         "Force language: {x}": "لغة القوة: {x}",
@@ -393,8 +397,8 @@
         "From log": "من السجل",
         "from masks": "من الأقنعة",
         "From monitoring": "من الرصد",
-        "frontend": "الواجهة الأمامية",
-        "Frontend language": "لغة الواجهة",
+        "frontend": "واجهة المستخدم",
+        "Frontend language": "لغة واجهة المستخدم",
         "Frontend unreachable: ": "الواجهة الأمامية غير قابلة للوصول: ",
         "frp_tcp_warning": "تم الكشف عن FRP.لا ينبغي استخدامه مع \"type = tcp\" مع HFS.الحلول الممكنة هي",
         "log_full_download": "التنزيل الكامل",
@@ -441,7 +445,7 @@
         "https": "https",
         "HTTPS": "HTTPS",
         "HTTPS certificate file": "ملف شهادة HTTPS",
-        "https_disabled_notice": "HTTPS معطل حاليًا.التكوين الكامل متاح في صفحة الخيارات.",
+        "https_disabled_notice": "HTTPS معطل حاليًا.\nالتكوين الكامل متاح في صفحة الخيارات.",
         "HTTPS needs a certificate to work.": "يحتاج HTTPS إلى شهادة للعمل.",
         "HTTPS port": "منفذ HTTPS",
         "HTTPS private key file": "HTTPS ملف المفتاح الخاص",
@@ -515,8 +519,8 @@
         "Level": "مستوى",
         "license": "رخصة",
         "Light theme": "موضوع خفيف",
-        "Limit output": "الحد من الإخراج",
-        "Limit output per-IP": "الحد من الإخراج لكل IP",
+        "Limit output": "الحد من حركة المرور الصادرة",
+        "Limit output per-IP": "الحد من حركة المرور الصادرة لكل IP",
         "Link": "وصلة",
         "Link created": "تم إنشاء الرابط",
         "Links from other websites": "روابط من مواقع أخرى",
@@ -734,7 +738,7 @@
         "Proxy Authentication Required: proxy authentication is required to access the resource": "مصادقة الوكيل مطلوبة: مصادقة الوكيل مطلوبة للوصول إلى المورد",
         "configured_proxies_not_detected": "تم تعيين عدد الوكلاء على {proxyCount} ولكن لم يتم اكتشاف أي منهم مؤخرًا.فكر في ضبطه على الصفر",
         "Proxy-warning": "تحذير الوكيل",
-        "PUT": "يضع",
+        "PUT": "PUT",
         "QR Code": "رمز الاستجابة السريعة",
         "quit": "يترك",
         "Quit HFS": "قم بإنهاء HFS",
@@ -752,6 +756,8 @@
         "dynamic_dns_url_help": "ارجع إلى مزود خدمة DNS الخاص بك لمعرفة عنوان URL الذي يمكنه تحديث نطاقك تلقائيًا. الرموز المدعومة هي $IP4، $IP6، $IPX. اختياريًا، يمكنك إلحاق \">\" متبوعًا بتعبير عادي لتحديد الإجابة الناجحة، وإلا سيتم استخدام رمز الحالة.",
         "Reinstall previous version": "إعادة تثبيت الإصدار السابق",
         "Reject uploads that don't comply": "رفض التحميلات التي لا تلتزم",
+        "Require approval for uploaded HTML/SVG": "طلب موافقة المسؤول على ملفات HTML/SVG المرفوعة",
+        "Prevents running scripts on your website": "يمنع تشغيل النصوص البرمجية على موقعك",
         "release": "يطلق",
         "Reload": "إعادة تحميل",
         "Remove": "يزيل",
@@ -792,10 +798,10 @@
         "Rule": "قاعدة",
         "save": "يحفظ",
         "Save": "يحفظ",
-        "Save\n(ctrl+enter)": "حفظ (ctrl+enter)",
-        "Save\n(ctrl+s)": "حفظ (ctrl+s)",
+        "Save\n(ctrl+enter)": "حفظ\n(ctrl+enter)",
+        "Save\n(ctrl+s)": "حفظ\n(ctrl+s)",
         "Save and close": "حفظ وإغلاق",
-        "Search": "يبحث",
+        "Search": "بحث",
         "Search text": "بحث في النص",
         "seconds": "ثواني",
         "Seconds": "ثواني",
@@ -850,7 +856,9 @@
         "Show log": "عرض السجل",
         "Show more": "عرض المزيد",
         "Show tree": "عرض الشجرة",
-        "Show uploader to": "إظهار القائم بالتحميل إلى",
+        "Show uploader to": "من يمكنه رؤية اسم رافع الملف",
+        "Treat as interface asset": "التعامل كأصل للواجهة",
+        "Excluded from download limits; logged only when interface logging is enabled": "مستثنى من حدود التنزيل؛ يُسجل فقط عند تمكين تسجيل الواجهة",
         "Show without probing disk source": "إظهار دون التحقق من مصدر القرص",
         "since_timestamp": "منذ: {timestamp}",
         "size": "مقاس",
@@ -916,7 +924,7 @@
         "dynamic_dns_intro": "يمكن لهذه الأداة أن تبقي نطاقك محدثًا بأحدث عنوان IP الخاص بك. ليست كل الخدمات متوافقة، ومعظمها لديه برنامج خاص به لهذه المهمة، وهو أمر متفوق، ولكننا نقدم هذا الحل خفيف الوزن إذا كنت تفضل ذلك.",
         "This version is older than the one you installed. It is possible that the author found a problem with your version and decided to retire it.": "هذا الإصدار أقدم من الإصدار الذي قمت بتثبيته.من الممكن أن المؤلف وجد مشكلة في نسختك وقرر إيقافه.",
         "also_install_plugins": "سيؤدي هذا أيضًا إلى تثبيت: {plugins}",
-        "This will ask the router to forward a port.\nYou can use the same number as the local network port ({port}), or a different one.": "سيطلب هذا من جهاز التوجيه إعادة توجيه المنفذ.يمكنك استخدام نفس رقم منفذ الشبكة المحلية ({port})، أو منفذ مختلف.",
+        "This will ask the router to forward a port.\nYou can use the same number as the local network port ({port}), or a different one.": "سيطلب هذا من جهاز التوجيه إعادة توجيه المنفذ.\nيمكنك استخدام نفس رقم منفذ الشبكة المحلية ({port})، أو منفذ مختلف.",
         "Those who can delete can also rename and cut/move": "أولئك الذين يمكنهم الحذف يمكنهم أيضًا إعادة التسمية والقص/النقل",
         "Tiles": "البلاط",
         "Timestamp": "الطابع الزمني",
@@ -1004,7 +1012,7 @@
         "warning": "تحذير",
         "wave .18s 5 alternate ease-in-out": "موجة .18s 5 بديلة لسهولة الدخول والخروج",
         "windows_file_manager_command_notice": "سنقوم بإضافة أمر بالنقر بزر الماوس الأيمن على Windows File Manager.",
-        "upnp_not_available_help": "لا يمكننا مساعدتك في تكوين جهاز التوجيه الخاص بك لأن UPnP غير متوفر.يمكنك العثور على مزيد من المساعدة [على موقع الويب هذا]({helpUrl}).",
+        "upnp_not_available_help": "لا يمكننا مساعدتك في تكوين جهاز التوجيه الخاص بك لأن UPnP غير متوفر.\nيمكنك العثور على مزيد من المساعدة [على موقع الويب هذا]({helpUrl}).",
         "We suggest you to ": "نقترح عليك ذلك ",
         "web-link": "رابط الويب",
         "Web-link": "رابط الويب",
@@ -1043,7 +1051,7 @@
         "vfs_custom_name_hint": "يمكنك تحديد اسم مختلف عن الاسم الموجود على القرص لديك",
         "domain_roots_help": "يمكنك تحديد مجلدات رئيسية مختلفة (في VFS) لنطاقات مختلفة، تمامًا مثل المضيفين الظاهريين. إذا لم تتم مطابقة أي شيء، فسيتم استخدام المنزل الافتراضي.",
         "You can see this in the tab of your browser": "يمكنك رؤية ذلك في علامة تبويب المتصفح الخاص بك",
-        "custom_base_url_warning": "يمكنك كتابة أي عنوان ولكن *أنت* مسؤول عن تشغيل العنوان. تهدف هذه الوظيفة فقط إلى مساعدتك في نسخ الرابط في حالة وجود مجال أو تكوين شبكة معقد.",
+        "custom_base_url_warning": "يمكنك كتابة أي عنوان ولكن *أنت* مسؤول عن تشغيل العنوان.\nتهدف هذه الوظيفة فقط إلى مساعدتك في نسخ الرابط في حالة وجود مجال أو تكوين شبكة معقد.",
         "current_account_delete_warning": "لا يمكنك طلب حذف الحساب الذي تستخدمه. أكمل مع الباقي؟",
         "change_both_ports_warning": "لا يمكنك تغيير منفذ http و https في وقت واحد.من فضلك، افعل واحدًا، ثم احفظ، ثم افعل الآخر.",
         "cannot_randomize_only_fixed_port": "لا يمكنك ترتيب هذا المنفذ بشكل عشوائي إلا إذا كان لديك منفذ ثابت يعمل لـ {otherProtocol}",
@@ -1055,12 +1063,12 @@
         "port_forward_check_existing": "قد ترغب في التحقق مما إذا كان هذا هو الحال بالفعل قبل تجربة ما يلي.",
         "localhost_admin_access_notice": "أنت تصل إلى لوحة الإدارة بدون حساب لأنك على مضيف محلي",
         "Your certificate is still good": "شهادتك لا تزال جيدة",
-        "configured_address_failed_testing_ip": "يبدو أن عنوانك الذي تم تكوينه {checkUrl} لا يعمل 😰 وما زلنا سنقوم باختبار عنوان IP الخاص بك 🤞",
+        "configured_address_failed_testing_ip": "يبدو أن عنوانك الذي تم تكوينه {checkUrl} لا يعمل 😰\nوما زلنا سنقوم باختبار عنوان IP الخاص بك 🤞",
         "isp_may_block_low_ports": "ربما يقوم مزود الإنترنت الخاص بك بحظر المنافذ تحت 1024.",
         "internet_test_no_public_ip_cause": "لا يجوز لمزود خدمة الإنترنت الخاص بك أن يعين لك عنوان IP عامًا. ",
         "Your router may need to be configured. ": "قد يحتاج جهاز التوجيه الخاص بك إلى التهيئة. ",
         "server_reachable_over_internet": "الخادم الخاص بك يستجيب بشكل صحيح عبر الإنترنت:",
-        "server_reachable_only_by_ip": "يستجيب الخادم الخاص بك عبر الإنترنت 👍 ولكن ليس بالعنوان الذي تم تكوينه {checkUrl} 👎 فقط على عنوان IP الخاص بك:",
+        "server_reachable_only_by_ip": "يستجيب الخادم الخاص بك عبر الإنترنت 👍\nولكن ليس بالعنوان الذي تم تكوينه {checkUrl} 👎\nفقط على عنوان IP الخاص بك:",
         "Your shared files can be browsed from ": "يمكن تصفح ملفاتك المشتركة من ",
         "installed_version_value": "لك {version}",
         "permission_zip": "إنشاء ZIP",
@@ -1131,7 +1139,7 @@
         "A group can inherit from another group.": "يمكن لمجموعة أن ترث من مجموعة أخرى.",
         "Listen interface": "واجهة الاستماع",
         "Max downloads": "الحد الأقصى للتنزيلات",
-        "Outbound interface": "واجهة الإرسال",
+        "Outbound interface": "واجهة الشبكة الصادرة",
         "Outbound proxy": "وكيل الإرسال",
         "Get more": "أضف",
         "Check updates": "التحديثات",