ysk-server-shared 1.0.0 → 1.1.0

package/locales/fr/projects.json

@@ -72,7 +72,12 @@
     "httpStatus": "HTTP",
     "latency": "Latence",
     "error": "Erreur",
-    "at": "Vérifié le"
+    "at": "Vérifié le",
+    "deployMode": "Deploy mode",
+    "edgeKind": "Edge",
+    "goLiveOk": "Go-live",
+    "goLiveAt": "Go-live at",
+    "degraded": "Degraded"
   },
   "railPhp": "PHP/site",
   "railStatic": "Site statique",
@@ -503,14 +508,14 @@
   "railNode": "Processus Node",
   "runtimeName": {
     "php": "PHP",
-    "node": "Node.js",
+    "node": "Noeud.js",
     "static": "Statique",
     "python": "Python",
-    "go": "Go",
-    "rust": "Rust",
+    "go": "Aller",
+    "rust": "Rouiller",
     "java": "Java",
     "kotlin": "Kotlin",
-    "bun": "Bun"
+    "bun": "Chignon"
   },
   "netCacheTitle": "Cache",
   "logsDeepAccess": "Centre de logs · accès",
@@ -547,14 +552,130 @@
   "netPublishMaint": "Entretien",
   "sslNeedDomain": "Définissez un domaine avant de publier Nginx / SSL.",
   "createTemplateMissing": "{{v0}} ；「— —」。",
-  "deleteDialogDesc": "「{{v0}}」。。",
+  "deleteDialogDesc": "「{{name}}」。。",
   "deleteWillStop": "systèmed / PM2 /",
   "deleteWillWeb": "Configuration Nginx、Pool PHP-FPM、Apache vhost（）",
   "deleteWillOs": "LinuxMaison（）",
   "deleteKeepOs": "AccueilLinux（）",
   "deleteWillDb": "…",
   "deleteRemoveFilesDesc": "Annuler，",
-  "deleteTypeNameHint": "「{{v0}}」",
+  "deleteTypeNameHint": "「{{name}}」",
   "deleteDnsWarn": "Zone DNS / domaine 。",
-  "manageInNginx": "Gérer dans Nginx"
+  "manageInNginx": "Gérer dans Nginx",
+  "advFtpHomeApp": "Répertoire app du site",
+  "advFtpHomeRoot": "Répertoire racine du projet",
+  "advFtpManage": "Ouvrir la page FTP",
+  "listDesc": "Gérer les sites sur cet hôte.",
+  "resShell": "Coquille de connexion",
+  "resSaveHint": "Enregistrez et appliquez les modifications au système d'exploitation en direct. Le plan de contrôle stocke uniquement le formulaire. Réappliquer utilise les dernières valeurs enregistrées.",
+  "resBashConfirmTitle": "Autoriser les bash interactifs ?",
+  "resBashConfirmDesc": "Cela accorde un shell de connexion interactif à l’utilisateur du projet. Confirmez uniquement si vous avez besoin de SSH ou PTY en tant qu'utilisateur.",
+  "noPathSepHint": "Le nom ne peut pas contenir / ou \\.",
+  "createGitHint": "Facultatif. Stocké sur le projet ; cloner à partir de l'onglet Déployer (ne clone pas lors de la création).",
+  "gitBranch": "Bifurquer",
+  "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitLastRef": "Dernière synchronisation : {{branch}} @ {{commit}}",
+  "gitConfirmTitle": "Cloner dans ce projet ?",
+  "gitConfirmBody": "Si app/ est toujours l'espace réservé Hello World, il sera effacé, puis cloné. Les fichiers personnalisés qui ne sont pas un échafaudage YSK sont refusés.",
+  "runtimeActual": "Binaire réel {{path}}",
+  "gitConfirmRemoteBody": "Cela pointe l'origine vers la nouvelle URL et extrait. Des histoires sans rapport échouent ; les fichiers personnalisés ne sont pas effacés.",
+  "runtimeFallback": "L'option {{version}} choisie n'est pas sur cet hôte. Le processus utilise {{path}}.",
+  "gitSync": "Synchroniser",
+  "gitFetch": "Aller chercher",
+  "gitCheckout": "Vérifier",
+  "gitReset": "Réinitialiser à distance",
+  "gitDeepen": "Récupérer l'historique complet",
+  "gitLogTitle": "Commis récents",
+  "gitDirtyTitle": "Les modifications locales bloquent l'extraction",
+  "gitDirtyBody": "{{count}} le(s) fichier(s) diffèrent de Git (modifications de fichiers ou application). Jetez-les ou abandonnez.",
+  "gitDiscard": "Supprimer les fichiers locaux",
+  "gitOpenFiles": "Ouvrir dans les fichiers",
+  "gitNotCloned": "Non cloné",
+  "gitClean": "Faire le ménage",
+  "gitDirty": "Sale",
+  "gitBehind": "Derrière {{count}}",
+  "gitAhead": "En avant {{count}}",
+  "gitDetached": "Épinglé",
+  "gitShallow": "Peu profond",
+  "gitMissing": "git manquant",
+  "gitResetConfirmTitle": "Réinitialisation difficile à distance ?",
+  "gitResetConfirmBody": "Cela supprime l'historique Git local et les fichiers non suivis, à l'exception de .env, puis restaure .env à partir du plan de contrôle.",
+  "gitHeads": "Succursales distantes",
+  "gitToken": "Jeton HTTPS",
+  "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+  "gitTokenPlaceholder": "ghp_… ou glpat-…",
+  "gitTokenSet": "Ensemble de jetons",
+  "gitSaveToken": "Enregistrer le jeton",
+  "gitClearToken": "Effacer le jeton",
+  "gitDeployKey": "Déployer la clé publique",
+  "gitDeployKeyHint": "Ajoutez-le en tant que clé de déploiement en lecture seule sur l'hôte Git.",
+  "gitDeployKeyOn": "Clé de déploiement",
+  "gitMakeKey": "Créer une clé de déploiement",
+  "gitCopyPub": "Copier la clé publique",
+  "gitClearKey": "Effacer la clé de déploiement",
+  "gitKeyCopied": "Clé publique copiée",
+  "gitPinHost": "Épingler la clé de l'hôte",
+  "gitPinHostBody": "{{host}} n'est pas épinglé. Confirmez les empreintes digitales, puis épinglez avant le clonage SSH.",
+  "gitHostUnpinned": "Clé d'hôte non épinglée",
+  "gitHookTitle": "Inbound hook",
+  "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+  "gitHookOn": "Hook on",
+  "gitHookOff": "Hook off",
+  "gitHookEnable": "Enable hook",
+  "gitHookRotate": "Rotation secrète",
+  "gitHookDisable": "Disable hook",
+  "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+  "gitHookCopyUrl": "Copy URL",
+  "gitHookCopySecret": "Copier le secret",
+  "gitHookCopied": "Copié",
+  "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+  "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+  "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+  "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+  "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+  "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+  "gitAuthHttps": "Jeton HTTPS",
+  "gitAuthSsh": "Clé de déploiement SSH",
+  "gitLoadRefs": "Charger les branches",
+  "gitRefDefault": "Valeur par défaut à distance",
+  "gitRefBranches": "Succursales",
+  "gitRefTags": "Balises",
+  "gitRefOther": "Autre réf…",
+  "gitRefCustom": "Commit ou ref",
+  "gitRefsNeedUrl": "Entrez d'abord une URL.",
+  "gitRefsNeedAuth": "Enregistrez un jeton ou déployez une clé, puis chargez des branches.",
+  "gitRefsHint": "Chargé depuis la télécommande. Choisissez-en un – ne tapez pas.",
+  "gitHookSetupToggle": "Comment coller ça",
+  "gitHookOneLiner": "HMAC ou X-YSK-Git-Hook. Seule la réf. de ce projet.",
+  "gitHookExecuteHint": "Nécessite YSK_EXECUTE=1 pour cloner ou déployer.",
+  "gitShowKey": "Afficher la clé",
+  "gitHideKey": "Cacher",
+  "gitBehindShort": "↓{{count}}",
+  "gitAheadShort": "↑{{count}}",
+  "gitDirtyShort": "Sale · {{count}}",
+  "gitFilesLink": "Fichiers",
+  "gitTokenLaterHint": "Le jeton HTTPS et la profondeur de clonage sont définis dans l'onglet Déploiement du projet après la création.",
+  "netForceHttpsOn": "HTTP sera redirigé vers HTTPS après la publication du Edge.",
+  "netForceHttpsOff": "Aucune redirection forcée n'est stockée.",
+  "netHttpsLiveNotForced": "Un fichier Edge existe ; HTTPS peut déjà fonctionner. Cette case force uniquement HTTP → HTTPS.",
+  "gitSyncBlockedDirty": "La synchronisation est désactivée jusqu'à ce que les modifications locales soient ignorées (réinitialisation) ou que les fichiers correspondent à Git.",
+  "gitViewDiff": "Voir la différence",
+  "gitBranchAfterUrl": "Saisissez d’abord l’URL Git. Vide = branche par défaut du distant.",
+  "gitResetNeedConfirm": "Confirmation requise — abandonne les commits locaux",
+  "openUrlNeedDomain": "Définissez d’abord un domaine – n’ouvrez pas 127.0.0.1 dans votre navigateur",
+  "needOsUser": "Créez d'abord l'utilisateur système dans l'onglet Isolation.",
+  "stopTitle": "Arrêter ce projet (unité systemd et site public)",
+  "deployTitle": "Déployer ce projet",
+  "httpStatsHint": "À partir du journal d'accès de ce projet (dernier échantillon)",
+  "httpStatsNone": "Aucun journal d'accès au projet pour l'instant",
+  "statStoppedOnly": "Arrêté",
+  "statReadyOnly": "Prêt",
+  "netBoundCert": "Certificat lié",
+  "netBoundCertExpiry": "expire {{at}}",
+  "netNoBoundCert": "Aucun certificat sur disque pour ce nom d’hôte",
+  "netForceHttpsNeedCert": "Émettez un certificat sur /ssl pour ce domaine avant de forcer HTTPS.",
+  "goIsolation": "Open Isolation tab",
+  "netHstsNeedHttps": "Turn on force HTTPS first",
+  "homeMissing": "Home directory does not exist",
+  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
 }

package/locales/fr/protection.json

@@ -30,7 +30,9 @@
   "note": {
     "notApplied": "Non appliqué sur l'hôte (nécessite root + YSK_EXECUTE=1) — enregistré dans les paramètres du panneau",
     "nginxWritten": "Fichier panneau de limitation de débit Nginx écrit",
-    "f2bWritten": "Paramètres panneau fail2ban écrits"
+    "f2bWritten": "Paramètres panneau fail2ban écrits",
+    "hintDropped": "Internal protection hint omitted",
+    "nginxLimits": "Will write Nginx rate-limit snippet"
   },
   "rel": {
     "justNow": "À l'instant",
@@ -344,5 +346,65 @@
   "plusRegion": "+ région {{v}}",
   "plusCity": "+ ville {{v}}",
   "lastTickPrefix": "· dernier {{t}}",
-  "nextTickPrefix": "· prochain {{t}}"
+  "nextTickPrefix": "· prochain {{t}}",
+  "stackApply": "Appliquer la pile de protection (UFW, fail2ban, preset)",
+  "stackApplyDone": "Application de la pile de protection demandée",
+  "stackApplyHint": "Cela active UFW et applique fail2ban ainsi que le préréglage suggéré. Confirmez que vous ne vous bloquerez pas hors d'un panneau distant.",
+  "cannotBanSelf": "Impossible d’interdire {{ip}} — c’est l’hôte, votre IP de connexion ou ignoreip",
+  "selfIp": "Cet hôte",
+  "selfHostIp": "IP de l'hôte",
+  "selfLoginIp": "Votre IP de connexion",
+  "showZeroScore": "Afficher le score 0",
+  "hideZeroScore": "Masquer le score 0",
+  "freshnessNa": "n / A",
+  "geoDraftOnly": "Politique désactivée — Enregistrer n’écrit qu’un brouillon. Nginx n’applique rien tant qu’elle n’est pas activée.",
+  "selectAllCountriesWarn": "Tout sélectionner en liste de blocage ? Cela peut bloquer cet hôte et votre pays de connexion.",
+  "badgeRecommendPreset": "Un préréglage plus fort est recommandé pour la menace actuelle",
+  "badgeAutomationOn": "L’automatisation est activée",
+  "badgeBanCount": "Interdictions actives",
+  "badgeGeoOn": "La politique d’accès Geo est activée",
+  "badgeGeoNotReady": "La base GeoIP n’est pas prête",
+  "badgeIntelSignals": "Signaux qui ajoutent au score actuellement",
+  "signalActive": "Actif",
+  "signalInactive": "Inactif",
+  "signalJails": "{{n}} prison(s)",
+  "dbReadyHint": "Fichiers MMDB présents",
+  "dbNotReadyHint": "Téléchargez d’abord une base GeoIP",
+  "staleHint": "Si la dernière mise à jour réussie a plus de 7 jours",
+  "statSuspects": "IP suspectes",
+  "scoreBasisHint": "Le score de menace utilise le pare-feu, le volume d'interdiction fail2ban et les signaux de taux de requêtes – ce qui n'est pas le même nombre que la liste des suspects Intel.",
+  "geoNeedDb": "Les bases de données GeoIP sont manquantes : mettez d'abord à jour les fichiers MMDB",
+  "colHits": "Requêtes",
+  "col429": "429",
+  "topIpsTitle": "IP en tête",
+  "hitsCount": "{{n}} requêtes",
+  "sampleWindowHint": "Les comptes viennent de la fenêtre d’échantillons access + auth actuelle, pas du fichier journal complet.",
+  "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+  "suspectActionableCount": "Actionable IPs {{count}}",
+  "uaNeedZones": "Set a Cloudflare zone first",
+  "banConfirmTitle": "Ban {{ip}}?",
+  "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+  "ufwOff": "UFW (off)",
+  "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+  "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+  "whitelistSyncOn": "on",
+  "whitelistSyncOff": "off (lists may differ)",
+  "draftBadge": "Draft",
+  "banIsSelf": "This IP matches the current panel source or this host.",
+  "banNotSelf": "This IP is not the current panel source.",
+  "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+  "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+  "modeValue": {
+    "normal": "Normal",
+    "degraded": "Degraded",
+    "ddos-protection": "DDoS protection",
+    "offline": "Offline"
+  },
+  "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+  "undo": "Undo",
+  "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+  "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+  "freshnessMissing": "No database",
+  "freshnessStale": "Stale",
+  "freshnessFresh": "Current"
 }

package/locales/fr/publicFiles.json

@@ -28,5 +28,18 @@
   "diskRoot": "Racine disque",
   "filesInRoot": "Entrées",
   "managedConf": "Conf gérée",
-  "systemConf": "conf.d système"
+  "systemConf": "conf.d système",
+  "notes": {
+    "noManagedConf": "Aucune configuration Nginx gérée pour l'instant : cliquez sur Appliquer",
+    "notSynced": "La configuration gérée existe mais ne se trouve pas sous /etc/nginx/conf.d — appliquez-la à nouveau en tant que root avec YSK_EXECUTE"
+  },
+  "autoindex": "Liste des répertoires (indexation automatique)",
+  "liveSystemConf": "Conf système active : {{path}}",
+  "publicRootNote": "Racine publique : {{path}}",
+  "applyConfirmTitle": "Appliquer le site des fichiers publics ?",
+  "applyConfirmDesc": "Écrire Nginx server_name {{name}} et recharger Nginx.",
+  "serverNameMismatch": "La conf active est {{live}} ; le formulaire a {{draft}}. Appliquez pour remplacer.",
+  "executeFlag": "Execute",
+  "asRoot": "Root",
+  "statusDraft": "Draft / not applied"
 }

package/locales/fr/rbac.json

@@ -80,7 +80,13 @@
     "auditExport": "Export d'audit",
     "securityApiKeysAdmin": "Administration des clés API",
     "networkBrowse": "Navigation Web via l'hôte",
-    "networkVnc": "Bureau à distance VNC"
+    "networkVnc": "Bureau à distance VNC",
+    "validatorsRead": "Validateurs (lecture)",
+    "validatorsManage": "Validateurs gérer",
+    "validatorsWipe": "Validateurs effacer les données",
+    "dockerRead": "Docker (lecture)",
+    "dockerManage": "Docker gérer",
+    "dockerWipe": "Docker supprimer / nettoyer"
   },
   "aboutRoles": "Rôles (valeurs d'usine)",
   "aboutRolesBody": "Les rôles définissent les capacités par défaut ; les utilisateurs peuvent en remplacer certaines individuellement.",
@@ -96,5 +102,12 @@
   "capabilitiesHint": "Activer/désactiver ce que ce rôle peut faire",
   "enabledCount": "{{enabled}} sur {{total}} activées",
   "bandAboveMax": "Au-dessus du niveau max",
-  "dirtyHint": "Personnalisé (diffère de l'usine)"
+  "dirtyHint": "Personnalisé (diffère de l'usine)",
+  "unsaved": "Non enregistré",
+  "unsavedHint": "Modifications non enregistrées sur ce rôle",
+  "nothingToSave": "Rien à sauver",
+  "saveRole": "Enregistrer la politique {{role}}",
+  "discardTitle": "Supprimer la stratégie non enregistrée ?",
+  "discardDesc": "Le changement de rôle supprime les modifications de fonctionnalités non enregistrées.",
+  "roleUnavailable": "Not available for this role"
 }

package/locales/fr/readiness.json

@@ -107,5 +107,36 @@
   "fixNow": "Corriger maintenant",
   "fixFailed": "Échec de la correction",
   "fixDone": "Permissions dataDir renforcées (chmod 750)",
-  "fixDoneWebUi": "Interface Web compilée / installée"
+  "fixDoneWebUi": "Interface Web compilée / installée",
+  "rootLabel": "Superutilisateur",
+  "exportStarted": "Téléchargement {{name}}",
+  "blockersHint": "Les bloqueurs sont le sous-ensemble critique de Manquants — pas des contrôles en plus.",
+  "techDetails": "Détails techniques",
+  "missingOwner": "Aucun propriétaire de panel attribué (attribution de quota de package)",
+  "notOsProvisioned": "Utilisateur/domicile du système d'exploitation non encore provisionné",
+  "ondrejNone": "Aucune source PHP ondrej Launchpad détectée",
+  "ondrejFound": "Sources ondrej/php héritées trouvées en conflit avec packages.sury.org : {{paths}}",
+  "ondrejTitle": "PHP apt source (ondrej résiduel)",
+  "systemctlActive": "Le service est en cours d'exécution",
+  "systemctlStatus": "Statut du service : {{status}}",
+  "binInPath": "{{bin}} dans CHEMIN",
+  "leftoverApache": "Site par défaut restant d'Apache",
+  "leftoverVsftpd": "L'unité vsftpd a échoué",
+  "leftoverCli": "CLI restante périmée",
+  "leftoverNginx": "Nginx fourre-tout manquant",
+  "leftoverDovecot": "Dovecot TLS indique un certificat manquant",
+  "leftoverOther": "Restes d’hôte",
+  "leftoverApply": "Les restes s'appliquent",
+  "isolationOwnerDegrades": "L'absence de Owner_user_id affecte l'attribution du quota de package : le statut est dégradé, pas prêt.",
+  "totalChecks": "All checks",
+  "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+  "requireAdminTotp": "require admin 2FA policy",
+  "listenBind": "listen address",
+  "item": {
+    "admin2fa": "Admin two-factor"
+  },
+  "dataDirPerms": "panel data-directory permissions",
+  "mode750": "mode 750",
+  "gateBlocked": "Not passed · {{n}} missing",
+  "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
 }

package/locales/fr/redis.json

@@ -2,7 +2,7 @@
   "neverExpire": "N'expire jamais",
   "ttlSeconds": "{{ttl}}s",
   "ttlMinutes": "{{n}} minutes",
-  "ttlHours": "{{n}} h",
+  "ttlHours": "{{n}} heures",
   "ttlDays": "{{n}} j",
   "typeString": "Chaîne",
   "typeHash": "Hacher",
@@ -64,5 +64,23 @@
   "pickKey": "Sélectionnez une clé à gauche pour afficher le contenu.",
   "ttlPrefix": "TTL : {{ttl}}",
   "writeLiveHint": "Écrit dans Redis en direct ; impossible d'annuler en un clic depuis le panneau.",
-  "refPath": "Réf. : {{path}}"
+  "refPath": "Réf. : {{path}}",
+  "dbEmptyMark": " · vide",
+  "noRequirepass": "Le mode protégé est actif, mais requirepass est vide ou non lu — pas de mot de passe.",
+  "setRequirepass": "Définir le mot de passe",
+  "rdbOnlyLossHint": "AOF désactivé et RDB activé. Un redémarrage ou un plantage peut perdre des écritures récentes.",
+  "dirDataContainer": "/données (conteneur)",
+  "dirHostDefault": "/var/lib/redis",
+  "dirDefaultInstance": "/var/lib/redis/default",
+  "dirDataWarn": "/data est généralement un chemin de conteneur ; ce panneau ne peut pas confirmer son existence.",
+  "saveOff": "Désactiver les instantanés (non recommandé)",
+  "saveOffWarn": "Une chaîne de sauvegarde vide désactive les instantanés RDB. Un crash peut perdre toutes les données si AOF est également désactivé.",
+  "dirMoveWarn": "Changer de répertoire ne déplace pas dump.rdb / AOF. Le prochain démarrage utilise le nouveau chemin tel quel.",
+  "passwordUnset": "Non défini sur le service",
+  "passwordSetHidden": "Ensemble (non illustré)",
+  "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+  "scanCapped": "Showing the first {{n}} matches.",
+  "dbOptionKeys": "DB {{i}} · {{n}} keys",
+  "dbOptionEmpty": "DB {{i}} · empty",
+  "insecureShort": "No password"
 }

package/locales/fr/runtime.json

@@ -451,7 +451,29 @@
     "projectsCount": "Projets YSK",
     "noProjects": "Aucun projet",
     "noProjectsDesc": "Aucun projet node/bun dans le panneau, ou utilisateur OS non provisionné.",
-    "pm2OnlyDesc": "Uniquement les applications démarrées avec PM2 sous l’utilisateur du panneau. Les déploiements systemd apparaissent ci-dessus."
+    "pm2OnlyDesc": "Uniquement les applications démarrées avec PM2 sous l’utilisateur du panneau. Les déploiements systemd apparaissent ci-dessus.",
+    "startupTitle": "Démarrer au démarrage",
+    "startupDesc": "Enregistrez PM2 pour que les processus reviennent après le redémarrage.",
+    "systemdActionsHint": "Les actions systemd nécessitent root et YSK_EXECUTE.",
+    "startupOk": "Startup registered. {{notes}}",
+    "startupFail": "Could not register startup. {{notes}}",
+    "actionOk": "{{action}} {{name}} — {{notes}}",
+    "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+    "startupReady": "Ready",
+    "startupReadyYes": "Yes",
+    "startupReadyNo": "No",
+    "startupUnit": "Unit",
+    "startupDump": "Dump",
+    "startupInstall": "Install startup",
+    "startupSave": "Save process list",
+    "actRestart": "Restart",
+    "actStop": "Stop",
+    "actReload": "Reload",
+    "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+    "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+    "notePanelUserOnly": "PM2 list is for the panel process user only.",
+    "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+    "glossary": "PM2 = process manager; SSE = live stream."
   },
   "recordedInstalled": "Enregistré {{v}}",
   "remoteSourceSuffix": "({{source}})",
@@ -505,5 +527,30 @@
   "path": "Chemin",
   "fullVersion": "Version complète",
   "useListForDefaults": "Pour modifier la valeur par défaut de l'hôte ou du panneau, ou supprimer cette version, utilisez la liste ci-dessus.",
-  "alreadyHostDefaultShort": "Défaut de l'hôte"
+  "alreadyHostDefaultShort": "Défaut de l'hôte",
+  "managedPathMissingTitle": "Le chemin géré {{name}} n'est pas prêt",
+  "managedPathMissing": "{{name}} géré par YSK pour la version {{version}} n'est pas prêt. Re-sondez ou réinstallez.",
+  "installRecordedCta": "Installation enregistrée {{v}}",
+  "targetMissing": "Version cible non installée",
+  "targetMissingHint": "La cible {{version}} n’est pas sur cet hôte. Liez une version installée ou installez cette version.",
+  "needsInstall": "à installer",
+  "needsInstallHint": "Pas sur cet hôte. Installez-le ou choisissez une version déjà présente.",
+  "unitBytes": "octets",
+  "headerSizeKb": "{{n}} Ko",
+  "phpIniChipEmpty": "Non chargé — ouvrez l’onglet php.ini",
+  "phpFpmService": "PHP-FPM",
+  "phpFpmServiceDesc": "Démarrer, arrêter, recharger ou redémarrer l’unité PHP-FPM",
+  "rustupDefaultMissingTitle": "Pas de chaîne d’outils rustup par défaut",
+  "rustupDefaultMissing": "rustup n’a pas de défaut. Définissez stable dans l’onglet Logiciel.",
+  "rustupDefaultMissingShort": "Aucune chaîne d'outils par défaut",
+  "rustupSetDefaultHint": "Définir la chaîne d'outils par défaut",
+  "uninstalledCountHint": "{{n}} version(s) absente(s) de cet hôte",
+  "applyPhpVhostTitle": "Besoin de confirmation – écrit les fichiers pool/vhost",
+  "applyPhpVhostDesc": "Écrira le pool {{pool}} et le vhost {{domain}}. Services de rechargement : {{reload}}.",
+  "binaryPath": "Chemin du binaire",
+  "installedLabel": "Installed",
+  "installedHint": "Host probe result — not the control-plane record",
+  "targetHint": "Version this page will install or pin",
+  "rebuildFromHost": "Rebuild record from host",
+  "rebuiltFromHost": "Record refreshed from host probe"
 }

package/locales/fr/search.json

@@ -6,19 +6,23 @@
   "noResults": "Aucune correspondance",
   "kinds": {
     "page": "Pages",
-    "project": "Projects",
-    "email": "Email",
-    "mailbox": "Mailboxes",
+    "project": "Projets",
+    "email": "E-mail",
+    "mailbox": "Boîtes aux lettres",
     "ssl": "SSL",
     "dns": "DNS",
     "nginx": "Nginx",
-    "share": "Shares",
+    "share": "Actions",
     "ftp": "FTP",
     "mysql": "MySQL",
     "postgres": "PostgreSQL",
-    "redis": "Redis",
+    "redis": "Rédis",
     "cron": "Cron",
-    "user": "Users",
-    "other": "Other"
+    "user": "Utilisateurs",
+    "other": "Autre"
+  },
+  "alias": {
+    "ssl": "certificat certificat certificats",
+    "projects": "chantiers"
   }
 }

package/locales/fr/security.json

@@ -19,7 +19,7 @@
   "tabApiKeys": "Clés API",
   "tabSsh": "SSH",
   "tabApprovals": "Approbations",
-  "tabAllowlist": "Liste d'autorisation",
+  "tabAllowlist": "Outils agent",
   "apiTokenOnce": "Jeton API (affiché une seule fois) :",
   "copiedToken": "Jeton copié",
   "totpTitle": "Double authentification (TOTP)",
@@ -103,8 +103,8 @@
   "revokeAllDevices": "Révoquer tous les appareils",
   "revokedAllDevices": "Tous les appareils de confiance ont été révoqués",
   "export2faBackup": "Exporter la sauvegarde 2FA chiffrée",
-  "fail2banSnippetMsg": "Extraits Fail2ban : {{written}} — {{notes}}",
-  "generateFail2ban": "Générer les extraits Fail2ban",
+  "fail2banSnippetMsg": "Extraits fail2ban : {{written}} — {{notes}}",
+  "generatefail2ban": "Générer les extraits fail2ban",
   "adminPolicyTitle": "Politique 2FA admin",
   "adminPolicyDesc": "",
   "requireAdmin2fa": "Exiger la 2FA admin",
@@ -124,8 +124,8 @@
   "apiKeysEmpty": "Aucune clé API pour l'instant",
   "apiKeysEmptyHint": "Créez depuis la barre d'outils ; puis appelez l'API avec un jeton Bearer",
   "approve": "Approuver",
-  "allowlistTitle": "Liste d'autorisation ({{count}})",
-  "allowlistEmpty": "Aucun outil en liste d'autorisation",
+  "allowlistTitle": "Outils agent ({{count}})",
+  "allowlistEmpty": "Aucun outil dans le catalogue",
   "createApiKeyTitle": "Créer une clé API",
   "createApiKeyDesc": "Le jeton complet n'est affiché qu'une seule fois après la création",
   "createKeyBtn": "Créer la clé",
@@ -367,7 +367,23 @@
     "sharePanelTitle": "Partager le secret TOTP du panneau ?",
     "sharePanelDesc": "Risque élevé. Tapez SHARED pour confirmer.",
     "confirmString": "Chaîne de confirmation",
-    "enableShare": "Activer le partage"
+    "enableShare": "Activer le partage",
+    "invalidPub": "Collez une ligne complète de clé publique OpenSSH (ssh-ed25519 / ssh-rsa / ecdsa…).",
+    "dryRunOk": "Aperçu terminé. Vérifiez le contenu ci-dessous.",
+    "strictBlocked": "Le paquet ou PAM n’est pas prêt ; l’application Strict est désactivée.",
+    "strictDryRun": "Aperçu du mode strict",
+    "errorNoDetail": "Échec du test (aucun détail)",
+    "privCloseWithoutAck": "Fermé. La clé privée ne sera plus affichée ; générez-en un nouveau si vous ne l’avez pas enregistré.",
+    "loginNoProjects": "Aucun projet. Autorisez un utilisateur Linux existant (root / testeur) ci-dessous. L'écriture de /root/.ssh nécessite YSK_EXECUTE=1.",
+    "loginLinuxHint": "Utilisé lorsqu'il n'y a pas de projet. Exemple : root ou testeur.",
+    "pkgStatus": "Package {{status}}",
+    "pamStatus": "PAM {{status}}",
+    "kbdStatus": "sshd keyboard-interactive {{status}}",
+    "light": {
+      "green": "ok",
+      "yellow": "check",
+      "red": "missing"
+    }
   },
   "sessionsActive": "Sessions actives",
   "sessionsOther": "Autres appareils",
@@ -390,5 +406,48 @@
   "revokeOthersDesc": "Cela mettra fin à {{count}} autre(s) session(s). Votre navigateur actuel reste connecté.",
   "sessionRevoked": "Session déconnectée",
   "mySecurityHint": "",
-  "policyTotpHint": "Politique du site : chaque administrateur doit activer sa propre 2FA (QR individuel)"
+  "policyTotpHint": "Politique du site : chaque administrateur doit activer sa propre 2FA (QR individuel)",
+  "requireUser2fa": "Exiger la 2FA pour tous les utilisateurs du panneau",
+  "generateFail2ban": "Générer les extraits fail2ban",
+  "changePasswordTitle": "Changer le mot de passe de connexion",
+  "currentPassword": "Mot de passe actuel",
+  "newPassword": "Nouveau mot de passe",
+  "confirmNewPassword": "Confirmer le nouveau mot de passe",
+  "passwordMismatch": "Les nouveaux mots de passe ne correspondent pas.",
+  "changePassword": "Changer le mot de passe",
+  "passwordChanged": "Mot de passe mis à jour.",
+  "strictNeedsEnrolled": "Au moins un administrateur doit avoir la 2FA avant d’activer Strict.",
+  "policyTotpNeedSelf": "Activez d’abord la 2FA sur ce compte ; sinon le code de confirmation ne peut pas être saisi.",
+  "fail2banSnippetTitle": "Extrait fail2ban",
+  "fail2banSnippetEmpty": "Aucun extrait n’a été écrit.",
+  "trustedDevicesTitle": "Appareils de confiance",
+  "noTrustedDevices": "Aucun appareil de confiance.",
+  "strictConfirmTitle": "Activer la 2FA Strict ?",
+  "strictConfirmDesc": "Les utilisateurs sans 2FA seront refusés. Confirmez que vous avez un TOTP ou une Passkey qui fonctionne.",
+  "revokeDevicesTitle": "Révoquer les appareils de confiance ?",
+  "revokeDevicesDesc": "Les navigateurs mémorisés devront refaire la 2FA.",
+  "approvalsHint": "Les approbations apparaissent lorsqu’un outil à haut risque nécessite un second opérateur. Configurez les droits dans Utilisateurs → Autorisations.",
+  "allowlistReadonly": "Catalogue d’outils agent (lecture seule). Les capacités se règlent dans Utilisateurs → Autorisations.",
+  "colTool": "Outil",
+  "colAllowed": "Autorisé",
+  "colRisk": "Risque",
+  "colApproval": "Approbation",
+  "risk": {
+    "low": "Faible",
+    "medium": "Moyen",
+    "high": "Élevé",
+    "critical": "Critique"
+  },
+  "totpStatusLoadFailed": "Impossible de charger l’état 2FA",
+  "confirmDeleteApiKey": "Supprimer cette clé API ?",
+  "confirmDeleteApiKeyDesc": "«{{name}}» arrêtera l'authentification. Cela ne peut pas être annulé.",
+  "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+  "sessionCli": "CLI",
+  "sessionApi": "API",
+  "statApiSessions": "Sessions API",
+  "revokeOtherTitle": "Déconnexion {{n}} autre(s) session(s)",
+  "policyNeedSelf2fa": "Activez d'abord 2FA sur ce compte, puis confirmez avec un code TOTP",
+  "revokeAllDevicesTitle": "Révoquer tous les appareils mémorisés : vous et les autres administrateurs devez à nouveau vérifier 2FA",
+  "statSshValue": "{{keys}} keys · {{auth}} authorized",
+  "statSshHint": "Outbound identities / authorized login keys"
 }

package/locales/fr/serviceExposure.json

@@ -5,8 +5,8 @@
   "manageDesc": "Contrôlez comment {{service}} est accessible sur le pare-feu hôte.",
   "mode": "Mode d'accès",
   "modePrivate": "Local uniquement",
-  "modePublic": "Public",
-  "modeRestricted": "Restricted",
+  "modePublic": "Publique",
+  "modeRestricted": "Limité",
   "summaryPrivate": "Non ouvert sur le pare-feu public.",
   "summaryPublic": "Ouvert · {{ports}}",
   "summaryRestricted": "Restreint · {{count}} source(s)",
@@ -14,8 +14,8 @@
   "outOfSync": "Désynchronisé",
   "firewallOff": "Pare-feu désactivé",
   "ufwMissing": "UFW non installé",
-  "ufwInactive": "inactive",
-  "firewallLink": "Firewall",
+  "ufwInactive": "inactif",
+  "firewallLink": "Pare-feu",
   "portsLabel": "Ports",
   "allowFrom": "Sources autorisées (IP / CIDR)",
   "allowCountries": "Pays autorisés (ISO)",
@@ -27,5 +27,17 @@
   "restrictedNeedSource": "Ajoutez au moins un code IP/CIDR ou pays pour le mode restreint.",
   "privateStartTitle": "Exposer {{service}} sur le réseau ?",
   "confirmAndStart": "Confirmez et démarrez",
-  "cloudSgNote": "Pare-feu hôte uniquement : les groupes de sécurité cloud (AWS/GCP/Azure) ne sont pas modifiés."
+  "cloudSgNote": "Pare-feu hôte uniquement : les groupes de sécurité cloud (AWS/GCP/Azure) ne sont pas modifiés.",
+  "modeUndecided": "Non défini",
+  "modeLoading": "Chargement",
+  "summaryUndecided": "Mode d'accès non confirmé (par défaut du catalogue : {{suggested}}).",
+  "summaryNotEnforced": "Le pare-feu est désactivé : le panneau n'ouvre ni ne bloque ces ports.",
+  "roleSmtp": "Soumission SMTP",
+  "roleImap": "Boîte aux lettres IMAP/POP3",
+  "serviceNotInstalled": "Ce service n'est pas installé, les règles de pare-feu ne s'appliquent donc pas.",
+  "openButStopped": "Ports ouverts – le service ne fonctionne pas",
+  "openNoTenants": "Ports publics sans locataires",
+  "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+  "modePublicLive": "Public (live bind)",
+  "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
 }