ysk-server-shared 1.0.0 → 1.1.0

package/locales/pt/docker.json

@@ -0,0 +1,247 @@
+{
+  "title": "Docker",
+  "subtitle": "Instale e controle o motor Docker, contentores, imagens, projetos Compose e disco neste anfitrião.",
+  "refresh": "Atualizar",
+  "notInstalled": "O Docker Engine não está instalado. Instale docker.io e docker-compose-v2 nesta página.",
+  "protected": "Protegido",
+  "pruneConfirm": "Escreva PRUNE para confirmar a limpeza de volume ou do sistema",
+  "settingsHint": "Apenas um subconjunto seguro de daemon.json. Aplicar escreve o ficheiro e reinicia docker.service.",
+  "cli": {
+    "usage": "Utilização: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
+  },
+  "tab": {
+    "overview": "Visão geral",
+    "containers": "Contentores",
+    "images": "Imagens",
+    "compose": "Compose",
+    "volumes": "Volumes",
+    "networks": "Redes",
+    "prune": "Limpar",
+    "settings": "Definições",
+    "about": "Sobre"
+  },
+  "col": {
+    "engine": "Motor",
+    "containers": "Contentores",
+    "version": "Versão",
+    "dataRoot": "Diretório de dados",
+    "disk": "Disco",
+    "validators": "Pilhas de validador",
+    "name": "Nome",
+    "image": "Imagem",
+    "status": "Estado",
+    "ports": "Portos",
+    "managed": "Gerido pelo painel",
+    "size": "Tamanho",
+    "driver": "Controlador",
+    "type": "Tipo",
+    "reclaimable": "Recuperável"
+  },
+  "state": {
+    "up": "Ativo",
+    "down": "Parado",
+    "running": "Running",
+    "exited": "Exited",
+    "restarting": "Restarting",
+    "restartingCount": "Restarting · {{n}} times",
+    "paused": "Paused",
+    "created": "Created",
+    "dead": "Dead",
+    "removing": "Removing",
+    "unknown": "Unknown"
+  },
+  "actions": {
+    "start": "Iniciar",
+    "stop": "Parar",
+    "restart": "Reiniciar",
+    "remove": "Remover",
+    "logs": "Registos",
+    "inspect": "Inspecionar",
+    "exec": "Exec (versão)",
+    "run": "Executar imagem",
+    "pull": "Obter",
+    "up": "Subir",
+    "down": "Descer",
+    "createVolume": "Criar volume",
+    "createNetwork": "Criar rede",
+    "pruneContainers": "Limpar contentores",
+    "pruneImages": "Limpar imagens",
+    "pruneVolumes": "Limpar volumes",
+    "pruneSystem": "Limpeza do sistema",
+    "startEngine": "Iniciar motor",
+    "stopEngine": "Parar motor",
+    "restartEngine": "Reiniciar motor",
+    "applyDaemon": "Aplicar definições do motor"
+  },
+  "empty": {
+    "containers": "Sem contentores",
+    "images": "Sem imagens",
+    "compose": "Sem projetos Compose",
+    "volumes": "Sem volumes",
+    "networks": "Sem redes",
+    "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
+    "composeCta": "Open validator nodes"
+  },
+  "logs": {
+    "empty": "Ainda sem registos",
+    "follow": "Follow"
+  },
+  "settings": {
+    "logMaxSize": "Tamanho máximo do registo do contentor",
+    "liveRestore": "Restauro em direto (manter contentores se o daemon reiniciar)",
+    "mirrors": "Espelhos Registry (um URL por linha)",
+    "insecure": "Registries sem cifra (um anfitrião por linha)"
+  },
+  "about": {
+    "body": "O Docker é um serviço de anfitrião de primeira linha no YSK Server, como o Nginx. Instala-se pelo painel (Ubuntu docker.io + docker-compose-v2). Os nós validador correm como projetos Compose yskval-*.",
+    "honesty": "Alterações no anfitrião precisam de root e YSK_EXECUTE=1. O predefinido é dry-run. Esta página não é Kubernetes.",
+    "validators": "Abrir nós validador"
+  },
+  "alerts": {
+    "daemonTitle": "O daemon Docker está parado",
+    "daemonBody": "O Docker está instalado mas o docker.service não está ativo. As pilhas de validador não conseguem arrancar."
+  },
+  "errors": {
+    "notInstalled": "O Docker não está instalado",
+    "daemonDown": "O daemon Docker não está ativo",
+    "needCompose": "É necessário docker compose (extensão v2)",
+    "badImage": "Referência de imagem inválida",
+    "badName": "Nome inválido",
+    "badPort": "Publicação de porto inválida",
+    "badEnv": "Variável de ambiente inválida",
+    "badVolume": "Montagem de volume inválida",
+    "badNetwork": "Rede inválida",
+    "protectedNetwork": "Não é possível remover uma rede Docker integrada",
+    "badRestart": "Política de reinício inválida",
+    "badPrune": "Âmbito de limpeza inválido",
+    "needPruneConfirm": "Limpar volume ou sistema exige confirm=PRUNE",
+    "badDaemon": "Definição do motor inválida",
+    "composeMissing": "Ficheiro Compose deste projeto não encontrado",
+    "logsFailed": "Não foi possível ler os registos do contentor",
+    "mutateFailed": "O comando Docker falhou",
+    "engineFailed": "Não foi possível controlar o docker.service",
+    "badExec": "O exec limita-se a binários e predefinições permitidos (sem shell nem TTY)",
+    "uninstallBusy": "Pare os contentores geridos pelo painel (incluindo pilhas de validador) antes de desinstalar o Docker"
+  },
+  "notes": {
+    "dryMutate": "Apenas dry-run. Passe --execute e YSK_EXECUTE=1 para alterar o anfitrião.",
+    "dryPrune": "Pré-visualização da limpeza (não aplicada).",
+    "dryEngine": "O controlo do motor é dry-run.",
+    "dryDaemon": "Escreveria /etc/docker/daemon.json e reiniciaria o docker.service.",
+    "daemonWrote": "daemon.json escrito",
+    "start": "Contentor iniciado",
+    "stop": "Contentor parado",
+    "restart": "Contentor reiniciado",
+    "remove": "Contentor removido",
+    "ran": "Contentor iniciado a partir da imagem",
+    "pulled": "Imagem obtida",
+    "exec": "Exec permitido executado",
+    "imageRemoved": "Imagem removida",
+    "volumeCreated": "Volume criado",
+    "volumeRemoved": "Volume removido",
+    "networkCreated": "Rede criada",
+    "networkRemoved": "Rede removida",
+    "pruned": "Limpeza concluída",
+    "compose": {
+      "up": "Projeto Compose iniciado",
+      "down": "Projeto Compose parado",
+      "restart": "Projeto Compose reiniciado",
+      "rm": "Compose project removed"
+    },
+    "engine": {
+      "start": "docker.service iniciado",
+      "stop": "docker.service parado",
+      "restart": "docker.service reiniciado"
+    }
+  },
+  "needEngineTitle": "Install Docker Engine first",
+  "notInstalledValue": "Not installed",
+  "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
+  "volPlaceholder": "my-data",
+  "netPlaceholder": "my-net",
+  "runPorts": "Publish ports",
+  "runPortsHint": "host:container per line, e.g. 8080:80",
+  "runEnv": "Environment",
+  "runEnvHint": "KEY=value per line",
+  "runRestart": "Restart policy",
+  "runNetwork": "Network",
+  "runVolumes": "Volumes",
+  "runVolumesHint": "volume:dest per line",
+  "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
+  "daemonConfirmTitle": "Apply daemon settings?",
+  "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
+  "ui": {
+    "whatYouGet": "O que esta página faz",
+    "whatYouGetLead": "Instale primeiro o Docker Engine. Depois pode executar um contentor, obter imagens e ver as pilhas Compose de validador já neste anfitrião.",
+    "capEngine": "Motor",
+    "capEngineDesc": "Instalação num clique de docker.io e docker-compose-v2. Inicie e pare o docker.service aqui.",
+    "capWork": "Contentores e imagens",
+    "capWorkDesc": "Escolha uma imagem comum, obtenha-a, execute-a e depois leia os registos ou inspecione o contentor.",
+    "capStacks": "Pilhas de validador",
+    "capStacksDesc": "Pilhas de vários serviços são projetos Compose de validador (yskval-*). Esta página não aceita YAML carregado.",
+    "cardEngine": "Motor",
+    "cardDisk": "Disco",
+    "cardWork": "Neste anfitrião",
+    "compose": "Compose",
+    "cgroup": "cgroup",
+    "used": "Usado",
+    "free": "Livre",
+    "running": "Em execução",
+    "images": "Imagens",
+    "volumes": "Volumes",
+    "networks": "Redes",
+    "goImages": "Imagens",
+    "goValidators": "Nós validador",
+    "imagePickHint": "Escolha uma imagem comum. Use Outra só quando precisar de outra referência.",
+    "imageCustom": "Outra",
+    "driver": "Controlador",
+    "driverLocalOnly": "Este painel cria apenas volumes local.",
+    "netDefaultDriver": "Novas redes usam o controlador bridge predefinido do Docker.",
+    "pruneWhat": "O que remover",
+    "pruneAck": "Compreendo que os dados não usados serão eliminados e não podem ser restaurados",
+    "pruneAckDesc": "Limpar volumes ou o sistema não pode ser anulado. Contentores parados e imagens não usadas do âmbito escolhido são removidos.",
+    "pruneNow": "Limpar agora",
+    "useMirrors": "Usar espelhos de registo",
+    "useInsecure": "Permitir registos sem cifra",
+    "publishPorts": "Publicar portos no anfitrião",
+    "attachVolume": "Anexar um volume",
+    "setEnv": "Definir variáveis de ambiente",
+    "defaultNet": "Predefinida",
+    "mountPath": "Caminho de montagem",
+    "restartNo": "Nunca",
+    "restartUnless": "Salvo se parado",
+    "restartAlways": "Sempre",
+    "restartOnFail": "Em falha",
+    "needAck": "Confirme antes de limpar",
+    "scopeContainers": "Contentores parados",
+    "scopeImages": "Imagens não usadas",
+    "scopeVolumes": "Volumes não usados",
+    "scopeBuilder": "Cache de construção",
+    "scopeSystem": "Tudo o que não é usado",
+    "noVolumesYet": "Ainda sem volumes — crie um no separador Volumes primeiro.",
+    "customPort": "Outro porto do anfitrião",
+    "customPortHost": "Porto do anfitrião",
+    "customPortContainer": "Porto do contentor",
+    "pctUsed": "{{n}}% usado",
+    "customPortHint": "1–65535. Example: 9090 → 80.",
+    "pickBridge": "Bridge network"
+  },
+  "deleteTitle": "Delete {{id}}",
+  "deleteDesc": "This cannot be undone.",
+  "deleteC1": "The resource is removed from this host.",
+  "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
+  "pruneTitle": "Prune Docker resources",
+  "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
+  "pruneC1": "Unused resources in the selected scope are deleted.",
+  "pruneC2": "Volume and system prune permanently delete unused data volumes.",
+  "pruneC3": "Stopped containers or unused images in this scope are removed.",
+  "df": {
+    "images": "Images",
+    "containers": "Containers",
+    "volumes": "Local volumes",
+    "builder": "Build cache",
+    "other": "Other"
+  },
+  "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
+  "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
+}

package/locales/pt/email.json

@@ -47,7 +47,7 @@
   "needExecute": "Precisa de YSK_EXECUTE",
   "viewQueue": "Ver fila",
   "flushQueue": "Liberar fila",
-  "queueHint": "Clique em Exibir fila para ler a fila local do Postfix",
+  "queueHint": "Fila Postfix local. Ver é sonda de leitura; limpar exige YSK_EXECUTE.",
   "deleteThisId": "Excluir este ID",
   "queueEmpty": "Sem correio diferido",
   "queueEmptyHint": "Nenhuma mensagem adiada",
@@ -316,7 +316,8 @@
     "dmarcMissing": "DMARC ausente – altamente recomendado",
     "ptrBad": "DNS reverso PTR ausente ou incorreto – solicitação no provedor VPS",
     "port25Blocked": "A porta de saída 25 parece bloqueada – solicite o desbloqueio ou use a retransmissão SMTP",
-    "port25Unknown": "Status da porta 25 desconhecido – execute a verificação de conectividade"
+    "port25Unknown": "Status da porta 25 desconhecido – execute a verificação de conectividade",
+    "dmarcUnpublished": "O DMARC é gerado no painel, mas ainda não foi publicado no DNS público"
   },
   "stack": {
     "tlsNote": "Certificados TLS via Let’s Encrypt para SMTP/IMAP",
@@ -357,7 +358,8 @@
     "postfixReloaded": "Postfix recarregado.",
     "postfixReloadFailed": "Falha ao recarregar o Postfix: {{detail}}",
     "dovecotApplied": "Escreveu o snippet Dovecot TLS e tentou recarregar.",
-    "dovecotSkipped": "Dovecot ignorado (não instalado ou doveconf indisponível)."
+    "dovecotSkipped": "Dovecot ignorado (não instalado ou doveconf indisponível).",
+    "dovecotSslOmitted": "O certificado de correio está faltando; escrevi ssl=no para que o Dovecot possa iniciar sem os arquivos LE."
   },
   "policyApplySystemHint": "Marque “aplicar ao sistema” para escrever mapas Postfix/Rspamd e recarregar;",
   "rateLimitAppliedNote": "Taxa de saída por hora e sinalizador antispam aplicados (quando a aplicação do sistema está ativada).",
@@ -396,12 +398,12 @@
   "deliverabilityDesc": "Verificações de PTR/DNS/porta 25",
   "dnsTodosDesc": "Copie e adicione em seu host DNS",
   "deliverabilityHonesty": "Não é possível definir o PTR ou desbloquear a porta 25 para você",
-  "warmupSuggest": "暖身建議",
-  "writeSsoSkeleton": "Sobre Roundcube SSO",
-  "rateLimitPerHour": "每小時訊息上限",
-  "rateLimitGlobalHint": "全域取各域名最小值",
-  "savePolicyWritten": "只寫入控制面",
-  "dnsblMultiIp": "Sobre IP RBL",
+  "warmupSuggest": "Sugestões de aquecimento",
+  "writeSsoSkeleton": "Escrever o esqueleto SSO do Roundcube",
+  "rateLimitPerHour": "Limite de mensagens por hora",
+  "rateLimitGlobalHint": "O global usa o mínimo de cada domínio",
+  "savePolicyWritten": "Gravado apenas no plano de controlo",
+  "dnsblMultiIp": "RBL de várias IP",
   "webmailTool": "Software de webmail",
   "webmailToolRoundcube": "Cubo redondo (padrão)",
   "webmailToolSnappy": "SnappyMail (leve)",
@@ -473,5 +475,39 @@
   "mailboxEmptyTitle": "Ainda não há caixas de correio",
   "passwordMismatch": "As senhas não coincidem",
   "passwordTooShort": "A senha deve ter pelo menos 8 caracteres",
-  "mailboxUpdateNeedField": "Defina uma nova senha ou altere o status"
+  "mailboxUpdateNeedField": "Defina uma nova senha ou altere o status",
+  "catchallHint": "Partes locais desconhecidas vão para a caixa destino. Rascunho até aplicar.",
+  "queueSearchPh": "Pesquisar ID, remetente ou destinatário…",
+  "queueId": "ID da fila",
+  "queueSender": "Remetente",
+  "queueRecipients": "Destinatários",
+  "queueSize": "Tamanho",
+  "queueReason": "Motivo",
+  "queueActive": "Ativo",
+  "queueHeld": "Retido",
+  "queueDeferred": "Adiado",
+  "deleteQueueTitle": "Eliminar esta mensagem da fila?",
+  "deleteQueueDesc": "Remover {{id}} da fila MTA local. Precisa de YSK_EXECUTE.",
+  "openQueuePage": "Abrir fila de correio",
+  "healthUnchecked": "Ainda não verificado",
+  "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+  "domainsListDesc": "Domínios de correio registrados neste host",
+  "healthChecklist": "Lista {{score}}/100",
+  "healthChecklistHint": "Pontuação da lista — DNS / PTR / porta 25 ainda não verificados",
+  "healthLiveHint": "Pontuação da sonda ao vivo",
+  "installWebmailTitle": "Crie o projeto de webmail compartilhado (primeira instalação)",
+  "reinstallWebmailTitle": "Reconstruir/atualizar o projeto de webmail existente",
+  "reinstallNeedInstall": "Instale o webmail primeiro",
+  "dovecotFailedStatus": "Pombal é {{status}}. Abra a guia Software para o resumo da unidade.",
+  "mailCertMissing": "Nenhum certificado para {{hosts}}. Emita-o na página SSL.",
+  "mailCertPresent": "Um certificado de correio já foi emitido — este não é um problema de certificado ausente.",
+  "webmailNeedCert": "Nenhum certificado para {{host}} — emita-o em SSL antes de forçar HTTPS.",
+  "flushQueueEmpty": "A fila está vazia",
+  "flushQueueNeedExecute": "A liberação da fila precisa de YSK_EXECUTE (permissão de execução do host)",
+  "healthUncheckedHint": "DNS / PTR / porta 25 ainda não foram sondados.",
+  "deliverabilityScore": "Pacote de entregabilidade",
+  "opendkimNoReload": "O OpenDKIM não tem reload — use reinício após alterar chaves ou tabelas.",
+  "opendkimNoReloadTitle": "systemctl reload opendkim não é suportado nesta pilha",
+  "tlsRequestLeFor": "Request LE for {{host}}",
+  "deliverabilityChecks": "Checks"
 }

package/locales/pt/errors.json

@@ -37,7 +37,9 @@
     "sessionExpired": "Sessão expirada; faça login novamente",
     "sessionIdle": "Tempo limite de inatividade; faça login novamente",
     "totpNotEnabled": "2FA não está ativado",
-    "totpSecretNoDataDir": "O segredo TOTP está criptografado, mas dataDir não está definido"
+    "totpSecretNoDataDir": "O segredo TOTP está criptografado, mas dataDir não está definido",
+    "mustChangePassword": "Defina uma nova senha antes de continuar",
+    "policyNeedsOwn2fa": "Ative o 2FA para esta conta e confirme com um código TOTP antes de exigir 2FA para outras contas"
   },
   "http": {
     "notFoundRoute": "Não encontrado: {{method}} {{path}}",
@@ -47,7 +49,8 @@
     "unprocessable": "Solicitação rejeitada pelo servidor",
     "requestFailed": "Falha na solicitação ({{status}})",
     "jsonInvalid": "JSON inválido",
-    "internal": "Erro interno"
+    "internal": "Erro interno",
+    "payloadTooLarge": "O corpo do pedido é demasiado grande"
   },
   "YSK_HOST_BROWSE_SSRF": "Navegação no host bloqueada pela política de segurança",
   "YSK_HOST_BROWSE_SESSION": "Sessão de navegação do host não encontrada ou expirada",

package/locales/pt/fail2ban.json

@@ -78,5 +78,30 @@
     "reload": "fail2ban recarregado",
     "restart": "fail2ban reiniciado",
     "stop": "fail2ban parou"
-  }
+  },
+  "statWhitelist": "Lista de permissões",
+  "invalidIp": "Insira um IPv4, IPv6 ou CIDR válido.",
+  "whitelistPendingApply": "Salvo na lista de painéis. Pressione Aplicar política para escrever jail.local.",
+  "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+  "jailsTabHint": "Situação das prisões ativas. Ative ou desative as prisões na guia Política.",
+  "colJail": "Cadeia",
+  "colEnabled": "Sobre",
+  "serviceStateLine": "Unidade {{unit}} · {{state}} · inicialização {{boot}}",
+  "jail": {
+    "sshd": "Força bruta SSH",
+    "nginxHttpAuth": "Autenticação HTTP Nginx",
+    "nginxBotsearch": "Verificadores de scanner/bot Nginx",
+    "nginxBadbots": "Nginx é conhecido por bots ruins",
+    "nginxLimitReq": "Prisão com limite de taxa Nginx",
+    "postfix": "Força bruta de correio Postfix",
+    "dovecot": "Login de e-mail Dovecot",
+    "recidive": "Ofensores reincidentes"
+  },
+  "cannotBanSelf": "Este é o host ou seu IP de login – adicione-o ao ignoreip em vez de banir",
+  "suggestIgnoreHint": "IPs de administrador sugeridos (arquivo do painel somente até você aplicar a política):",
+  "suggestIgnoreAdd": "Adicionar {{ip}}",
+  "whitelistEmptyWarn": "A lista branca está vazia e as jails podem bloqueá-lo. Adicione o IP de início antes de aplicar ignoreip.",
+  "suggestIgnoreLogin": "O seu IP de início {{ip}}",
+  "applyIgnoreEmptyWarn": "Aplicar com lista branca vazia limpa o ignoreip",
+  "applyIgnoreNeedConfirm": "Reescreve o ignoreip do jail e recarrega o fail2ban"
 }

package/locales/pt/files.json

@@ -291,18 +291,18 @@
   "shareTorrentFile": "Baixar .torrent",
   "shareSeedStatus": "Status de propagação",
   "shareBtStats": "Status do BitTorrent",
-  "btSeeds": "Seeds",
-  "btLeechers": "Leechers",
-  "btPeers": "Peers",
+  "btSeeds": "Sementes",
+  "btLeechers": "Sanguessugas",
+  "btPeers": "Pares",
   "btUploadSpeed": "Velocidade de upload",
   "btDownloadSpeed": "Velocidade de download",
-  "btUploaded": "Uploaded",
-  "btDownloaded": "Downloaded",
-  "btRatio": "Ratio",
-  "btUpdatedAt": "Updated",
+  "btUploaded": "Enviado",
+  "btDownloaded": "Baixado",
+  "btRatio": "Razão",
+  "btUpdatedAt": "Atualizado",
   "btServerStats": "Semeador de servidor",
   "btClientStats": "Seu cliente",
-  "btSeeding": "Seeding",
+  "btSeeding": "Semeando",
   "btPending": "Sementeira pendente",
   "btStopped": "Semente parada",
   "btError": "Erro de semente",
@@ -316,5 +316,47 @@
   "publicShareBtFailed": "Falha no WebTorrent: {{detail}}",
   "publicShareBtNeedMagnet": "Nenhum URI magnético para este compartilhamento",
   "publicShareBtUnsupported": "Este navegador não pode executar WebTorrent; use magnet ou .torrent",
-  "btNone": "—"
+  "btNone": "—",
+  "uploadStatusSkipped": "Ignorado",
+  "uploadStatusCancelled": "Cancelado",
+  "conflict": {
+    "titleFile": "Já existe um item chamado “{{name}}”",
+    "titleFolder": "Já existe uma pasta chamada “{{name}}”",
+    "descFile": "Escolha o que fazer. Nada é substituído até escolher Substituir.",
+    "descFolder": "Escolha o que fazer. Unir mantém a pasta existente e continua com o conteúdo.",
+    "incoming": "A entrar",
+    "existing": "Já está aqui",
+    "kindFile": "Ficheiro",
+    "kindFolder": "Pasta",
+    "skip": "Ignorar",
+    "skipHint": "Não adicionar este item",
+    "keepBoth": "Manter os dois",
+    "keepBothHint": "Guardar o item a entrar como {{name}}",
+    "replace": "Substituir",
+    "replaceHint": "Substituir o ficheiro existente. É guardada uma cópia de versão quando possível.",
+    "replaceFolderHint": "Substitui ficheiros com o mesmo nome nesta pasta. Os outros ficam.",
+    "merge": "Unir",
+    "mergeHint": "Manter a pasta existente e adicionar os ficheiros a entrar",
+    "applyAll": "Aplicar a todos os conflitos restantes",
+    "applyAllHint": "Usar esta ação no resto deste arrastar ou transferência",
+    "cancelRest": "Cancelar o resto",
+    "progress": "{{current}} de {{total}}",
+    "typeMismatch": "Já existe {{destKind}} chamado “{{name}}”. O que chega é {{incomingKind}}.",
+    "skipped": "Ignorado",
+    "cancelled": "Cancelado"
+  },
+  "emptyTrashTitle": "Lixo vazio?",
+  "emptyTrashDesc": "Todos os arquivos na lixeira serão excluídos permanentemente. Isto não pode ser desfeito.",
+  "purgeForeverDesc": "Este arquivo será excluído permanentemente. Isto não pode ser desfeito.",
+  "webdavReissueUnchanged": "O ID do token não mudou após a reemissão — a gravação pode não ter persistido. Tente novamente.",
+  "webdavDisableFailed": "O WebDAV ainda está ativado após a desativação — a gravação pode não ter persistido. Tente novamente.",
+  "dirNamedLikeFile": "(pasta residual; o nome parece um ficheiro)",
+  "webdavAfterEnable": "Disponível depois de ativar o WebDAV e emitir um token.",
+  "webdavAlreadyOff": "WebDAV is already off",
+  "deleteMore": " and {{n}} more",
+  "unshareTitle": "Revoke this share?",
+  "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+  "pillTrash": "{{count}} in trash",
+  "pillSpace": "{{used}} used",
+  "webdavTokenInactive": "Disabled — token #{{id}} is not active"
 }

package/locales/pt/firewall.json

@@ -29,7 +29,7 @@
   "notInstalled": "UFW não está instalado",
   "toolHintPrefix": "Ferramentas subjacentes:",
   "toolHintBody": "UFW = portas/regras permanentes · para resposta a ataques e uso de banimento automático",
-  "toolHintFail2ban": "fail2ban = banimentos temporários baseados em log",
+  "toolHintfail2ban": "fail2ban = banimentos temporários baseados em log",
   "executeOffHint": "O sistema é desligado — o status é legível;",
   "tabs": {
     "rules": "Regras",
@@ -37,7 +37,7 @@
     "deny": "Negar IP permanente",
     "profiles": "Perfis",
     "about": "Sobre",
-    "services": "Services"
+    "services": "Serviços"
   },
   "currentRules": "Regras atuais",
   "rulesSourceHint": "Regras numeradas UFW (status ufw numerado)",
@@ -93,10 +93,19 @@
   "servicesEmptyDesc": "Inicie um serviço gerenciado (web, FTPS, VPN, DB…) para preencher esta lista.",
   "servicesManualHint": "Os chips de porta manual estão na guia Portas – prefira gerenciar o acesso aqui para que as regras permaneçam marcadas (ysk-svc).",
   "portsManualHint": "Regras manuais avançadas. Prefira a guia Serviços para software gerenciado.",
-  "colService": "Service",
-  "colMode": "Mode",
-  "colPorts": "Ports",
+  "colService": "Serviço",
+  "colMode": "Modo",
+  "colPorts": "Portas",
   "colSync": "Status",
-  "synced": "Synced",
-  "syncNow": "Sync"
+  "synced": "Sincronizado",
+  "syncNow": "Sincronizar",
+  "disableConfirmTitle": "Desativar o UFW?",
+  "disableConfirmDesc": "A firewall do anfitrião deixará de filtrar o tráfego. Numa rede pública, o SSH e o painel podem ficar expostos.",
+  "disableConfirmConsequence": "As regras de permitir/negar mantêm-se, mas só são aplicadas quando o UFW for reativado.",
+  "toolHintFail2ban": "fail2ban = banimentos temporários baseados em log",
+  "servicesUfwOff": "A UFW está desligada. Esta lista é a exposição desejada, não as regras que o host está aplicando.",
+  "desiredOnlyUfwOff": "Desejado: {{mode}} · UFW desativado (não aplicado)",
+  "syncNotApplied": "UFW desativado · não aplicado",
+  "defaultNotApplied": "n/a (UFW desativado)",
+  "ufwOffHint": "A entrada padrão não é aplicada enquanto o UFW está desligado"
 }

package/locales/pt/ftp.json

@@ -131,5 +131,20 @@
   "sftpRegister": "Chave de registro",
   "sftpAddedAt": "Adicionado {{time}}",
   "sftpTechSummary": "Detalhes técnicos (avançado)",
-  "sftpTechNote": "As chaves são gravadas no caminho gerenciado"
+  "sftpTechNote": "As chaves são gravadas no caminho gerenciado",
+  "filterProject": "Apenas contas FTP deste projeto",
+  "clearProjectFilter": "Mostrar todas as contas",
+  "vsftpdFailedHint": "vsftpd falhou. Abra a guia Serviço (listen e listen_ipv6 não podem ser SIM).",
+  "tabService": "Serviço",
+  "listenConflictLive": "Live vsftpd.conf tem listen={{v4}} e listen_ipv6={{v6}} - ambos SIM falharão ao iniciar.",
+  "listenConflictNeedFix": "Corrija listen / listen_ipv6 primeiro (ambos não podem ser SIM) e depois aplique.",
+  "fixListenIpv4": "Use apenas IPv4 (ouvir=SIM, ouvir_ipv6=NÃO)",
+  "liveFileValue": "Arquive agora: {{value}}",
+  "startBlockedFailed": "O serviço falhou – aplique uma configuração válida antes de iniciar",
+  "ftpsNeedCert": "Escolha primeiro um domínio de certificado",
+  "detectPublicIp": "Detectar IP público",
+  "detectPublicIpTitle": "Preencha o primeiro IPv4 sem loopback deste host",
+  "pasvIpRequired": "Defina um IP público PASV antes de aplicar (NAT/nuvem). Detete ou escreva um endereço.",
+  "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+  "stateFailed": "Failed to start"
 }

package/locales/pt/hostBrowse.json

@@ -90,26 +90,26 @@
   "mediaNote": "Navegador real: o vídeo é transmitido; o áudio ainda não está conectado ao painel (fase 2).",
   "isolationNote": "Navegador real cria usuário Linux efêmero para Chrome; sair da página ou o tempo limite de inatividade destrói esse usuário.",
   "resumeHint": "Retomar sessão anterior (guias {{count}})",
-  "resume": "Resume",
-  "resumeDismiss": "Dismiss",
+  "resume": "Retomar",
+  "resumeDismiss": "Liberar",
   "resumeDone": "Sessão retomada",
   "settingsSafety": "Segurança de navegação",
   "settingsSafetyHint": "Strict bloqueia hosts mais arriscados; Relaxado permite alvos de intranet mais amplos. Não desativa as proteções SSRF para metadados na nuvem.",
-  "safetyStrict": "Strict",
-  "safetyStandard": "Standard",
-  "safetyRelaxed": "Relaxed",
+  "safetyStrict": "Estrito",
+  "safetyStandard": "Padrão",
+  "safetyRelaxed": "Descontraído",
   "settingsBlockHosts": "Sufixos de host bloqueados",
   "settingsBlockHostsHint": "Um nome de host ou sufixo por linha (por exemplo, malware.test). As correspondências exatas e de sufixo são bloqueadas.",
   "settingsAllowDangerousDownloads": "Permitir downloads de alto risco (exe/scripts)",
   "settingsAudioBridge": "Conecte o áudio da página ao painel",
   "settingsAudioBridgeHint": "Os streams hospedam o áudio do Chrome neste navegador. Alguns sites precisam de um clique para desbloquear a reprodução.",
-  "downloads": "Downloads",
+  "downloads": "Transferências",
   "downloadsEmpty": "Nenhum download nesta sessão",
-  "downloadReady": "Ready",
-  "downloadBlocked": "Blocked",
-  "downloadPending": "Pending",
-  "downloadFailed": "Failed",
-  "downloadSave": "Save",
+  "downloadReady": "Preparar",
+  "downloadBlocked": "Bloqueado",
+  "downloadPending": "Pendente",
+  "downloadFailed": "Fracassado",
+  "downloadSave": "Salvar",
   "audioUnlock": "Ativar som",
   "audioUnlockHint": "Clique para desbloquear a reprodução de áudio nesta guia",
   "audioUnlocked": "Áudio desbloqueado",
@@ -119,10 +119,30 @@
   "audioNotBridged": "Áudio desligado",
   "audioNotBridgedHint": "Ative a ponte de áudio em Configurações para ouvir a página",
   "mediaPolicyTitle": "Mídia em navegador real",
-  "mediaVideoLabel": "Video",
+  "mediaVideoLabel": "Vídeo",
   "mediaVideoDesc": "Renderizado no host e transmitido como quadros no painel.",
-  "mediaAudioLabel": "Audio",
+  "mediaAudioLabel": "Áudio",
   "mediaAudioDesc": "Ponte opcional do host Chrome; pode exigir clique de desbloqueio.",
-  "mediaPolicyLabel": "Policy",
-  "mediaPolicyDesc": "Os downloads e a reprodução automática seguem as configurações de segurança e download acima."
+  "mediaPolicyLabel": "Política",
+  "mediaPolicyDesc": "Os downloads e a reprodução automática seguem as configurações de segurança e download acima.",
+  "frameBlocked": "A página não pôde ser mostrada no quadro do painel.",
+  "historyEmpty": "Não há histórico nesta sessão.",
+  "bookmarksEmpty": "Ainda não há favoritos.",
+  "closeSessionHint": "Limpa os cookies desta sessão de navegação. Os marcadores permanecem.",
+  "bookmarkAdd": "Adicionar ou remover favorito",
+  "bookmarkList": "Lista de favoritos",
+  "envUnset": "não definido",
+  "envPanelValue": "painel: {{value}}",
+  "settingsNoSandboxWarn": "Desativa a sandbox do Chromium. Use apenas dentro de um contêiner confiável. Aplica-se na próxima sessão do navegador real.",
+  "settingsDangerDlWarn": "Permite downloads de executáveis ​​e scripts através do navegador host. Confirme que você precisa disso.",
+  "settingsDangerConfirmTitle": "Ativar uma configuração de navegação de alto risco?",
+  "needUrl": "Introduza um URL acima para iniciar uma sessão.",
+  "envColVar": "Variável",
+  "envColHost": "Processo do anfitrião",
+  "envColPanel": "Definição do painel",
+  "envColEffective": "Efetivo",
+  "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+  "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+  "closeNoSession": "No session yet",
+  "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}"
 }

package/locales/pt/listToolbar.json

@@ -8,5 +8,6 @@
   "activeFilters": "{{count}} filtros ativos",
   "noResults": "Nenhuma correspondência",
   "noResultsHint": "Experimente outra palavra-chave ou limpe os filtros.",
-  "searching": "Procurando…"
+  "searching": "Procurando…",
+  "emptyChip": "No items in this filter"
 }