ysk-server-shared 1.0.0 → 1.1.0

package/locales/ar/email.json

@@ -47,7 +47,7 @@
   "needExecute": "يحتاج YSK_EXECUTE",
   "viewQueue": "عرض قائمة الانتظار",
   "flushQueue": "طابور دافق",
-  "queueHint": "انقر فوق عرض قائمة الانتظار لقراءة قائمة انتظار Postfix المحلية",
+  "queueHint": "طابور Postfix المحلي. العرض قراءة؛ التفريغ يحتاج YSK_EXECUTE.",
   "deleteThisId": "احذف هذا المعرف",
   "queueEmpty": "لا يوجد بريد مؤجل",
   "queueEmptyHint": "لا توجد رسائل مؤجلة",
@@ -266,7 +266,7 @@
     "spfFix": "انشر v=spf1 بما في ذلك عنوان IP هذا",
     "dkim": "دكيم TXT",
     "dkimFix": "نشر المحدد._domainkey TXT من اللوحة",
-    "dmarc": "DMARC TXT",
+    "dmarc": "ديمارك TXT",
     "dmarcFix": "نشر سياسة _dmarc (ابدأ بـ p=none)",
     "ptr": "عكس DNS (PTR)",
     "ptrFix": "قم بتعيين PTR على VPS/وحدة التحكم السحابية لمطابقة اسم مضيف البريد - لا يمكن للوحة تعيين هذا",
@@ -316,7 +316,8 @@
     "dmarcMissing": "DMARC مفقود — موصى به بشدة",
     "ptrBad": "PTR عكس DNS مفقود أو غير صحيح - طلب من مزود VPS",
     "port25Blocked": "يبدو أن المنفذ الصادر 25 محظور — اطلب إلغاء الحظر أو استخدم ترحيل SMTP",
-    "port25Unknown": "حالة المنفذ 25 غير معروفة - قم بإجراء فحص الاتصال"
+    "port25Unknown": "حالة المنفذ 25 غير معروفة - قم بإجراء فحص الاتصال",
+    "dmarcUnpublished": "يتم إنشاء DMARC في اللوحة ولكن لم يتم نشره في DNS العام بعد"
   },
   "stack": {
     "tlsNote": "شهادات TLS عبر Let’s Encrypt لـ SMTP/IMAP",
@@ -357,7 +358,8 @@
     "postfixReloaded": "تمت إعادة تحميل Postfix.",
     "postfixReloadFailed": "فشلت إعادة تحميل Postfix: {{detail}}",
     "dovecotApplied": "كتب مقتطف Dovecot TLS وحاول إعادة التحميل.",
-    "dovecotSkipped": "تم تخطي Dovecot (غير مثبت أو أن doveconf غير متوفر)."
+    "dovecotSkipped": "تم تخطي Dovecot (غير مثبت أو أن doveconf غير متوفر).",
+    "dovecotSslOmitted": "شهادة البريد مفقودة؛ كتب ssl=no حتى يتمكن Dovecot من البدء بدون ملفات LE."
   },
   "policyApplySystemHint": "حدد \"تطبيق على النظام\" لكتابة خرائط Postfix/Rspamd وإعادة التحميل؛",
   "rateLimitAppliedNote": "تم تطبيق معدل الصادر بالساعة وعلامة مكافحة البريد العشوائي (عند تشغيل النظام).",
@@ -396,12 +398,12 @@
   "deliverabilityDesc": "PTR / DNS / منفذ 25 الشيكات",
   "dnsTodosDesc": "انسخ ثم أضف إلى مضيف DNS الخاص بك",
   "deliverabilityHonesty": "لا يمكن ضبط PTR أو فتح المنفذ 25 لك",
-  "warmupSuggest": "暖身建議",
-  "writeSsoSkeleton": "寫入 Roundcube SSO 骨架",
-  "rateLimitPerHour": "شكرا جزيلا",
-  "rateLimitGlobalHint": "全域取各域名最小值",
-  "savePolicyWritten": "只寫入控制面",
-  "dnsblMultiIp": "多 IP RBL",
+  "warmupSuggest": "اقتراحات الإحماء",
+  "writeSsoSkeleton": "كتابة هيكل Roundcube SSO",
+  "rateLimitPerHour": "حد الرسائل في الساعة",
+  "rateLimitGlobalHint": "يستخدم العام أدنى حد لكل نطاق",
+  "savePolicyWritten": "يُكتب في مستوى التحكم فقط",
+  "dnsblMultiIp": "RBL متعدد العناوين",
   "webmailTool": "برنامج بريد الويب",
   "webmailToolRoundcube": "المكعب الدائري (افتراضي)",
   "webmailToolSnappy": "SnappyMail (خفيف الوزن)",
@@ -473,5 +475,39 @@
   "mailboxEmptyTitle": "لا توجد صناديق بريد حتى الآن",
   "passwordMismatch": "كلمات المرور غير متطابقة",
   "passwordTooShort": "يجب أن تتكون كلمة المرور من 8 أحرف على الأقل",
-  "mailboxUpdateNeedField": "قم بتعيين كلمة مرور جديدة أو تغيير الحالة"
+  "mailboxUpdateNeedField": "قم بتعيين كلمة مرور جديدة أو تغيير الحالة",
+  "catchallHint": "الأجزاء المحلية غير المعروفة تذهب إلى صندوق الهدف. مسودة حتى التطبيق.",
+  "queueSearchPh": "ابحث بالمعرّف أو المرسل أو المستلم…",
+  "queueId": "معرّف الطابور",
+  "queueSender": "المرسل",
+  "queueRecipients": "المستلمون",
+  "queueSize": "الحجم",
+  "queueReason": "السبب",
+  "queueActive": "نشط",
+  "queueHeld": "موقوف",
+  "queueDeferred": "مؤجل",
+  "deleteQueueTitle": "حذف هذه الرسالة من الطابور؟",
+  "deleteQueueDesc": "إزالة {{id}} من طابور MTA المحلي. يحتاج YSK_EXECUTE.",
+  "openQueuePage": "فتح طابور البريد",
+  "healthUnchecked": "لم يتم التحقق بعد",
+  "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+  "domainsListDesc": "مجالات البريد المسجلة على هذا المضيف",
+  "healthChecklist": "قائمة التحقق {{score}}/100",
+  "healthChecklistHint": "درجة القائمة — لم يُفحص DNS / PTR / المنفذ 25 بعد",
+  "healthLiveHint": "درجة الفحص الحي",
+  "installWebmailTitle": "إنشاء مشروع بريد الويب المشترك (التثبيت الأول)",
+  "reinstallWebmailTitle": "إعادة بناء/ترقية مشروع بريد الويب الحالي",
+  "reinstallNeedInstall": "قم بتثبيت بريد الويب أولاً",
+  "dovecotFailedStatus": "الحمامة هي {{status}}. افتح علامة تبويب البرنامج للحصول على ملخص الوحدة.",
+  "mailCertMissing": "لا توجد شهادة لـ {{hosts}}. قم بإصداره على صفحة SSL.",
+  "mailCertPresent": "لقد تم إصدار شهادة بريد بالفعل — وهذه ليست مشكلة فقدان الشهادة.",
+  "webmailNeedCert": "لا توجد شهادة لـ {{host}} — قم بإصدارها على SSL قبل فرض HTTPS.",
+  "flushQueueEmpty": "قائمة الانتظار فارغة",
+  "flushQueueNeedExecute": "يحتاج مسح قائمة الانتظار إلى YSK_EXECUTE (إذن تنفيذ المضيف)",
+  "healthUncheckedHint": "لم يُفحص بعد DNS / PTR / المنفذ 25.",
+  "deliverabilityScore": "حزمة قابلية التسليم",
+  "opendkimNoReload": "OpenDKIM لا يدعم إعادة التحميل — استخدم إعادة التشغيل بعد تغيير المفاتيح أو الجداول.",
+  "opendkimNoReloadTitle": "systemctl reload opendkim غير مدعوم في هذه الحزمة",
+  "tlsRequestLeFor": "Request LE for {{host}}",
+  "deliverabilityChecks": "Checks"
 }

package/locales/ar/errors.json

@@ -37,7 +37,9 @@
     "sessionExpired": "انتهت صلاحية الجلسة؛ تسجيل الدخول مرة أخرى",
     "sessionIdle": "مهلة الخمول. تسجيل الدخول مرة أخرى",
     "totpNotEnabled": "لم يتم تمكين 2FA",
-    "totpSecretNoDataDir": "تم تشفير سر TOTP ولكن لم يتم تعيين dataDir"
+    "totpSecretNoDataDir": "تم تشفير سر TOTP ولكن لم يتم تعيين dataDir",
+    "mustChangePassword": "يجب تعيين كلمة مرور جديدة قبل المتابعة",
+    "policyNeedsOwn2fa": "قم بتشغيل المصادقة الثنائية لهذا الحساب وقم بالتأكيد باستخدام رمز TOTP قبل طلب المصادقة الثنائية للآخرين"
   },
   "http": {
     "notFoundRoute": "لم يتم العثور على: {{method}} {{path}}",
@@ -47,7 +49,8 @@
     "unprocessable": "تم رفض الطلب من قبل الخادم",
     "requestFailed": "فشل الطلب ({{status}})",
     "jsonInvalid": "تنسيق JSON غير صالح",
-    "internal": "خطأ داخلي"
+    "internal": "خطأ داخلي",
+    "payloadTooLarge": "نص الطلب كبير جداً"
   },
   "YSK_HOST_BROWSE_SSRF": "تم حظر تصفح المضيف بواسطة سياسة الأمان",
   "YSK_HOST_BROWSE_SESSION": "لم يتم العثور على جلسة استعراض المضيف أو انتهت صلاحيتها",

package/locales/ar/fail2ban.json

@@ -4,11 +4,11 @@
   "statTotal": "المحظورة تماما",
   "statBanList": "قائمة الحظر",
   "statBoot": "على التمهيد",
-  "startedOk": "بدأ Fail2ban",
+  "startedOk": "بدأ fail2ban",
   "startService": "ابدأ الخدمة",
-  "notInstalled": "لم يتم تثبيت Fail2ban",
+  "notInstalled": "لم يتم تثبيت fail2ban",
   "toolHintPrefix": "الأدوات الأساسية:",
-  "toolHintBody": "Fail2ban = بعد مسح السجلات،",
+  "toolHintBody": "fail2ban = بعد مسح السجلات،",
   "toolHintTemp": "مؤقت",
   "toolHintBody2": "الحظر · لاستخدام الرد على الهجوم",
   "toolHintUfw": "UFW = المنافذ / القواعد الدائمة",
@@ -25,7 +25,7 @@
   "banipOk": "تم القيام به",
   "manualBanHint": "كتلة مؤقتة",
   "currentBans": "محظورة حاليا",
-  "bannedTableTitle": "عناوين IP المحظورة (عميل Fail2ban المباشر)",
+  "bannedTableTitle": "عناوين IP المحظورة (عميل fail2ban المباشر)",
   "bannedTableDesc": "يحتاج إلى وصول العميل؛ يحتاج إلغاء الحظر إلى YSK_EXECUTE",
   "unbanOk": "غير محظور",
   "unban": "إلغاء الحظر",
@@ -33,9 +33,9 @@
   "whitelistAdded": "تمت إضافته إلى القائمة البيضاء",
   "addWhitelistShort": "+القائمة البيضاء",
   "emptyBansTitle": "لا عناوين IP المحظورة",
-  "emptyBansDesc": "أو لا يوجد إذن لقراءة Fail2ban-client",
+  "emptyBansDesc": "أو لا يوجد إذن لقراءة fail2ban-client",
   "ignoreipTitle": "تجاهل القائمة البيضاء",
-  "ignoreipDesc": "لم يتم حظر عناوين IP مطلقًا (ملف اللوحة + العميل المباشر Fail2ban الاختياري)",
+  "ignoreipDesc": "لم يتم حظر عناوين IP مطلقًا (ملف اللوحة + العميل المباشر fail2ban الاختياري)",
   "addIp": "أضف IP",
   "addWhitelist": "أضف إلى القائمة البيضاء",
   "applyPolicyIgnoreip": "تطبيق السياسة (بما في ذلك التجاهل)",
@@ -66,17 +66,42 @@
   "enableJailsHint": "تمكين السجون (حدد ثم قم بالتطبيق):",
   "writtenOnlyMsg": "كتابة ملف اللوحة (غير مطبق على المضيف)",
   "writeOnly": "كتابة ملف اللوحة فقط",
-  "appliedOk": "تم تطبيق Fail2ban",
+  "appliedOk": "تم تطبيق fail2ban",
   "applyToSystem": "تنطبق على النظام",
   "systemdTitle": "التحكم بالنظام",
   "enableAndStart": "تمكين والبدء",
   "serviceHint": "لاستخدام الاستجابة للهجوم",
   "serviceHintSuffix": "(يستدعي سجون هذه الصفحة + حدود معدل Nginx؛",
   "actionOk": {
-    "enable": "تم تمكين Fail2ban وبدأ",
-    "start": "بدأ Fail2ban",
-    "reload": "تم إعادة تحميل Fail2ban",
-    "restart": "تمت إعادة تشغيل Fail2ban",
-    "stop": "توقف Fail2ban"
-  }
+    "enable": "تم تمكين fail2ban وبدأ",
+    "start": "بدأ fail2ban",
+    "reload": "تم إعادة تحميل fail2ban",
+    "restart": "تمت إعادة تشغيل fail2ban",
+    "stop": "توقف fail2ban"
+  },
+  "statWhitelist": "القائمة البيضاء",
+  "invalidIp": "أدخل IPv4 أو IPv6 أو CIDR صالحًا.",
+  "whitelistPendingApply": "تم الحفظ في قائمة اللوحة. اضغط على تطبيق السياسة لكتابة jail.local.",
+  "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+  "jailsTabHint": "حالة السجون النشطة قم بتشغيل السجون أو إيقاف تشغيلها في علامة التبويب \"السياسة\".",
+  "colJail": "سجن",
+  "colEnabled": "على",
+  "serviceStateLine": "الوحدة {{unit}} · {{state}} · التمهيد {{boot}}",
+  "jail": {
+    "sshd": "SSH القوة الغاشمة",
+    "nginxHttpAuth": "مصادقة Nginx HTTP",
+    "nginxBotsearch": "تحقيقات الماسح الضوئي / الروبوت Nginx",
+    "nginxBadbots": "Nginx يعرف الروبوتات السيئة",
+    "nginxLimitReq": "سجن الحد الأقصى لمعدل Nginx",
+    "postfix": "البريد Postfix القوة الغاشمة",
+    "dovecot": "تسجيل الدخول إلى بريد Dovecot",
+    "recidive": "كرر الجناة"
+  },
+  "cannotBanSelf": "هذا هو المضيف أو عنوان IP لتسجيل الدخول الخاص بك - قم بإضافته إلى تجاهل بدلاً من الحظر",
+  "suggestIgnoreHint": "عناوين IP للمشرف المقترحة (ملف اللوحة فقط حتى تقوم بتطبيق السياسة):",
+  "suggestIgnoreAdd": "إضافة {{ip}}",
+  "whitelistEmptyWarn": "القائمة البيضاء فارغة وقد تحظرك الـ jail. أضف IP الدخول قبل تطبيق ignoreip.",
+  "suggestIgnoreLogin": "IP تسجيل الدخول {{ip}}",
+  "applyIgnoreEmptyWarn": "التطبيق بقائمة بيضاء فارغة يفرّغ ignoreip",
+  "applyIgnoreNeedConfirm": "يعيد كتابة ignoreip للـ jail ويعيد تحميل fail2ban"
 }

package/locales/ar/files.json

@@ -291,24 +291,24 @@
   "shareTorrentFile": "تحميل. تورنت",
   "shareSeedStatus": "حالة البذر",
   "shareBtStats": "حالة بت تورنت",
-  "btSeeds": "Seeds",
-  "btLeechers": "Leechers",
-  "btPeers": "Peers",
+  "btSeeds": "البذور",
+  "btLeechers": "العلق",
+  "btPeers": "أقرانهم",
   "btUploadSpeed": "سرعة التحميل",
   "btDownloadSpeed": "سرعة التحميل",
-  "btUploaded": "Uploaded",
-  "btDownloaded": "Downloaded",
-  "btRatio": "Ratio",
-  "btUpdatedAt": "Updated",
+  "btUploaded": "تم الرفع",
+  "btDownloaded": "تم التنزيل",
+  "btRatio": "نسبة",
+  "btUpdatedAt": "تم التحديث",
   "btServerStats": "بذر الخادم",
   "btClientStats": "العميل الخاص بك",
-  "btSeeding": "Seeding",
+  "btSeeding": "البذر",
   "btPending": "البذر معلق",
   "btStopped": "توقفت البذور",
   "btError": "خطأ البذور",
   "publicShareMethod": "كيف تريد التحميل؟",
   "publicShareDirect": "تحميل مباشر",
-  "publicShareBt": "BitTorrent",
+  "publicShareBt": "بت تورنت",
   "openBtTracker": "افتح برنامج تعقب بي تي",
   "publicShareBtInBrowser": "التحميل في المتصفح (WebTorrent)",
   "publicShareBtProgress": "تم التنزيل {{pct}}% · {{peers}} أقران · ↓ {{down}} · ↑ {{up}}",
@@ -316,5 +316,47 @@
   "publicShareBtFailed": "فشل WebTorrent: {{detail}}",
   "publicShareBtNeedMagnet": "لا يوجد URI مغناطيسي لهذه المشاركة",
   "publicShareBtUnsupported": "لا يمكن لهذا المتصفح تشغيل WebTorrent؛ استخدم المغناطيس أو .torrent بدلاً من ذلك",
-  "btNone": "—"
+  "btNone": "—",
+  "uploadStatusSkipped": "تم التخطي",
+  "uploadStatusCancelled": "أُلغي",
+  "conflict": {
+    "titleFile": "يوجد عنصر باسم «{{name}}» بالفعل",
+    "titleFolder": "يوجد مجلد باسم «{{name}}» بالفعل",
+    "descFile": "اختر ما تريد فعله. لن يُستبدل شيء قبل اختيار استبدال.",
+    "descFolder": "اختر ما تريد فعله. الدمج يُبقي المجلد الحالي ويكمل محتوياته.",
+    "incoming": "الوارد",
+    "existing": "موجود هنا",
+    "kindFile": "ملف",
+    "kindFolder": "مجلد",
+    "skip": "تخطي",
+    "skipHint": "لا تُضف هذا العنصر",
+    "keepBoth": "الاحتفاظ بكليهما",
+    "keepBothHint": "احفظ الوارد باسم {{name}}",
+    "replace": "استبدال",
+    "replaceHint": "استبدل الملف الحالي. تُحفظ لقطة إصدار إن أمكن.",
+    "replaceFolderHint": "استبدل الملفات التي تحمل الاسم نفسه داخل هذا المجلد. تبقى الملفات الأخرى.",
+    "merge": "دمج",
+    "mergeHint": "أبقِ المجلد الحالي وأضف الملفات الواردة إليه",
+    "applyAll": "تطبيق على بقية تعارضات الأسماء",
+    "applyAllHint": "استخدم هذا الإجراء لبقية عملية الإفلات أو النقل",
+    "cancelRest": "إلغاء الباقي",
+    "progress": "{{current}} من {{total}}",
+    "typeMismatch": "يوجد هنا {{destKind}} باسم «{{name}}». الوارد هو {{incomingKind}}.",
+    "skipped": "تم التخطي",
+    "cancelled": "أُلغي"
+  },
+  "emptyTrashTitle": "سلة المهملات فارغة؟",
+  "emptyTrashDesc": "سيتم حذف كل ملف في سلة المهملات نهائيًا. لا يمكن التراجع عن هذا.",
+  "purgeForeverDesc": "سيتم حذف هذا الملف نهائيًا. لا يمكن التراجع عن هذا.",
+  "webdavReissueUnchanged": "لم يتغير معرف الرمز المميز بعد إعادة الإصدار - ربما لم تستمر عملية الكتابة. حاول ثانية.",
+  "webdavDisableFailed": "يظل WebDAV ممكنًا بعد التعطيل - ربما لم تستمر عملية الكتابة. حاول ثانية.",
+  "dirNamedLikeFile": "(مجلد متبقٍ؛ الاسم يشبه ملفًا)",
+  "webdavAfterEnable": "متاح بعد تفعيل WebDAV وإصدار رمز.",
+  "webdavAlreadyOff": "WebDAV is already off",
+  "deleteMore": " and {{n}} more",
+  "unshareTitle": "Revoke this share?",
+  "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+  "pillTrash": "{{count}} in trash",
+  "pillSpace": "{{used}} used",
+  "webdavTokenInactive": "Disabled — token #{{id}} is not active"
 }

package/locales/ar/firewall.json

@@ -29,7 +29,7 @@
   "notInstalled": "لم يتم تثبيت UFW",
   "toolHintPrefix": "الأدوات الأساسية:",
   "toolHintBody": "UFW = المنافذ / القواعد الدائمة · للرد على الهجوم واستخدام الحظر التلقائي",
-  "toolHintFail2ban": "Fail2ban = الحظر المؤقت القائم على السجل",
+  "toolHintfail2ban": "fail2ban = الحظر المؤقت القائم على السجل",
   "executeOffHint": "تم إيقاف تغييرات النظام — الحالة قابلة للقراءة؛",
   "tabs": {
     "rules": "قواعد",
@@ -37,7 +37,7 @@
     "deny": "رفض IP الدائم",
     "profiles": "الملفات الشخصية",
     "about": "عن",
-    "services": "Services"
+    "services": "خدمات"
   },
   "currentRules": "القواعد الحالية",
   "rulesSourceHint": "قواعد مرقمة UFW (حالة ufw مرقمة)",
@@ -67,14 +67,14 @@
   "allowThisPort": "السماح بهذا المنفذ",
   "allowPortHint": "احتفظ بـ 22/80/443 لمضيف الويب؛",
   "denyTitle": "رفض IP الدائم",
-  "denySub": "UFW DENY · يختلف عن الحظر المؤقت لـ Fail2ban",
+  "denySub": "UFW DENY · يختلف عن الحظر المؤقت لـ fail2ban",
   "denyPlaceholder": "IPv4 أو IPv6 للرفض",
   "deniedOk": "مرفوض نهائيا",
   "removedDeny": "تمت إزالة DENY",
   "remove": "يزيل",
   "noDenyRules": "لا توجد قواعد رفض IP دائمة",
   "oneClickProfiles": "ملفات تعريف بنقرة واحدة",
-  "oneClickDesc": "اكتب البرنامج النصي للوحة وقم بتطبيق UFW (لا يتم تثبيت Fail2ban - استخدم صفحة Fail2ban)",
+  "oneClickDesc": "اكتب البرنامج النصي للوحة وقم بتطبيق UFW (لا يتم تثبيت fail2ban - استخدم صفحة fail2ban)",
   "customApply": "تطبيق مخصص",
   "allowSmtp": "السماح بمنافذ SMTP/IMAP",
   "extraTcp": "منافذ TCP إضافية",
@@ -93,10 +93,19 @@
   "servicesEmptyDesc": "ابدأ خدمة مُدارة (الويب، FTPS، VPN، DB...) لملء هذه القائمة.",
   "servicesManualHint": "توجد شرائح المنافذ اليدوية ضمن علامة التبويب \"المنافذ\" - تفضل إدارة الوصول هنا حتى تظل القواعد مميزة (ysk-svc).",
   "portsManualHint": "القواعد اليدوية المتقدمة تفضل علامة التبويب \"الخدمات\" للبرامج المُدارة.",
-  "colService": "Service",
-  "colMode": "Mode",
-  "colPorts": "Ports",
-  "colSync": "Status",
-  "synced": "Synced",
-  "syncNow": "Sync"
+  "colService": "خدمة",
+  "colMode": "وضع",
+  "colPorts": "الموانئ",
+  "colSync": "حالة",
+  "synced": "تمت المزامنة",
+  "syncNow": "مزامنة",
+  "disableConfirmTitle": "تعطيل UFW؟",
+  "disableConfirmDesc": "سيتوقف جدار حماية المضيف عن تصفية الحركة. على شبكة عامة قد يتعرض SSH واللوحة.",
+  "disableConfirmConsequence": "تبقى قواعد السماح/الرفض مخزّنة لكنها لا تُفرض حتى إعادة تفعيل UFW.",
+  "toolHintFail2ban": "Fail2ban = الحظر المؤقت القائم على السجل",
+  "servicesUfwOff": "UFW معطل. هذه القائمة هي التعرض المطلوب، وليست القواعد التي يفرضها المضيف.",
+  "desiredOnlyUfwOff": "المطلوب: {{mode}} · إيقاف UFW (غير مطبق)",
+  "syncNotApplied": "UFW متوقف · لم يتم تطبيقه",
+  "defaultNotApplied": "غير متوفر (إيقاف تشغيل UFW)",
+  "ufwOffHint": "لا يتم تطبيق الوارد الافتراضي أثناء إيقاف تشغيل UFW"
 }

package/locales/ar/ftp.json

@@ -131,5 +131,20 @@
   "sftpRegister": "مفتاح التسجيل",
   "sftpAddedAt": "تمت الإضافة {{time}}",
   "sftpTechSummary": "التفاصيل الفنية (متقدمة)",
-  "sftpTechNote": "تتم كتابة المفاتيح ضمن المسار المُدار"
+  "sftpTechNote": "تتم كتابة المفاتيح ضمن المسار المُدار",
+  "filterProject": "عرض حسابات FTP لهذا المشروع فقط",
+  "clearProjectFilter": "عرض كل الحسابات",
+  "vsftpdFailedHint": "فشل vsftpd. افتح علامة التبويب \"الخدمة\" (لا يمكن للاستماع وlisten_ipv6 أن يكونا نعم).",
+  "tabService": "خدمة",
+  "listenConflictLive": "يحتوي Live vsftpd.conf على استمع={{v4}} وlisten_ipv6={{v6}} — سيفشل كلاهما YES في البدء.",
+  "listenConflictNeedFix": "أصلح الاستماع / استمع_ipv6 أولاً (لا يمكن أن يكون كلاهما نعم)، ثم قم بالتطبيق.",
+  "fixListenIpv4": "استخدم IPv4 فقط (استمع=نعم، استمع_ipv6=لا)",
+  "liveFileValue": "الملف الآن: {{value}}",
+  "startBlockedFailed": "فشلت الخدمة — قم بتطبيق تكوين صالح قبل البدء",
+  "ftpsNeedCert": "اختر مجال الشهادة أولاً",
+  "detectPublicIp": "كشف IP العام",
+  "detectPublicIpTitle": "املأ أول IPv4 غير الاسترجاعي من هذا المضيف",
+  "pasvIpRequired": "عيّن IP عام لـ PASV قبل التطبيق (NAT/سحابة). اكتشف أو اكتب عنواناً.",
+  "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+  "stateFailed": "Failed to start"
 }

package/locales/ar/hostBrowse.json

@@ -90,26 +90,26 @@
   "mediaNote": "متصفح حقيقي: يتم بث الفيديو؛ لم يتم بعد توصيل الصوت إلى اللوحة (المرحلة 2).",
   "isolationNote": "يقوم المتصفح الحقيقي بإنشاء مستخدم Linux سريع الزوال لمتصفح Chrome؛ يؤدي ترك الصفحة أو انتهاء مهلة الخمول إلى تدمير هذا المستخدم.",
   "resumeHint": "استئناف الجلسة السابقة ({{count}} علامات التبويب)",
-  "resume": "Resume",
-  "resumeDismiss": "Dismiss",
+  "resume": "سيرة ذاتية",
+  "resumeDismiss": "رفض",
   "resumeDone": "تم استئناف الجلسة",
   "settingsSafety": "سلامة الملاحة",
   "settingsSafetyHint": "حظر صارم للمضيفين الأكثر خطورة؛ يسمح الاسترخاء بأهداف إنترانت أوسع. لا يقوم بتعطيل حماية SSRF للبيانات التعريفية السحابية.",
-  "safetyStrict": "Strict",
-  "safetyStandard": "Standard",
-  "safetyRelaxed": "Relaxed",
+  "safetyStrict": "حازم",
+  "safetyStandard": "معيار",
+  "safetyRelaxed": "استرخاء",
   "settingsBlockHosts": "لاحقات المضيف المحظورة",
   "settingsBlockHostsHint": "اسم مضيف واحد أو لاحقة واحدة لكل سطر (على سبيل المثال، Malware.test). يتم حظر التطابقات التامة واللاحقة.",
   "settingsAllowDangerousDownloads": "السماح بالتنزيلات عالية المخاطر (exe / البرامج النصية)",
   "settingsAudioBridge": "قم بتوصيل صوت الصفحة إلى اللوحة",
   "settingsAudioBridgeHint": "تستضيف التدفقات صوت Chrome في هذا المتصفح. تحتاج بعض المواقع إلى نقرة لفتح التشغيل.",
-  "downloads": "Downloads",
+  "downloads": "التنزيلات",
   "downloadsEmpty": "لا توجد تنزيلات في هذه الجلسة",
-  "downloadReady": "Ready",
-  "downloadBlocked": "Blocked",
-  "downloadPending": "Pending",
-  "downloadFailed": "Failed",
-  "downloadSave": "Save",
+  "downloadReady": "مستعد",
+  "downloadBlocked": "محظور",
+  "downloadPending": "قيد الانتظار",
+  "downloadFailed": "فشل",
+  "downloadSave": "يحفظ",
   "audioUnlock": "تمكين الصوت",
   "audioUnlockHint": "انقر لفتح تشغيل الصوت في علامة التبويب هذه",
   "audioUnlocked": "تم فتح الصوت",
@@ -119,10 +119,30 @@
   "audioNotBridged": "إيقاف الصوت",
   "audioNotBridgedHint": "قم بتشغيل الجسر الصوتي في الإعدادات لسماع الصفحة",
   "mediaPolicyTitle": "الوسائط في متصفح حقيقي",
-  "mediaVideoLabel": "Video",
+  "mediaVideoLabel": "فيديو",
   "mediaVideoDesc": "يتم عرضه على المضيف وبثه كإطارات في اللوحة.",
-  "mediaAudioLabel": "Audio",
+  "mediaAudioLabel": "صوتي",
   "mediaAudioDesc": "جسر اختياري من المضيف Chrome؛ قد يتطلب فتح النقر.",
-  "mediaPolicyLabel": "Policy",
-  "mediaPolicyDesc": "تتبع التنزيلات والتشغيل التلقائي إعدادات الأمان والتنزيل المذكورة أعلاه."
+  "mediaPolicyLabel": "سياسة",
+  "mediaPolicyDesc": "تتبع التنزيلات والتشغيل التلقائي إعدادات الأمان والتنزيل المذكورة أعلاه.",
+  "frameBlocked": "لا يمكن عرض الصفحة في إطار اللوحة.",
+  "historyEmpty": "لا يوجد سجل في هذه الجلسة.",
+  "bookmarksEmpty": "لا توجد إشارات مرجعية حتى الآن.",
+  "closeSessionHint": "مسح ملفات تعريف الارتباط لجلسة التصفح هذه. تبقى الإشارات المرجعية.",
+  "bookmarkAdd": "إضافة أو إزالة الإشارة المرجعية",
+  "bookmarkList": "قائمة الإشارات المرجعية",
+  "envUnset": "لم يتم ضبطه",
+  "envPanelValue": "لوحة: {{value}}",
+  "settingsNoSandboxWarn": "تعطيل وضع حماية Chromium. استخدم فقط داخل حاوية موثوقة. ينطبق على جلسة المتصفح الحقيقي التالية.",
+  "settingsDangerDlWarn": "يسمح بالتنزيلات القابلة للتنفيذ والبرنامج النصي من خلال المتصفح المضيف. تأكيد أنك بحاجة إلى هذا.",
+  "settingsDangerConfirmTitle": "هل تريد تمكين إعداد التصفح عالي الخطورة؟",
+  "needUrl": "أدخل عنوان URL أعلاه لبدء الجلسة.",
+  "envColVar": "المتغير",
+  "envColHost": "عملية المضيف",
+  "envColPanel": "إعداد اللوحة",
+  "envColEffective": "الفعّال",
+  "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+  "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+  "closeNoSession": "No session yet",
+  "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}"
 }

package/locales/ar/listToolbar.json

@@ -8,5 +8,6 @@
   "activeFilters": "{{count}} المرشحات نشطة",
   "noResults": "لا توجد مباريات",
   "noResultsHint": "جرّب كلمة رئيسية أخرى أو امسح عوامل التصفية.",
-  "searching": "البحث…"
+  "searching": "البحث…",
+  "emptyChip": "No items in this filter"
 }

package/locales/ar/login.json

@@ -1,14 +1,19 @@
 {
-  "title": "قم بتسجيل الدخول إلى خادم YSK",
+  "title": "تسجيل الدخول إلى YSK Server",
   "subtitle": "وحدة تحكم الخادم",
   "username": "اسم المستخدم",
   "password": "كلمة المرور",
   "submit": "تسجيل الدخول",
-  "failed": "فشل تسجيل الدخول. التحقق من اسم المستخدم أو كلمة المرور.",
-  "footer": "أحد منتجات شركة YSK المحدودة",
-  "totpRequired": "تم تمكين المصادقة الثنائية (2FA) لهذا الحساب. أدخل الرمز المكون من 6 أرقام.",
+  "failed": "فشل تسجيل الدخول. تحقق من اسم المستخدم أو كلمة المرور.",
+  "footer": "منتج من YSK Limited",
+  "totpRequired": "المصادقة الثنائية مفعّلة لهذا الحساب. أدخل الرمز المكوّن من 6 أرقام.",
   "totpLabel": "رمز المصادقة",
-  "totpHint": "رمز مكون من 6 أرقام من تطبيق المصادقة الخاص بك",
-  "submitting": "تسجيل الدخول...",
-  "sessionExpired": "انتهت صلاحية الجلسة؛ تسجيل الدخول مرة أخرى"
+  "totpHint": "رمز من 6 أرقام من تطبيق المصادقة",
+  "submitting": "جارٍ تسجيل الدخول…",
+  "sessionExpired": "انتهت الجلسة؛ سجّل الدخول مرة أخرى",
+  "newPassword": "كلمة المرور الجديدة",
+  "newPasswordAgain": "تأكيد كلمة المرور الجديدة",
+  "changePassword": "تغيير كلمة المرور",
+  "passwordMismatch": "كلمتا المرور غير متطابقتين",
+  "passwordChanged": "تم تحديث كلمة المرور"
 }

package/locales/ar/logs.json

@@ -123,7 +123,7 @@
   "logrotateLabel": "com.logrotate",
   "srcNginx": "nginx",
   "srcSsh": "سش",
-  "srcFail2ban": "Fail2ban",
+  "srcfail2ban": "Fail2ban",
   "srcAuthLog": "auth.log",
   "srcNginxError": "خطأ إنجينكس",
   "srcLetsEncrypt": "com.letsencrypt",
@@ -131,5 +131,34 @@
   "groupVarLog": "/var/log",
   "prioErr": "يخطئ+",
   "prioWarn": "تحذير+",
-  "prioInfo": "معلومات+"
+  "prioInfo": "معلومات+",
+  "srcFail2ban": "Fail2ban",
+  "vacuumSize": "الحد إلى 500 ميجابايت",
+  "logrotateNoStatus": "لا يوجد ملف حالة تسجيل حتى الآن (طبيعي إذا لم يتم تشغيله مطلقًا).",
+  "autoVacuumOff": "التنظيف التلقائي معطل. الوقت غير مستخدم حتى تقوم بتمكينه.",
+  "aboutAllowlist": "يمكن للاستكشاف قراءة وحدات اليومية المدرجة في القائمة المسموح بها ومسارات /var/log فقط. لا يتم تقديم مسارات المضيف التعسفية.",
+  "aboutCustomPath": "أضف مسارًا مخصصًا في الإعدادات (فقط /var/log أو /run/log). ثم افتحه من الاستكشاف.",
+  "noRowsInWindow": "لا توجد سجلات في هذه النافذة الزمنية",
+  "showInactiveUnits": "إظهار الوحدات غير النشطة",
+  "sseNeedFollow": "قم بتشغيل \"المتابعة أولاً\" - SSE مخصص فقط للبث المباشر",
+  "vacuumNeedRetention": "أدخل أولاً نافذة الاحتفاظ (مثل 14d)",
+  "vacuumNeedConfirm": "يحتاج تأكيدًا — يحذف سجلات journal القديمة",
+  "vacuumSizeNeedConfirm": "يحتاج تأكيدًا — يحد استخدام قرص journal",
+  "vacuumSizeAlreadyBelow": "الاستخدام الحالي دون الحد؛ عادة لا يُحذف شيء.",
+  "vacuumSizeNoopDesc": "journal أصلاً دون 500 م.ب. سيُشغَّل vacuum --size=500M ولن يُحذف شيء عادةً.",
+  "journalDiskHint": "استخدام systemd-journald الحالي (journal النشط). لا يشمل الملفات المدوّرة تحت /var/log.",
+  "varLogDiskHint": "تقدير /var/log بما فيه الملفات المدوّرة.",
+  "queryFirst": "استعلم أولاً",
+  "projectSourcesTitle": "{{n}} مصدرًا (ملفات + journal)",
+  "logrotatePath": "طريق",
+  "logrotateLast": "تم تدويره أخيرًا",
+  "logrotateExpand": "عرض {{n}} المزيد",
+  "logrotateCollapse": "عرض أقل",
+  "logrotateVersion": "نسخة الحالة {{v}}",
+  "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+  "sourceCount": "{{shown}} shown",
+  "sourceUnavailable": "This source has not produced a log yet",
+  "sourceNoLog": "No log yet",
+  "exportJsonl": "JSONL export",
+  "sseLive": " (live stream)"
 }

package/locales/ar/metrics.json

@@ -128,5 +128,40 @@
   "usageNoteFull": "الاستخدام من du المحلي (غير مقدر). الحصة هي حد بسيط لمستوى التحكم؛ تحتاج الحصة المحددة الصعبة إلى التقديم على المضيف.",
   "sseNeedLogin": "لم يتم تسجيل الدخول؛ لا يمكن فتح SSE",
   "sseSessionExpired": "لم يتم تسجيل الدخول أو انتهت صلاحية الجلسة؛ لا يمكن فتح SSE",
-  "sseHttpError": "تيار HTTP {{status}}"
+  "sseHttpError": "تيار HTTP {{status}}",
+  "colFilesystem": "نظام الملفات",
+  "colMount": "جبل",
+  "colSize": "مقاس",
+  "colUsed": "مستخدم",
+  "colAvail": "متاح",
+  "colUsePct": "مستخدم ٪",
+  "colHome": "بيت",
+  "usageNoteLink": "الحصص الناعمة لطائرة التحكم. قم بتطبيق الحدود الصارمة على علامة تبويب عزل المشروع.",
+  "alertsBuiltinOnly": "عتبات وحدة المعالجة المركزية/الذاكرة/القرص المدمجة فقط. لا يوجد بريد إلكتروني أو خطاف ويب أو قناة Slack.",
+  "lastEvaluated": "آخر فحص",
+  "shareNoQuotaHint": "بلا حصة لا تكون النسبة مئوية. عيّنها في تبويب عزل المشروع.",
+  "setQuotaLink": "تعيين الحصة",
+  "unusualHome": "مسار غير معتاد",
+  "unusualHomeHint": "ليس /الوطن/... مشروع الوطن. العزلة الأساسية هي /home/ysk-server-{id}.",
+  "protectedPid": "لا يمكن الإشارة إلى PID 1 / init / systemd من اللوحة",
+  "sigTermTitle": "أرسل SIGTERM (اطلب من العملية الخروج)",
+  "sigKillTitle": "إرسال SIGKILL (القتل القسري - لا يمكن القبض عليه)",
+  "batchTerm": "TERM",
+  "batchKill": "KILL",
+  "rawTopLabel": "قمة الخام (غير مترجم)",
+  "followSseLabel": "متابعة (بث مباشر)",
+  "alertsReadOnly": "عتبات وحدة المعالجة المركزية/الذاكرة/القرص المدمجة فقط. لا يوجد بريد إلكتروني أو خطاف ويب أو قناة Slack.",
+  "alertsGoNotifications": "فتح مركز الإخطار",
+  "lastCheck": "الاختيار الأخير",
+  "rawTopHint": "إخراج أعلى (1) غير مترجم",
+  "load1m": "Load 1m",
+  "uptime": "Uptime",
+  "filterCpu5": "≥5% CPU",
+  "filterMem5": "≥5% memory",
+  "signalHint": "Select a process, then send TERM or KILL.",
+  "signalFromRow": "Select this process for TERM / KILL",
+  "selectForSignal": "Select",
+  "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+  "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+  "controlPlaneNoSignal": "The control-plane process cannot be signalled"
 }

package/locales/ar/migrate.json

@@ -78,5 +78,18 @@
   "dryRunOnlyDesc": "· الجرد + الفحص المسبق فقط؛ لا يوجد rsync أو يكتب الهدف",
   "executeNote": "يحتاج المضيف إلى YSK_EXECUTE=1 وواجهة برمجة تطبيقات الجذر. بعد الترحيل، قم بتحديث DNS A/AAAA وتحقق من جدار الحماية السحابي + البريد PTR.",
   "dnsCutover": "قطع DNS (يدويًا)",
-  "dnsCutoverDesc": "أشر إلى A/AAAA لهذه الأسماء إلى عنوان IP العام الجديد؛"
+  "dnsCutoverDesc": "أشر إلى A/AAAA لهذه الأسماء إلى عنوان IP العام الجديد؛",
+  "orphanHomesHint": "منازل المشروع المتبقية (وليس في المتجر). قم بالإزالة فقط بعد التأكد من عدم استخدامها.",
+  "orphanRemove": "إزالة بقايا المنزل",
+  "orphanRemoveTitle": "هل تريد حذف المشروع المتبقي في المنزل؟",
+  "orphanRemoveDesc": "حذف {{path}} نهائيًا من القرص. هذا ليس مشروع متجر. يحتاج YSK_EXECUTE=1.",
+  "orphanRemovePhrase": "اكتب DELETE للتأكيد.",
+  "orphanRemoveNeedConfirm": "يلزم التأكيد",
+  "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+  "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+  "orphanBackupFirst": "Back up first (open Backups)",
+  "expandAllWarnings": "Show all {{n}} warnings",
+  "collapseWarnings": "Show fewer",
+  "inventoriedWarn": "Inventoried · {{n}} warnings",
+  "orphanMtime": "Last modified {{at}}"
 }