ysk-server-shared 1.0.0 → 1.1.0

package/locales/fr/logs.json

@@ -123,7 +123,7 @@
   "logrotateLabel": "logrotation",
   "srcNginx": "nginx",
   "srcSsh": "chut",
-  "srcFail2ban": "échec2ban",
+  "srcfail2ban": "échec2ban",
   "srcAuthLog": "auth.log",
   "srcNginxError": "erreur nginx",
   "srcLetsEncrypt": "chiffrons",
@@ -131,5 +131,34 @@
   "groupVarLog": "/var/log",
   "prioErr": "euh+",
   "prioWarn": "avertir+",
-  "prioInfo": "infos+"
+  "prioInfo": "infos+",
+  "srcFail2ban": "échec2ban",
+  "vacuumSize": "Limité à 500 Mo",
+  "logrotateNoStatus": "Pas encore de fichier d'état de rotation (normal s'il n'a jamais été exécuté).",
+  "autoVacuumOff": "Le nettoyage automatique est désactivé. Le temps n'est pas utilisé jusqu'à ce que vous l'activiez.",
+  "aboutAllowlist": "Explore ne peut lire que les unités de journal et les chemins /var/log sur liste autorisée. Les chemins d’hôtes arbitraires ne sont pas proposés.",
+  "aboutCustomPath": "Ajoutez un chemin personnalisé dans Paramètres (uniquement /var/log ou /run/log). Ensuite, ouvrez-le depuis Explorer.",
+  "noRowsInWindow": "Aucun enregistrement dans cette fenêtre horaire",
+  "showInactiveUnits": "Afficher les unités inactives",
+  "sseNeedFollow": "Activez d'abord le suivi – SSE est uniquement destiné à la queue en direct",
+  "vacuumNeedRetention": "Saisissez d’abord une fenêtre de conservation (ex. 14d)",
+  "vacuumNeedConfirm": "Confirmation requise — supprime d’anciens journaux journal",
+  "vacuumSizeNeedConfirm": "Confirmation requise — plafonne l’usage disque de journal",
+  "vacuumSizeAlreadyBelow": "L’usage actuel est déjà sous le plafond ; généralement rien n’est supprimé.",
+  "vacuumSizeNoopDesc": "Le journal est déjà sous 500 Mo. vacuum --size=500M s’exécute quand même et ne supprime généralement rien.",
+  "journalDiskHint": "Usage actuel de systemd-journald (journal actif). N’inclut pas les fichiers rotés sous /var/log.",
+  "varLogDiskHint": "Estimation de /var/log, y compris les fichiers rotés.",
+  "queryFirst": "Interrogez d’abord",
+  "projectSourcesTitle": "{{n}} source(s) (fichiers + journal)",
+  "logrotatePath": "Chemin",
+  "logrotateLast": "Dernière rotation",
+  "logrotateExpand": "Afficher {{n}} plus",
+  "logrotateCollapse": "Afficher moins",
+  "logrotateVersion": "Version d'état {{v}}",
+  "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+  "sourceCount": "{{shown}} shown",
+  "sourceUnavailable": "This source has not produced a log yet",
+  "sourceNoLog": "No log yet",
+  "exportJsonl": "JSONL export",
+  "sseLive": " (live stream)"
 }

package/locales/fr/metrics.json

@@ -128,5 +128,40 @@
   "usageNoteFull": "Utilisation via du local (non estimée). Le quota est une limite souple du plan de contrôle ; un setquota dur nécessite apply-to-host.",
   "sseNeedLogin": "Non connecté ; impossible d’ouvrir le SSE",
   "sseSessionExpired": "Non connecté ou session expirée ; impossible d’ouvrir le SSE",
-  "sseHttpError": "flux HTTP {{status}}"
+  "sseHttpError": "flux HTTP {{status}}",
+  "colFilesystem": "Système de fichiers",
+  "colMount": "Monter",
+  "colSize": "Taille",
+  "colUsed": "Utilisé",
+  "colAvail": "Disponible",
+  "colUsePct": "Utilisé %",
+  "colHome": "Maison",
+  "usageNoteLink": "Quota souple du plan de contrôle. Appliquez des limites strictes dans l’onglet Isolation du projet.",
+  "alertsBuiltinOnly": "Seuils intégrés CPU/mémoire/disque uniquement. Pas de courrier électronique, de webhook ou de canal Slack.",
+  "lastEvaluated": "Dernière vérification",
+  "shareNoQuotaHint": "Sans quota, la part n’est pas un pourcentage. Définissez-la dans l’onglet Isolation du projet.",
+  "setQuotaLink": "Définir le quota",
+  "unusualHome": "Chemin inhabituel",
+  "unusualHomeHint": "Pas une maison de projet /home/…. L'isolement canonique est /home/ysk-server-{id}.",
+  "protectedPid": "PID 1 / init / systemd ne peut pas être signalé depuis le panneau",
+  "sigTermTitle": "Envoyer SIGTERM (demander au processus de quitter)",
+  "sigKillTitle": "Envoyer SIGKILL (force kill – ne peut pas être attrapé)",
+  "batchTerm": "TERM",
+  "batchKill": "KILL",
+  "rawTopLabel": "Haut brut (non traduit)",
+  "followSseLabel": "Suivre (diffusion en direct)",
+  "alertsReadOnly": "Seuils intégrés CPU/mémoire/disque uniquement. Pas de courrier électronique, de webhook ou de canal Slack.",
+  "alertsGoNotifications": "Ouvrir le centre de notifications",
+  "lastCheck": "Dernière vérification",
+  "rawTopHint": "Sortie top(1) non traduite",
+  "load1m": "Load 1m",
+  "uptime": "Uptime",
+  "filterCpu5": "≥5% CPU",
+  "filterMem5": "≥5% memory",
+  "signalHint": "Select a process, then send TERM or KILL.",
+  "signalFromRow": "Select this process for TERM / KILL",
+  "selectForSignal": "Select",
+  "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+  "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+  "controlPlaneNoSignal": "The control-plane process cannot be signalled"
 }

package/locales/fr/migrate.json

@@ -78,5 +78,18 @@
   "dryRunOnlyDesc": "· Inventaire + précontrôle uniquement ; pas de rsync ni d’écritures sur la cible",
   "executeNote": "L’hôte nécessite YSK_EXECUTE=1 et l’API root. Après la migration, mettez à jour les DNS A/AAAA et vérifiez le pare-feu cloud + le PTR mail.",
   "dnsCutover": "Basculement DNS (manuel)",
-  "dnsCutoverDesc": "Pointez les A/AAAA de ces noms vers la nouvelle IP publique ;"
+  "dnsCutoverDesc": "Pointez les A/AAAA de ces noms vers la nouvelle IP publique ;",
+  "orphanHomesHint": "Restes de maisons du projet (pas dans le magasin). Supprimez-les uniquement après avoir confirmé qu'ils ne sont pas utilisés.",
+  "orphanRemove": "Supprimer les restes de la maison",
+  "orphanRemoveTitle": "Supprimer l'accueil du projet restant ?",
+  "orphanRemoveDesc": "Supprimez définitivement {{path}} du disque. Ce n'est pas un projet de magasin. Nécessite YSK_EXECUTE=1.",
+  "orphanRemovePhrase": "Saisissez DELETE pour confirmer.",
+  "orphanRemoveNeedConfirm": "Confirmation requise",
+  "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+  "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+  "orphanBackupFirst": "Back up first (open Backups)",
+  "expandAllWarnings": "Show all {{n}} warnings",
+  "collapseWarnings": "Show fewer",
+  "inventoriedWarn": "Inventoried · {{n}} warnings",
+  "orphanMtime": "Last modified {{at}}"
 }

package/locales/fr/nav.json

@@ -31,7 +31,7 @@
   "rust": "Rust",
   "protection": "Centre de défense",
   "firewall": "Pare-feu",
-  "fail2ban": "échec2ban",
+  "fail2ban": "fail2ban",
   "users": "Utilisateurs et paquets",
   "services": "Services",
   "metrics": "Métriques",
@@ -53,7 +53,9 @@
     "runtimes": "Durées d'exécution",
     "security": "Sécurité",
     "system": "Système",
-    "ai": "IA"
+    "ai": "IA",
+    "validators": "Validateurs",
+    "containers": "Conteneurs"
   },
   "java": "Java",
   "kotlin": "Kotlin",
@@ -72,6 +74,11 @@
   "bookmarkPinned": "Épinglé",
   "bookmarkAdded": "Épinglé sur la barre latérale",
   "bookmarkRemoved": "Supprimé de la barre latérale",
-  "btTracker": "Traqueur BT",
-  "support": "Support"
+  "btTracker": "BT Tracker",
+  "support": "Soutien",
+  "noAccessTitle": "Accès refusé",
+  "noAccessDesc": "Votre rôle n’inclut pas cette page. Demandez à un administrateur si vous en avez besoin.",
+  "backToDashboard": "Retour au tableau de bord",
+  "validators": "Validateurs (Beta)",
+  "docker": "Docker"
 }

package/locales/fr/network.json

@@ -135,8 +135,31 @@
       "azure_frontdoor": "Porte d'entrée azur",
       "gcore": "CDN Gcore",
       "custom": "Proxys personnalisés"
-    }
+    },
+    "needProvider": "Choisissez un fournisseur CDN avant de récupérer sa liste IP.",
+    "spoofWarn": "Faire confiance au mauvais CIDR permet aux clients d'usurper les en-têtes X-Forwarded-For / CDN comme adresse IP."
   },
   "linkUp": "En haut",
-  "linkDown": "Vers le bas"
+  "linkDown": "Vers le bas",
+  "linkDownTitle": "Mettez {{name}} hors ligne",
+  "linkDownNeedConfirm": "Tapez le nom de l'interface pour confirmer",
+  "persistNmHint": "Persistant signifie que les modifications peuvent survivre au redémarrage via NetworkManager.",
+  "hideRaw": "Masquer la sortie brute",
+  "rawLoadedAt": "Chargé {{time}}",
+  "deleteDefaultPanelWarn": "La suppression de l'itinéraire par défaut peut abandonner cette session de panneau. Tapez DEFAULT pour confirmer.",
+  "typeDefaultToConfirm": "Tapez DEFAULT pour confirmer",
+  "deleteDefaultNeedConfirm": "Confirmation requise — saisissez DEFAULT (peut couper ce panneau)",
+  "deleteRouteNeedConfirm": "Confirmation requise",
+  "nmUnavailable": "NetworkManager n'est pas en cours d'exécution — seule une route en direct peut être ajoutée",
+  "defaultRouteDownNeedName": "Il s'agit de la sortie de route par défaut. Tapez le nom de l’interface pour confirmer – le panneau peut se déconnecter.",
+  "linkDownDefault": "Down default route",
+  "loopbackImmutable": "Loopback cannot be changed",
+  "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+  "statUp": "Up",
+  "oper": {
+    "up": "Up",
+    "down": "Down",
+    "unknown": "Unknown",
+    "other": "Other"
+  }
 }

package/locales/fr/notFound.json

@@ -0,0 +1,6 @@
+{
+  "title": "Page introuvable",
+  "body": "Pas de page de panneau à {{path}}.",
+  "hint": "Les URL inconnues ne vous renvoient plus au tableau de bord.",
+  "home": "Tableau de bord"
+}

package/locales/fr/notes.json

@@ -30,16 +30,42 @@
   },
   "ssh": {
     "identityNotFound": "Identité introuvable",
-    "registrationNotFound": "Enregistrement introuvable"
+    "registrationNotFound": "Enregistrement introuvable",
+    "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+    "keyOkSftp": "SFTP pwd a réussi après le refus du shell SSH."
   },
   "cdn": {
     "siteNotFound": "Site CDN introuvable",
-    "nodeMissing": "Le nœud n'existe pas"
+    "nodeMissing": "Le nœud n'existe pas",
+    "probe": {
+      "timeout": "Délai d'expiration de la connexion après {{ms}}ms ({{detail}}). Le homologue peut être protégé par un pare-feu.",
+      "dns": "La recherche DNS a échoué ({{detail}}).",
+      "refused": "Connexion refusée après {{ms}}ms ({{detail}}). Port fermé ou blocage à sens unique.",
+      "tls": "Échec de la vérification TLS ({{detail}}).",
+      "unreach": "Hôte inaccessible après {{ms}}ms ({{detail}}).",
+      "http": "La sonde HTTP a échoué après {{ms}}ms ({{detail}})."
+    },
+    "loopbackOriginRemote": "L'origine est 127.0.0.1 : il s'agit de cet hôte, et non d'un périphérique distant. Définissez une adresse IP d'origine accessible ou bind_ip.",
+    "needSshOrFleet": "Le dispositif Edge distant a besoin d’une identité SSH sortante (ou d’un nom d’utilisateur) ou d’une session de flotte /agents. L'URL de santé à elle seule n'applique pas le transport.",
+    "originRemoteRewrite": "Les bords distants utiliseront l'origine accessible {{url}} au lieu du bouclage.",
+    "originRemoteUnknown": "L'origine est un bouclage et aucune adresse IP publique/LAN ou bind_ip n'est connue — apply refusera les bords distants jusqu'à ce qu'il y en ait un."
   },
   "backup": {
     "fileNotFound": "Fichier de sauvegarde introuvable",
     "resticNoPassword": "restic est activé mais le mot de passe n'est pas défini",
-    "resticNotInPath": "restic absent du PATH"
+    "resticNotInPath": "restic absent du PATH",
+    "dbEnvUnreadable": "Impossible de lire .db.env ; dump SQL ignoré.",
+    "dbEnvNoName": ".db.env n'a pas de nom de base de données ; dump SQL ignoré.",
+    "targetOutside": "La cible de restauration doit se trouver dans le répertoire d'accueil du projet ou dans la racine des fichiers publics.",
+    "testUnsaved": "Test des valeurs de formulaire non enregistrées (non écrites dans les paramètres).",
+    "testIdentity": "ssh (identity) to {{spec}} ok",
+    "sshAuthFailed": "Clé SSH ou mot de passe rejeté (publickey). Choisissez une identité sortante ou installez sshpass.",
+    "remotePathIsFile": "Le chemin distant {{path}} est un fichier. Utilisez un répertoire.",
+    "remoteMkdirFailed": "Impossible de créer le répertoire distant : {{detail}}",
+    "sidecarPushed": "A également poussé le side-car SQL {{name}}",
+    "controlPlaneDryRun": "Aperçu uniquement – ​​rien d’écrit. Dans le panneau, utilisez Restaurer et confirmez la phrase à écrire.",
+    "controlPlaneNeedConfirm": "La restauration complète du plan de contrôle nécessite la phrase de confirmation RESTORE-CONTROL-PLANE.",
+    "controlPlaneRestartAfter": "Redémarrez l'API après une restauration réussie."
   },
   "redis": {
     "cliMissing": "redis-cli n'est pas installé"
@@ -83,7 +109,8 @@
     "pathOutsideSandbox": "Chemin hors bac à sable : {{target}}",
     "notFoundRel": "Introuvable : {{relPath}}",
     "fileNotFoundRel": "Fichier introuvable : {{relPath}}",
-    "notFoundFrom": "Introuvable : {{fromPath}}"
+    "notFoundFrom": "Introuvable : {{fromPath}}",
+    "alreadyExists": "Existe déjà : {{name}}"
   },
   "dns": {
     "needZoneServerIp": "Saisissez la zone et l'IP du serveur",
@@ -123,7 +150,10 @@
   },
   "db": {
     "needExecuteCreate": "L'exécution hôte est désactivée ; impossible de créer la base depuis le panneau",
-    "dryRunMysql": "dry-run : base non créée. Utiliser --execute avec YSK_EXECUTE=1 pour provisionner"
+    "dryRunMysql": "dry-run : base non créée. Utiliser --execute avec YSK_EXECUTE=1 pour provisionner",
+    "remoteNoCreds": "Aucun nom d'utilisateur/mot de passe stocké — TCP uniquement (l'enregistrement n'est pas une connexion).",
+    "remoteReachable": "TCP {{host}} : {{port}} ouvert ({{ms}}ms).",
+    "remoteUnreachable": "TCP {{host}} :{{port}} fermé ou filtré ({{ms}}ms)."
   },
   "net": {
     "invalidIface": "Nom d'interface invalide",
@@ -204,7 +234,17 @@
     "dns": "DNS",
     "email": "E-mail",
     "isolation": "Isolation de projet",
-    "ops": "Opérations"
+    "ops": "Opérations",
+    "runtimesNode": "Noeud.js",
+    "runtimesPhp": "PHP",
+    "runtimesPython": "Python",
+    "runtimesGo": "Go",
+    "pm2": "PM2",
+    "runtimesNodeFix": "Installer Node à partir de /runtimes/node",
+    "runtimesPhpFix": "Installer PHP depuis /runtimes/php",
+    "runtimesPythonFix": "Installer Python depuis /runtimes/python",
+    "runtimesGoFix": "Installer Go à partir de /runtimes/go",
+    "pm2Fix": "Installez PM2 à partir de la page d'exécution du nœud"
   },
   "needAdmin": "Autorisation administrateur requise",
   "notInstalled": "Non installé",
@@ -397,7 +437,7 @@
     "n0179": "Bucket/chemin S3 non configuré",
     "n0180": "SFTP.ssh chown nécessite root + YSK_EXECUTE",
     "n0181": "Confirmation SIGKILL Kill: true",
-    "n0182": "SMTP /",
+    "n0182": "SMTP/",
     "n0183": "SPF",
     "n0184": "SRV : priorité poids port cible",
     "n0185": "SSH",
@@ -477,7 +517,7 @@
     "n0259": "domaine",
     "n0260": "domaine introuvable :",
     "n0261": "dovecot reload échoué ou service absent (sieve Wrote ; reload Success)",
-    "n0262": "dry-run dispatch flotte (pas )",
+    "n0262": "essai de répartition de flotte (non mis en file)",
     "n0263": "dry-run push pair (pas scp)",
     "n0264": "dry-run install distant (pas ssh)",
     "n0265": "dry-run transfert terminé ( bootstrap complet)",
@@ -486,10 +526,10 @@
     "n0268": "dry-run — n'écrit pas /etc",
     "n0269": "dry-run : ajoutez d'abord --execute pour appliquer ufw",
     "n0270": "dry-run : inventaire + prévol OK, pas de package/transfert",
-    "n0271": "dry-run : probe/. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment provisionner",
-    "n0272": "dry-run : fichier géré écrit (dataDir). ajoutez d'abord execute + YSK_EXECUTE=1 + root pour le drop-in système",
-    "n0273": "dry-run : non. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment bannir",
-    "n0274": "dry-run : non. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment débannir",
+    "n0271": "Exécution à sec : sonde/plan uniquement. Passez --execute avec YSK_EXECUTE=1 pour effectuer le provisionnement.",
+    "n0272": "Exécution à sec : écriture du fichier géré (dataDir). Passez --execute avec YSK_EXECUTE=1 en tant que root pour installer le système drop-in.",
+    "n0273": "Exécution à sec : non interdite. Passez --execute avec YSK_EXECUTE=1 pour réellement interdire.",
+    "n0274": "Exécution à sec : non interdite. Passez --execute avec YSK_EXECUTE=1 pour débloquer réellement.",
     "n0275": "dryRun=true — API de modification",
     "n0276": "dryRun : n'écrit pas",
     "n0277": "dump écrit dans dataDir, pas de transfert",
@@ -838,7 +878,7 @@
     "n0620": "démarrer processus pas processus",
     "n0621": "OPcache",
     "n0622": "SSL",
-    "n0623": "",
+    "n0623": "Actif",
     "n0624": "fichier",
     "n0625": "fichier",
     "n0626": "nœud wsrep, HA ≥2 nœuds",
@@ -1054,7 +1094,7 @@
     "n0836": "certificat veuillez — Échec",
     "n0837": "≥ fichier",
     "n0838": "paramètres conservés sauvegarde",
-    "n0839": "Succès — cette cible peut BatchMode, ≠",
+    "n0839": "Le succès signifie que cette cible accepte BatchMode SSH (non interactif). Il ne s’agit pas d’une concession d’accès mondial.",
     "n0840": "ou 32767",
     "n0841": "logiciel installé",
     "n0842": "autorisation/",
@@ -1214,7 +1254,7 @@
     "n0996": "nginx local -t OK ( conf gérée, ≠ edge appliqué)",
     "n0997": "wsrep local possible, taille pas nœud",
     "n0998": "ysk.json local illisible / empreinte",
-    "n0999": "local OK ; sonde pair saine complète (non )",
+    "n0999": "Le nœud local est OK ; un état de santé complet nécessite une sonde par les pairs (non effectuée).",
     "n1000": "nginx local — conf écrite, pas de rechargement",
     "n1001": "connexion NM localeDisponible ; réussira. peut \"\" ou NetworkManager.",
     "n1002": "ps localDisponible — impossible ()",
@@ -1290,7 +1330,7 @@
     "n1070": "Écrit sur le control plane ; non appliqué sur l'hôte",
     "n1071": "apt-obtenir",
     "n1072": "défi d'authentification",
-    "n1073": "bind_ip",
+    "n1073": "liaison_ip",
     "n1074": "dataDir — base de données mise à jour",
     "n1075": "domaine vacation.sieve — ignoré par boîte aux lettres",
     "n1076": "edge peut apply ( skip/drain)— conf écrite",
@@ -1810,7 +1850,7 @@
     "n1590": "",
     "n1591": "Pas root — chemins système useradd / systemd / nginx restreints",
     "n1592": "sans seccomp nécessite runAsUser",
-    "n1593": "panneau veuillez /",
+    "n1593": "Requêtes publiques / min",
     "n1594": "connexion panneau ; Disponible\"\" ( )",
     "n1595": "Le panneau ne s'exécute pas en tant que root",
     "n1596": "Disponible apply:false",
@@ -2081,7 +2121,7 @@
     "t0251": "{{v0}} Installation incomplète",
     "t0252": "{{v0}} démarrage du service",
     "t0253": "Échec du démarrage : {{v0}}",
-    "t0254": "Prend en charge Node.js version {{v0}} ; Version disponible : {{v1}}",
+    "t0254": "Prend en charge Node.js {{v0}} ; versions disponibles : {{v1}}",
     "t0255": "Prend en charge PHP version {{v0}} ; Disponible : {{v1}}",
     "t0256": "Prend en charge Python version {{v0}} ; Disponible : {{v1}}",
     "t0257": "Prend en charge Go version {{v0}} ; Disponible : {{v1}}",
@@ -2203,12 +2243,12 @@
     "t0373": "Isolation du projet \"{{v0}}\"",
     "t0374": "vers le chemin local {{v0}}",
     "t0375": "identité {{v0}} : {{v1}}",
-    "t0376": "scp (identité) vers {{v0}}",
-    "t0377": "échec scp(identité) : {{v0}}",
-    "t0378": "scp vers {{v0}}",
-    "t0379": "échec scp : {{v0}}",
-    "t0380": "scp vers {{v0}}",
-    "t0381": "échec scp : {{v0}} (identité distante de secours identityId)",
+    "t0376": "sftp (identité) vers {{v0}} réussi",
+    "t0377": "échec sftp (identité) : {{v0}}",
+    "t0378": "sftp vers {{v0}} réussi",
+    "t0379": "échec sftp : {{v0}}",
+    "t0380": "sftp vers {{v0}} réussi",
+    "t0381": "échec sftp : {{v0}} (vous pouvez définir backup remote identityId)",
     "t0382": "S3 {{v0}}",
     "t0383": "échec S3 : {{v0}}",
     "t0384": " : {{v0}}/{{v1}} admin 2FA activée",
@@ -2216,7 +2256,7 @@
     "t0386": "{{v0}} CHEMIN",
     "t0387": "{{v0}} introuvable",
     "t0388": "Installez {{v0}} ou ajoutez-le au PATH",
-    "t0389": "Version disponible : {{v0}}",
+    "t0389": "Versions disponibles : {{v0}}",
     "t0390": "{{v0}} % ( {{v1}} Mo)",
     "t0391": "{{v0}} % ({{v1}})",
     "t0392": "démarrage du service {{v0}}",
@@ -2459,15 +2499,15 @@
     "t0629": "projet {{v0}} home : {{v1}}",
     "t0630": "projet {{v0}} bind_ip={{v1}} — possible ( IP )",
     "t0631": "projet {{v0}} home n'est pas un chemin : {{v1}}",
-    "t0632": "home (store ) : {{v0}}",
+    "t0632": "Accueil orphelin sur disque (aucun projet de magasin correspondant) : {{v0}}",
     "t0633": "Maildir : {{v0}}",
     "t0634": "{{v0}} — impossible vers la cible",
     "t0635": "sondage impossible {{v0}}",
     "t0636": "{{v0}} · {{v1}}",
     "t0637": "projet {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-    "t0638": "installation logiciel {{v0}} · homes {{v1}}",
+    "t0638": "Installer le logiciel {{v0}} · homes {{v1}}",
     "t0639": "bascule hôte {{v0}}",
-    "t0640": "Avertissement {{v0}} (veuillez )",
+    "t0640": "{{v0}} avertissement(s) — examen avant le basculement.",
     "t0641": "clé {{v0}}",
     "t0642": "clé impossible : {{v0}}",
     "t0643": "cible : écriture authorized_keys impossible : {{v0}}",
@@ -2531,7 +2571,7 @@
     "t0701": "CDN {{v0}}",
     "t0702": "nœud origin shield inexistant : {{v0}}",
     "t0703": "edges : {{v0}}",
-    "t0704": "URL origin () : {{v0}}",
+    "t0704": "URL d'origine (depuis la liaison du projet) : {{v0}}",
     "t0705": "mise à jour CDN {{v0}}",
     "t0706": "création CDN {{v0}}",
     "t0707": "origin shield : edge shield {{v0}} → {{v1}}",
@@ -2627,7 +2667,16 @@
     "t0797": "échec du fuseau horaire : {{v0}}",
     "tScoreFrom": "score={{score}} de={{from}}",
     "appliedTag": " (appliqué)",
-    "writtenTag": " (écrit seulement)"
+    "writtenTag": " (écrit seulement)",
+    "selfDestMissing": "Répertoire d'installation en cours introuvable (systemd ExecStart ou cli.js)",
+    "selfDestUnwritable": "Impossible d'écrire dans le répertoire d'installation en cours {{v0}}",
+    "selfApplied": "{{v0}} appliqué sur {{v1}}",
+    "selfVerifyFail": "Le fichier de version ne contient pas {{v0}} après application",
+    "selfDownloadFail": "Impossible de télécharger ou extraire le paquet officiel {{v0}} : {{v1}}",
+    "selfOverlayFail": "Impossible d'appliquer le paquet officiel au répertoire en cours : {{v0}}",
+    "selfUpgradeHint": "Échec de l'application du panneau. En root : curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+    "n1611": "UFW est inactif : {{n}} les règles de refus permanents sont stockées dans user.rules mais le noyau ne les applique pas.",
+    "n1612": "UFW est inactif. Une règle de refus serait écrite uniquement dans user.rules — le noyau ne supprimerait pas de paquets. Activez d’abord UFW. Ne s'active pas automatiquement."
   },
   "tpl": {
     "deleted": "Supprimé {{name}}",
@@ -2690,7 +2739,7 @@
     "noParen": "(aucun)",
     "keepOldDb": "(ancienne BD conservée)",
     "ufwNotDetected": "UFW non détecté sur cet hôte",
-    "fail2banStartHint": "Démarrez-le sur la page Fail2ban",
+    "fail2banStartHint": "Démarrez-le sur la page fail2ban",
     "hasExecuteNotRoot": "EXECUTE est activé mais le processus n'est pas root",
     "notRootTarget": "Pas root (useradd/apt cibles seront bloqués)",
     "reapplyDone": "étapes clés de réapplication terminées",
@@ -2857,7 +2906,10 @@
     "accessReconnectHint": "Les clients déjà connectés doivent se reconnecter pour prendre de nouveaux itinéraires",
     "ovpnNatDurable": "OpenVPN NAT/forward installé pour le redémarrage (systemd ExecStartPost).",
     "clientFullTunnelProtect": "Client tunnel complet détecté (AllowedIPs 0.0.0.0/0). Protection de l'hôte appliquée afin que les réponses du panneau/SSH restent sur la carte réseau LAN.",
-    "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous."
+    "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous.",
+    "serverStopped": "{{engine}} serveur arrêté.",
+    "serverStopFailed": "Impossible d'arrêter le serveur {{engine}} : {{detail}}",
+    "peersSynced": "Peer list reloaded on the running WireGuard interface."
   },
   "vnc": {
     "needInstall": "Installer {{stack}}",
@@ -2951,7 +3003,12 @@
     "clientDeleted": "Profil client supprimé",
     "sessionStartCwd": "Échec du démarrage de VNC : répertoire de travail non accessible à l'utilisateur de la session (affichage :{{display}}). Corrigé en démarrant depuis HOME.",
     "desktopRestarted": "Profil de bureau appliqué et session redémarrée ({{desktop}}). Reconnectez VNC/noVNC.",
-    "desktopNeedsStart": "Profil de bureau {{desktop}} écrit sur xstartup. Démarrez la session pour postuler."
+    "desktopNeedsStart": "Profil de bureau {{desktop}} écrit sur xstartup. Démarrez la session pour postuler.",
+    "passwordNeedTiger": "vncpasswd introuvable. Installez TigerVNC (tigervnc-standalone-server) avant de définir un mot de passe.",
+    "linuxUserRolledBack": "Suppression de l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
+    "linuxUserOrphan": "Impossible de supprimer l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
+    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host."
   },
   "apache": {
     "needServerName": "Nom du serveur requis",
@@ -3001,6 +3058,101 @@
     "startedDetached": "Le travailleur détaché du tracker BT a démarré (pid {{pid}}, port {{port}})",
     "runningDetached": "Tracker exécuté en tant que travailleur détaché (pid {{pid}})",
     "jobQueued": "Création de torrent BT en file d'attente (partage important)",
-    "jobRunning": "Création de torrent BT en cours d'exécution"
+    "jobRunning": "Création de torrent BT en cours d'exécution",
+    "libraryAdded": "Ajout de {{name}} à la bibliothèque WebTorrent",
+    "libraryInspectFailed": "Impossible de lire ce .torrent ou cet aimant",
+    "libraryDup": "Ce torrent est déjà dans la bibliothèque",
+    "libraryDestBad": "Le dossier de sauvegarde n'est pas un chemin de fichiers valide",
+    "libraryTorrentTooBig": "Le fichier .torrent fait plus de 8 Mo",
+    "libraryNotFound": "Élément de bibliothèque introuvable",
+    "libraryPaused": "En pause",
+    "libraryResumed": "Reprise",
+    "libraryRemoved": "Supprimé de la bibliothèque",
+    "libraryFilesRemoved": "Fichiers téléchargés supprimés",
+    "libraryRestoreDone": "Restauration de la bibliothèque : démarrée {{started}}/{{attempted}} (échec {{failed}})",
+    "applyTrackersDone": "Application de trackers supplémentaires aux {{n}} emplacements d'annonce en direct",
+    "libraryNeedServe": "Enregistré. Ouvrez le panneau (serveur ysk-server) pour que WebTorrent puisse télécharger ou démarrer.",
+    "libraryDestIsFile": "Impossible de créer un dossier nommé {{name}} — un fichier portant ce nom existe déjà.",
+    "librarySeedMissing": "Aucun fichier correspondant à créer dans ce dossier.",
+    "libraryWaitingPeers": "En attente de pairs. Si les fichiers sont déjà sur cet hôte, ajoutez-les à nouveau et choisissez seed-existant."
+  },
+  "leftover": {
+    "staleCliTitle": "CLI restante périmée",
+    "staleCli": "CLI restante toujours présente : {{path}} (produit en cours d'exécution {{version}}). PATH peut le préférer. Supprimer avec : rm -f {{path}}",
+    "apacheDefaultTitle": "Site par défaut restant d'Apache",
+    "apacheDefault": "Apache 000 par défaut est toujours activé. Il s'agit du fichier stock du site — cela ne signifie pas qu'Apache écoute sur public :80 (YSK Apache est attendu sur 127.0.0.1:8080). La superposition ne le désactive pas. Appliquez Apache à partir du panneau ou de l'hébergement Apache apply --execute.",
+    "nginxCatchAllTitle": "Nginx fourre-tout manquant",
+    "nginxCatchAll": "ysk-000-default.conf n'est pas dans /etc/nginx/conf.d. Un SNI inconnu peut échouer. Exécutez les projets nginx-sync --execute.",
+    "vsftpdTitle": "L'unité vsftpd a échoué",
+    "vsftpd": "vsftpd a échoué. La superposition ne réécrit pas Listen/listen_ipv6. Appliquez FTP à partir du panneau.",
+    "dovecotTitle": "Dovecot TLS indique un certificat manquant",
+    "dovecot": "Dovecot ssl_cert indique qu'il manque {{path}}. La superposition ne réécrit pas ssl=no. Appliquez le courrier TLS après avoir émis le certificat ou appliquez la pile de courrier électronique.",
+    "overlayDoesNotHeal": "La superposition de produits ne réécrit pas nginx, Apache, vsftpd ou Dovecot. Utilisez les commandes d'application répertoriées (root + YSK_EXECUTE=1).",
+    "readinessTitle": "Restes d’hôte après superposition",
+    "readinessClean": "Aucun défaut Apache restant, nginx fourre-tout manquant, échec de vsftpd ou CLI obsolète détecté.",
+    "staleCliRemoved": "CLI résiduel {{path}} supprimé.",
+    "staleCliRemoveFailed": "Impossible de supprimer le CLI résiduel {{path}} : {{detail}}",
+    "vsftpdSslOff": "Certificat FTPS manquant : ssl_enable=NO sur vsftpd, puis redémarrage.",
+    "dovecotSslOff": "{{path}} manquant : Dovecot en ssl=no, puis redémarrage."
+  },
+  "git": {
+    "missingBin": "git n'est pas sur PATH",
+    "auth": "L'authentification a échoué. Ajoutez une clé de déploiement ou un jeton HTTPS.",
+    "hostkey": "La vérification de la clé de l'hôte SSH a échoué. Confirmez et épinglez la clé hôte.",
+    "dirty": "L'arbre de travail a {{count}} changement(s) local(s). La traction est bloquée.",
+    "diverged": "Impossible d'avancer rapidement. Réinitialisez la référence distante si vous avez l’intention de supprimer l’historique Git local.",
+    "missingRef": "Cette branche, cette balise ou ce commit ne se trouve pas sur la télécommande.",
+    "shallow": "Ce clone est peu profond. Récupérez l’historique complet avant d’épingler un ancien commit.",
+    "notRepo": "app/ n'est pas encore un référentiel Git.",
+    "unrelated": "Des histoires sans rapport. Reclonez uniquement après confirmation - les fichiers personnalisés seront perdus.",
+    "lock": "Git index.lock est présent. Supprimez-le uniquement si aucun processus git n'est en cours d'exécution.",
+    "disk": "Disque plein ou quota dépassé.",
+    "timeout": "Git a expiré.",
+    "network": "Erreur réseau lors de la conversation avec la télécommande.",
+    "lfs": "Ce dépôt utilise Git LFS et git-lfs n'est pas disponible.",
+    "submodule": "La mise à jour du sous-module a échoué.",
+    "unknown": "Git a échoué. Voir le résultat de la commande.",
+    "fetchOk": "Récupéré de l'origine.",
+    "checkoutOk": "J'ai vérifié {{ref}}.",
+    "resetOk": "Réinitialisez difficilement à {{ref}}.",
+    "envRestored": "App/.env restauré à partir du plan de contrôle.",
+    "needPinHost": "La clé d'hôte SSH n'est pas épinglée. Scannez-le et épinglez-le avant de le cloner ou de le récupérer.",
+    "tokenSaved": "Jeton HTTPS stocké (plus jamais affiché).",
+    "tokenCleared": "Jeton HTTPS supprimé.",
+    "tokenInvalid": "Le jeton doit comporter au moins 8 caractères.",
+    "deployKeyCreated": "Clé de déploiement créée. Ajoutez la clé publique sur l'hôte Git.",
+    "deployKeyCleared": "Clé de déploiement détachée de ce projet.",
+    "hostPinned": "Clés d'hôte SSH épinglées pour {{host}}.",
+    "hostUnpinned": "Clés d'hôte SSH épinglées effacées.",
+    "hostScanFailed": "ssh-keyscan n'a renvoyé aucune clé pour cet hôte.",
+    "hookEnabled": "Le hook Git entrant est activé. Collez vous-même l'URL dans GitHub, Gitea ou GitLab.",
+    "hookDisabled": "Le hook Git entrant est désactivé. L'URL ne sera pas synchronisée.",
+    "hookSecretOnce": "Copiez ce secret de hook maintenant. Il n'est plus affiché.",
+    "refsNeedUrl": "Entrez d'abord une URL Git.",
+    "refsOk": "Chargé {{branches}} branche(s) et {{tags}} balise(s).",
+    "refsEmpty": "La télécommande n'a annoncé aucune branche ni balise.",
+    "diffEmpty": "Aucune différence non mise en scène (le fichier .env protégé est exclu)."
+  },
+  "migrate": {
+    "orphanConfirm": "Tapez le chemin d’accès exact restant pour confirmer la suppression.",
+    "orphanStillInStore": "Cette maison fait toujours partie d'un projet du magasin.",
+    "orphanMissing": "Chemin pas sur le disque : {{path}}",
+    "orphanNeedExecute": "Supprimerait les restes {{path}}. Nécessite YSK_EXECUTE=1.",
+    "orphanRmFailed": "Impossible de supprimer la maison restante : {{detail}}",
+    "orphanRemoved": "Suppression de la maison de projet restante {{path}}."
+  },
+  "defense": {
+    "panelReqLabel": "Demandes de panel / min",
+    "panelReqExcluded": "Trafic du panneau authentifié : affiché ici, non pris en compte dans le score de menace",
+    "tcpOk": "TCP {{target}} accessible",
+    "tcpFail": "TCP {{target}} a échoué",
+    "dnsDegraded": "Chemin DNS dégradé",
+    "reqRateHigh": "Taux de requêtes publiques {{reqs}}/min ≥ {{threshold}}",
+    "ddosHeuristic": "Taux de requêtes publiques élevé et échec de la sonde de périphérie"
+  },
+  "publicFiles": {
+    "liveConf": "Conf Nginx en service : {{path}}",
+    "publicRoot": "Racine publique : {{path}}",
+    "confNameStale": "Le fichier {{file}} ne correspond pas au server_name actuel {{serverName}}. Réappliquez les fichiers publics pour le renommer."
   }
 }