ysk-server-shared 1.1.23 → 1.1.25

package/locales/pt/email.json

@@ -41,12 +41,15 @@
   "webmailMovedHint": "O webmail é configurado globalmente (não por domínio).",
   "openGlobalWebmailSettings": "Abra as configurações do webmail",
   "domainsTitle": "Domínios ({{filtered}}/{{total}})",
+  "domainsListDesc": "Domínios de correio registrados neste host",
   "emptyFilterHint": "Nenhum domínio corresponde à pesquisa",
   "emptyCreateHint": "Use Criar na barra de ferramentas para registrar um domínio;",
   "queueLocalTitle": "Fila de correio",
   "needExecute": "Precisa de YSK_EXECUTE",
   "viewQueue": "Ver fila",
   "flushQueue": "Liberar fila",
+  "flushQueueEmpty": "A fila está vazia",
+  "flushQueueNeedExecute": "A liberação da fila precisa de YSK_EXECUTE (permissão de execução do host)",
   "queueHint": "Fila Postfix local. Ver é sonda de leitura; limpar exige YSK_EXECUTE.",
   "deleteThisId": "Excluir este ID",
   "queueEmpty": "Sem correio diferido",
@@ -70,6 +73,7 @@
   "opsRegistrar": "Registrador: publicar MX / SPF / DKIM / DMARC",
   "statusTitle": "Status",
   "statusDraft": "rascunho: apenas painel",
+  "deliverabilityChecks": "Cheques",
   "statusWritten": "escrito: arquivos de gerenciamento escritos, podem não estar ativos",
   "statusApplied": "aplicado: aplicado com sucesso antes (ainda verifique se o serviço está ativo)",
   "statusReputation": "A reputação da caixa de entrada nunca pode ser 100% automatizada",
@@ -105,6 +109,16 @@
   "copyAllRecords": "Copiar todos os registros",
   "openDnsPage": "Abrir página DNS",
   "healthScore": "Pontuação de saúde",
+  "healthUnchecked": "Ainda não verificado",
+  "healthUncheckedHint": "DNS / PTR / porta 25 ainda não foram sondados.",
+  "healthPartialScore": "Parcial {{n}}/100 (somente DNS)",
+  "healthPartialHint": "Apenas lista de verificação de DNS – lista ativa e negra não investigada.",
+  "deliverabilityScore": "Pacote de entregabilidade",
+  "opendkimNoReload": "O OpenDKIM não tem reload — use reinício após alterar chaves ou tabelas.",
+  "opendkimNoReloadTitle": "systemctl reload opendkim não é suportado nesta pilha",
+  "healthChecklist": "Lista {{score}}/100",
+  "healthChecklistHint": "Pontuação da lista — DNS / PTR / porta 25 ainda não verificados",
+  "healthLiveHint": "Pontuação da sonda ao vivo",
   "suggestedRecords": "Registros sugeridos",
   "externalTodosCount": "Todos externos",
   "colType": "Tipo",
@@ -314,10 +328,10 @@
   "health": {
     "dnsUnconfirmed": "Registros DNS (MX/SPF/DKIM) ainda não confirmados",
     "dmarcMissing": "DMARC ausente – altamente recomendado",
+    "dmarcUnpublished": "O DMARC é gerado no painel, mas ainda não foi publicado no DNS público",
     "ptrBad": "DNS reverso PTR ausente ou incorreto – solicitação no provedor VPS",
     "port25Blocked": "A porta de saída 25 parece bloqueada – solicite o desbloqueio ou use a retransmissão SMTP",
-    "port25Unknown": "Status da porta 25 desconhecido – execute a verificação de conectividade",
-    "dmarcUnpublished": "O DMARC é gerado no painel, mas ainda não foi publicado no DNS público"
+    "port25Unknown": "Status da porta 25 desconhecido – execute a verificação de conectividade"
   },
   "stack": {
     "tlsNote": "Certificados TLS via Let’s Encrypt para SMTP/IMAP",
@@ -413,6 +427,9 @@
   "webmailRisk": "O webmail público é arriscado – ative o HTTPS em breve.",
   "webmailForceHttps": "Forçar HTTPS (Roundcube; SSL necessário)",
   "reinstallWebmail": "Reinstalar/atualizar",
+  "installWebmailTitle": "Crie o projeto de webmail compartilhado (primeira instalação)",
+  "reinstallWebmailTitle": "Reconstruir/atualizar o projeto de webmail existente",
+  "reinstallNeedInstall": "Instale o webmail primeiro",
   "webmailSsoAdvanced": "Avançado · Plug-in SSO",
   "tlsRoleMail": "e-mail (IMAP/SMTP)",
   "tlsRoleMailHint": "Nome de host do servidor de email",
@@ -421,6 +438,7 @@
   "tlsRoleApex": "Domínio Apex",
   "tlsRoleApexHint": "Certificado Web/apex",
   "tlsRequestLe": "Solicitar LE",
+  "tlsRequestLeFor": "Solicite LE para {{host}}",
   "advancedToolsTitle": "Fila e clientes",
   "flushQueueConfirm": "Liberar a fila local do MTA? Isto não pode ser desfeito.",
   "mailSslTitleShort": "Certificados e TLS",
@@ -436,6 +454,7 @@
   "deleteMailboxC3": "O sistema Dovecot/Postfix ainda pode precisar de limpeza",
   "deleteAliasTitle": "Excluir alias/encaminhar?",
   "deleteAliasDesc": "Exclui {{source}}.",
+  "deleteImpact": "{{mailboxes}} caixas de correio · {{records}} registros DNS · {{aliases}} aliases",
   "deleteDomainC1": "Todas as caixas de correio e aliases",
   "deleteDomainC2": "DKIM do plano de controle, sugestões de DNS e sinalizadores",
   "deleteDomainC3": "Diretório local dataDir/email, se presente",
@@ -489,49 +508,30 @@
   "deleteQueueTitle": "Eliminar esta mensagem da fila?",
   "deleteQueueDesc": "Remover {{id}} da fila MTA local. Precisa de YSK_EXECUTE.",
   "openQueuePage": "Abrir fila de correio",
-  "healthUnchecked": "Ainda não verificado",
   "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
-  "domainsListDesc": "Domínios de correio registrados neste host",
-  "healthChecklist": "Lista {{score}}/100",
-  "healthChecklistHint": "Pontuação da lista — DNS / PTR / porta 25 ainda não verificados",
-  "healthLiveHint": "Pontuação da sonda ao vivo",
-  "installWebmailTitle": "Crie o projeto de webmail compartilhado (primeira instalação)",
-  "reinstallWebmailTitle": "Reconstruir/atualizar o projeto de webmail existente",
-  "reinstallNeedInstall": "Instale o webmail primeiro",
   "dovecotFailedStatus": "Pombal é {{status}}. Abra a guia Software para o resumo da unidade.",
   "mailCertMissing": "Nenhum certificado para {{hosts}}. Emita-o na página SSL.",
   "mailCertPresent": "Um certificado de correio já foi emitido — este não é um problema de certificado ausente.",
   "webmailNeedCert": "Nenhum certificado para {{host}} — emita-o em SSL antes de forçar HTTPS.",
-  "flushQueueEmpty": "A fila está vazia",
-  "flushQueueNeedExecute": "A liberação da fila precisa de YSK_EXECUTE (permissão de execução do host)",
-  "healthUncheckedHint": "DNS / PTR / porta 25 ainda não foram sondados.",
-  "deliverabilityScore": "Pacote de entregabilidade",
-  "opendkimNoReload": "O OpenDKIM não tem reload — use reinício após alterar chaves ou tabelas.",
-  "opendkimNoReloadTitle": "systemctl reload opendkim não é suportado nesta pilha",
-  "tlsRequestLeFor": "Request LE for {{host}}",
-  "deliverabilityChecks": "Checks",
-  "healthPartialScore": "Partial {{n}}/100 (DNS only)",
-  "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
-  "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases",
-  "domainRequired": "Enter a domain",
-  "domainInvalid": "Enter a valid domain",
-  "serverIpRequired": "Enter a server IP",
-  "serverIpInvalid": "Enter a valid IP address",
-  "serverIpv6Invalid": "Enter a valid IPv6 address",
-  "localPartRequired": "Enter a local part",
-  "localPartInvalid": "Local part may only use letters, digits, . _ + -",
-  "aliasDestRequired": "Enter at least one destination address",
-  "mailboxStatusManaged": "Managed",
-  "mailboxStatusActiveShort": "Active",
-  "mailboxStatusDisabledShort": "Disabled",
-  "mailboxStatusSystem": "System provisioned",
-  "mailboxStatusPending": "Pending system",
-  "mailboxStatusFailed": "System failed",
-  "dnsblCleanStatus": "Not listed",
-  "dnsblListedStatus": "Listed",
-  "deliverabilityDone": "Delivery check complete ({{score}}/100)",
-  "sieveEmpty": "No written Sieve files",
-  "sieveListed": "{{count}} written file(s)",
-  "webmailHostnameRequired": "Enter a webmail hostname",
-  "sieveFilesTitle": "Written files"
+  "domainRequired": "Insira um domínio",
+  "domainInvalid": "Insira um domínio válido",
+  "serverIpRequired": "Insira um IP do servidor",
+  "serverIpInvalid": "Insira um endereço IP válido",
+  "serverIpv6Invalid": "Insira um endereço IPv6 válido",
+  "localPartRequired": "Insira uma parte local",
+  "localPartInvalid": "A parte local só pode usar letras, dígitos, . _ + -",
+  "aliasDestRequired": "Insira pelo menos um endereço de destino",
+  "mailboxStatusManaged": "Gerenciou",
+  "mailboxStatusActiveShort": "Ativo",
+  "mailboxStatusDisabledShort": "Desabilitado",
+  "mailboxStatusSystem": "Sistema provisionado",
+  "mailboxStatusPending": "Sistema pendente",
+  "mailboxStatusFailed": "Falha no sistema",
+  "dnsblCleanStatus": "Não listado",
+  "dnsblListedStatus": "Listado",
+  "deliverabilityDone": "Verificação de entrega concluída ({{score}}/100)",
+  "sieveEmpty": "Nenhum arquivo Sieve escrito",
+  "sieveListed": "{{count}} arquivo(s) escrito(s)",
+  "webmailHostnameRequired": "Insira um nome de host de webmail",
+  "sieveFilesTitle": "Arquivos escritos"
 }

package/locales/pt/fail2ban.json

@@ -36,6 +36,10 @@
   "emptyBansDesc": "Ou nenhuma permissão para ler fail2ban-client",
   "ignoreipTitle": "lista de permissões ignorarip",
   "ignoreipDesc": "IPs nunca banidos (arquivo do painel + cliente fail2ban ao vivo opcional)",
+  "whitelistEmptyWarn": "A lista branca está vazia e as jails podem bloqueá-lo. Adicione o IP de início antes de aplicar ignoreip.",
+  "suggestIgnoreLogin": "O seu IP de início {{ip}}",
+  "applyIgnoreEmptyWarn": "Aplicar com lista branca vazia limpa o ignoreip",
+  "applyIgnoreNeedConfirm": "Reescreve o ignoreip do jail e recarrega o fail2ban",
   "addIp": "Adicionar IP",
   "addWhitelist": "Adicionar à lista de permissões",
   "applyPolicyIgnoreip": "Aplicar política (incl. ignoreip)",
@@ -99,9 +103,5 @@
   },
   "cannotBanSelf": "Este é o host ou seu IP de login – adicione-o ao ignoreip em vez de banir",
   "suggestIgnoreHint": "IPs de administrador sugeridos (arquivo do painel somente até você aplicar a política):",
-  "suggestIgnoreAdd": "Adicionar {{ip}}",
-  "whitelistEmptyWarn": "A lista branca está vazia e as jails podem bloqueá-lo. Adicione o IP de início antes de aplicar ignoreip.",
-  "suggestIgnoreLogin": "O seu IP de início {{ip}}",
-  "applyIgnoreEmptyWarn": "Aplicar com lista branca vazia limpa o ignoreip",
-  "applyIgnoreNeedConfirm": "Reescreve o ignoreip do jail e recarrega o fail2ban"
+  "suggestIgnoreAdd": "Adicionar {{ip}}"
 }

package/locales/pt/files.json

@@ -1,5 +1,7 @@
 {
   "pillFiles": "{{count}} arquivos",
+  "pillTrash": "{{count}} na lixeira",
+  "pillSpace": "{{used}} usado",
   "statFiles": "Arquivos",
   "statFolders": "Pastas",
   "statUsage": "Uso",
@@ -58,10 +60,14 @@
   "selectAllAria": "Selecionar tudo",
   "selectAll": "Selecionar tudo",
   "folder": "Pasta",
+  "dirNamedLikeFile": "(pasta residual; o nome parece um ficheiro)",
   "dropToUpload": "Solte para fazer upload",
   "trashTitle": "Lixo ({{count}})",
   "trashDesc": "Arquivos excluídos podem ser restaurados ou removidos permanentemente",
   "emptyTrash": "Esvaziar lixo",
+  "emptyTrashTitle": "Lixo vazio?",
+  "emptyTrashDesc": "Todos os arquivos na lixeira serão excluídos permanentemente. Isto não pode ser desfeito.",
+  "purgeForeverDesc": "Este arquivo será excluído permanentemente. Isto não pode ser desfeito.",
   "emptyTrashDone": "Lixo esvaziado",
   "colOrigPath": "Caminho original",
   "colDeletedAt": "Excluído em",
@@ -89,12 +95,16 @@
   "enabledMount": "Ativado · {{path}}",
   "notEnabled": "Não ativado",
   "disable": "Desativar",
+  "webdavAlreadyOff": "WebDAV já está desativado",
   "webdavDisabled": "WebDAV desativado",
   "webdavEnabledNoEcho": "Ativado (a senha não será mostrada novamente; emita novamente se necessário)",
   "webdavDefaultOff": "Desativado por padrão – clique em Ativar e emitir token para iniciar",
+  "webdavAfterEnable": "Disponível depois de ativar o WebDAV e emitir um token.",
   "webdavOn": "Habilitado",
   "webdavOff": "Desabilitado",
+  "webdavOffNoToken": "Desativado (sem token ativo)",
   "webdavTokenId": "Ficha #{{id}}",
+  "webdavTokenInactive": "Desativado — o token #{{id}} não está ativo",
   "webdavUpdated": "Atualizado {{at}}",
   "webdavTokenOnceTitle": "Copie a senha agora",
   "webdavTokenOnceHint": "Esta senha é mostrada apenas uma vez; ele não pode ser recuperado depois que você sai desta página.",
@@ -140,6 +150,7 @@
   "noVersions": "Ainda não há histórico de versões",
   "noVersionsHint": "",
   "versionRestored": "Restaurado",
+  "restoreVersionConfirm": "Restaurar {{version}} sobre o arquivo atual {{file}}? Isso substitui o arquivo no disco.",
   "renameTitle": "Renomear",
   "renameCurrent": "Atual: {{name}}",
   "renamed": "Renomeado",
@@ -186,6 +197,9 @@
   "movedToTrash": "Movido para a lixeira",
   "moveToTrashTitle": "Mover para o lixo?",
   "moveToTrashDesc": "Excluir {{count}} itens (restauráveis ​​da lixeira)",
+  "deleteMore": "e {{n}} mais",
+  "unshareTitle": "Revogar este compartilhamento?",
+  "unshareDesc": "Revogue o link para {{name}} ({{url}}). O link para de funcionar imediatamente.",
   "preview": "Visualização",
   "imagePreviewNeedLogin": "A visualização da imagem precisa de login; use o download em vez disso",
   "pdfDownloadHint": "Baixe o PDF para abrir (precisa de cabeçalhos de autenticação)",
@@ -345,20 +359,6 @@
     "skipped": "Ignorado",
     "cancelled": "Cancelado"
   },
-  "emptyTrashTitle": "Lixo vazio?",
-  "emptyTrashDesc": "Todos os arquivos na lixeira serão excluídos permanentemente. Isto não pode ser desfeito.",
-  "purgeForeverDesc": "Este arquivo será excluído permanentemente. Isto não pode ser desfeito.",
   "webdavReissueUnchanged": "O ID do token não mudou após a reemissão — a gravação pode não ter persistido. Tente novamente.",
-  "webdavDisableFailed": "O WebDAV ainda está ativado após a desativação — a gravação pode não ter persistido. Tente novamente.",
-  "dirNamedLikeFile": "(pasta residual; o nome parece um ficheiro)",
-  "webdavAfterEnable": "Disponível depois de ativar o WebDAV e emitir um token.",
-  "webdavAlreadyOff": "WebDAV is already off",
-  "deleteMore": " and {{n}} more",
-  "unshareTitle": "Revoke this share?",
-  "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
-  "pillTrash": "{{count}} in trash",
-  "pillSpace": "{{used}} used",
-  "webdavTokenInactive": "Disabled — token #{{id}} is not active",
-  "webdavOffNoToken": "Disabled (no active token)",
-  "restoreVersionConfirm": "Restore {{version}} over the current file {{file}}? This overwrites the file on disk."
+  "webdavDisableFailed": "O WebDAV ainda está ativado após a desativação — a gravação pode não ter persistido. Tente novamente."
 }

package/locales/pt/firewall.json

@@ -20,6 +20,8 @@
   "statAllow": "Permitir",
   "statDeny": "Negar",
   "statDefaultIn": "Entrada padrão",
+  "defaultNotApplied": "n/a (UFW desativado)",
+  "ufwOffHint": "A entrada padrão não é aplicada enquanto o UFW está desligado",
   "executeOn": "Sobre",
   "executeOff": "Desligado",
   "ufwDisabled": "UFW desativado",
@@ -30,6 +32,7 @@
   "toolHintPrefix": "Ferramentas subjacentes:",
   "toolHintBody": "UFW = portas/regras permanentes · para resposta a ataques e uso de banimento automático",
   "toolHintfail2ban": "fail2ban = banimentos temporários baseados em log",
+  "toolHintFail2ban": "fail2ban = banimentos temporários baseados em log",
   "executeOffHint": "O sistema é desligado — o status é legível;",
   "tabs": {
     "rules": "Regras",
@@ -89,6 +92,7 @@
   "deleteRuleDesc": "Remove esse número de regra UFW (precisa de permissão de alteração do sistema).",
   "servicesTitle": "Serviços gerenciados",
   "servicesHint": "Exposição de rede desejada para serviços YSK. Abrir um serviço sincroniza essas regras automaticamente.",
+  "servicesUfwOff": "A UFW está desligada. Esta lista é a exposição desejada, não as regras que o host está aplicando.",
   "servicesEmpty": "Ainda não há dados de exposição de serviço",
   "servicesEmptyDesc": "Inicie um serviço gerenciado (web, FTPS, VPN, DB…) para preencher esta lista.",
   "servicesManualHint": "Os chips de porta manual estão na guia Portas – prefira gerenciar o acesso aqui para que as regras permaneçam marcadas (ysk-svc).",
@@ -102,10 +106,6 @@
   "disableConfirmTitle": "Desativar o UFW?",
   "disableConfirmDesc": "A firewall do anfitrião deixará de filtrar o tráfego. Numa rede pública, o SSH e o painel podem ficar expostos.",
   "disableConfirmConsequence": "As regras de permitir/negar mantêm-se, mas só são aplicadas quando o UFW for reativado.",
-  "toolHintFail2ban": "fail2ban = banimentos temporários baseados em log",
-  "servicesUfwOff": "A UFW está desligada. Esta lista é a exposição desejada, não as regras que o host está aplicando.",
   "desiredOnlyUfwOff": "Desejado: {{mode}} · UFW desativado (não aplicado)",
-  "syncNotApplied": "UFW desativado · não aplicado",
-  "defaultNotApplied": "n/a (UFW desativado)",
-  "ufwOffHint": "A entrada padrão não é aplicada enquanto o UFW está desligado"
+  "syncNotApplied": "UFW desativado · não aplicado"
 }

package/locales/pt/ftp.json

@@ -14,6 +14,7 @@
   "keyFingerprint": "Impressão digital da chave (prefixo)",
   "createHint": "Crie primeiro uma conta FTP na guia Contas e depois retorne aqui para registrar as chaves.",
   "pubkeyHint": "Use “+ Adicionar chave pública”, escolha um usuário FTP e cole uma linha ssh-ed25519 ou ssh-rsa completa.",
+  "sftpKeyInvalid": "Precisa de um nome de usuário e uma chave pública que comece com ssh-.",
   "quickSelect": "Conta de seleção rápida",
   "quickSelectHint": "Clique em um nome de usuário para preencher o formulário de nova chave",
   "editAccount": "Editar conta FTP",
@@ -39,6 +40,7 @@
   "sshPubkey": "Chave pública SSH",
   "sshPubkeyHint": "Geralmente em ~/.ssh/id_ed25519.pub, cole a linha inteira",
   "deleteAccountTitle": "Excluir conta FTP?",
+  "deleteAccountNamed": "Excluir conta FTP {{name}}?",
   "deleteAccountDesc": "Aplique novamente após remover",
   "deleteKeyTitle": "Excluir a chave pública SFTP?",
   "deleteKeyDesc": "Remove do arquivo de gerenciamento; sistema autorizado_keys pode precisar ser recarregado.",
@@ -53,6 +55,22 @@
   "accountCount": "Contas",
   "loginBanner": "Bandeira de login",
   "sslDomain": "Domínio SSL",
+  "plaintextInsecure": "FTP de texto não criptografado (sem TLS) — inseguro. Habilite o FTPS antes de expor a porta 21.",
+  "plaintextPublicLive": "vsftpd está escutando em um endereço público sem FTPS. As credenciais viajam em segurança. Habilite o FTPS, vincule-se apenas a este host ou confirme PLAINTEXT para manter esta postura.",
+  "bindAddress": "Escopo de escuta",
+  "bindAddressHint": "Novas instalações são vinculadas apenas a esse host. A escuta pública sem FTPS precisa de uma confirmação digitada.",
+  "bindLocal": "Somente este anfitrião",
+  "bindLocalHint": "127.0.0.1 — bom sem TLS para testes locais",
+  "bindPublic": "Público",
+  "bindPublicHint": "Todas as interfaces — habilite FTPS ou confirme PLAINTEXT",
+  "enableFtpsAndStart": "Habilite FTPS e inicie",
+  "publicPlainNeedConfirm": "O FTP de texto não criptografado público precisa de uma confirmação PLAINTEXT",
+  "plainConfirmTitle": "Iniciar FTP público sem FTPS?",
+  "plainConfirmDesc": "A porta 21 aceitará logins e dados em claro no endereço público.",
+  "plainConfirmC1": "Nomes de usuário e senhas são visíveis na rede.",
+  "plainConfirmC2": "PASV anunciará o IP público configurado.",
+  "plainConfirmC3": "O firewall do host e o grupo de segurança da nuvem não estão abertos para você.",
+  "plainConfirmAction": "Iniciar FTP de texto não criptografado",
   "pasvRange": "Gama PASV",
   "forceTls": "Forçar TLS",
   "allowWrite": "Permitir gravação",
@@ -62,6 +80,12 @@
   "customPort": "Porta personalizada",
   "ipStack": "Pilha IP",
   "ipStackHint": "A maioria das compilações do vsftpd: listen e listen_ipv6 são mutuamente exclusivas;",
+  "listenConflictLive": "Live vsftpd.conf tem listen={{v4}} e listen_ipv6={{v6}} - ambos SIM falharão ao iniciar.",
+  "listenConflictNeedFix": "Corrija listen / listen_ipv6 primeiro (ambos não podem ser SIM) e depois aplique.",
+  "fixListenIpv4": "Use apenas IPv4 (ouvir=SIM, ouvir_ipv6=NÃO)",
+  "liveFileValue": "Arquive agora: {{value}}",
+  "startBlockedFailed": "O serviço falhou – aplique uma configuração válida antes de iniciar",
+  "ftpsNeedCert": "Escolha primeiro um domínio de certificado",
   "ipv4Only": "Somente IPv4",
   "ipv6Mapped": "IPv6 (mapeado OK)",
   "bannerHint": "String de boas-vindas que os clientes veem após a conexão",
@@ -73,7 +97,10 @@
   "openFirewallPage": "Abrir página do firewall",
   "customEnd": "Final personalizado",
   "pasvPublicIp": "IP público PASV",
+  "detectPublicIp": "Detectar IP público",
+  "detectPublicIpTitle": "Preencha o primeiro IPv4 sem loopback deste host",
   "pasvPublicIpHint": "NAT/nuvem: definir IP público; local pode deixar vazio",
+  "pasvIpRequired": "Defina um IP público PASV antes de aplicar (NAT/nuvem). Detete ou escreva um endereço.",
   "optionalEmpty": "(opcional)",
   "securityTitle": "Configurações de segurança",
   "securityDesc": "TLS, acesso de gravação, chroot; Aplique e reinicie para entrar em vigor",
@@ -135,34 +162,7 @@
   "filterProject": "Apenas contas FTP deste projeto",
   "clearProjectFilter": "Mostrar todas as contas",
   "vsftpdFailedHint": "vsftpd falhou. Abra a guia Serviço (listen e listen_ipv6 não podem ser SIM).",
-  "tabService": "Serviço",
-  "listenConflictLive": "Live vsftpd.conf tem listen={{v4}} e listen_ipv6={{v6}} - ambos SIM falharão ao iniciar.",
-  "listenConflictNeedFix": "Corrija listen / listen_ipv6 primeiro (ambos não podem ser SIM) e depois aplique.",
-  "fixListenIpv4": "Use apenas IPv4 (ouvir=SIM, ouvir_ipv6=NÃO)",
-  "liveFileValue": "Arquive agora: {{value}}",
-  "startBlockedFailed": "O serviço falhou – aplique uma configuração válida antes de iniciar",
-  "ftpsNeedCert": "Escolha primeiro um domínio de certificado",
-  "detectPublicIp": "Detectar IP público",
-  "detectPublicIpTitle": "Preencha o primeiro IPv4 sem loopback deste host",
-  "pasvIpRequired": "Defina um IP público PASV antes de aplicar (NAT/nuvem). Detete ou escreva um endereço.",
-  "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
-  "stateFailed": "Failed to start",
-  "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
-  "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
-  "bindAddress": "Listen scope",
-  "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
-  "bindLocal": "This host only",
-  "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
-  "bindPublic": "Public",
-  "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
-  "enableFtpsAndStart": "Enable FTPS and start",
-  "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
-  "plainConfirmTitle": "Start public FTP without FTPS?",
-  "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
-  "plainConfirmC1": "Usernames and passwords are visible on the network.",
-  "plainConfirmC2": "PASV will advertise the configured public IP.",
-  "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
-  "plainConfirmAction": "Start cleartext FTP",
-  "sftpKeyInvalid": "Need a username and a public key that starts with ssh-.",
-  "deleteAccountNamed": "Delete FTP account {{name}}?"
+  "vsftpdFailedGeneric": "vsftpd falhou. Abra a guia Serviço para configurações ao vivo e diário.",
+  "stateFailed": "Falha ao iniciar",
+  "tabService": "Serviço"
 }

package/locales/pt/hostBrowse.json

@@ -11,6 +11,7 @@
   "reload": "Recarregar",
   "stop": "Parar",
   "clearCookies": "Limpar cookies",
+  "clearCookiesConfirm": "Isso limpa os cookies armazenados no host para esta sessão de navegação. Os sites que estavam conectados precisarão ser conectados novamente.",
   "closeSession": "Fechar sessão",
   "copyUrl": "Copiar URL",
   "newSession": "Nova sessão",
@@ -18,6 +19,7 @@
   "viaHost": "através do anfitrião",
   "emptyTitle": "Navegação mediada por host",
   "emptyBody": "Insira um URL. DNS, TLS e saída usam este servidor – não seu navegador. Os cookies ficam em uma jarra do lado do servidor.",
+  "needUrl": "Introduza um URL acima para iniciar uma sessão.",
   "ssrfBlocked": "Bloqueado por política de segurança (SSRF/modo)",
   "loadFailed": "Falha na busca no host",
   "sessionReady": "Sessão pronta",
@@ -36,12 +38,15 @@
   "engineBrowser": "Navegador real",
   "engineSwitchHint": "A troca de mecanismo abre uma nova sessão.",
   "needChrome": "O navegador real precisa do sistema Chrome/Chromium (ou conjunto YSK_HOST_BROWSE_CHROME). Usando proxy de outra forma.",
+  "engineBrowserNeedChrome": "Navegador real (Chrome não instalado)",
+  "egressHint": "O site de destino vê o endereço de saída deste servidor ({{host}}), não o seu laptop. Os cookies permanecem no jar da sessão do servidor.",
   "needChromeFallback": "Chrome indisponível – mudou para mecanismo proxy.",
   "liveError": "Falha na transmissão ao vivo",
   "liveWaiting": "Conectando o navegador host…",
   "tabSettings": "Configurações",
   "softwareNeeded": "Chromium / Chrome necessário para mecanismo de navegador real",
   "softwareHint": "Um clique instala a distribuição Chromium via apt. O binário do Google Chrome também é detectado se já estiver presente. Requer root + YSK_EXECUTE=1.",
+  "closeNoSession": "Nenhuma sessão ainda",
   "goInstallChrome": "Abra a guia Software",
   "settingsIntro": "Essas configurações do painel substituem as variáveis ​​de ambiente do processo para Host Browse.",
   "settingsEngine": "Mecanismo padrão",
@@ -82,6 +87,8 @@
   },
   "home": "Lar",
   "bookmark": "Marcador",
+  "bookmarkAdd": "Adicionar ou remover favorito",
+  "bookmarkList": "Lista de favoritos",
   "bookmarks": "Favoritos",
   "history": "História",
   "bookmarkToggled": "Marcador atualizado",
@@ -90,6 +97,10 @@
   "mediaNote": "Navegador real: o vídeo é transmitido; o áudio ainda não está conectado ao painel (fase 2).",
   "isolationNote": "Navegador real cria usuário Linux efêmero para Chrome; sair da página ou o tempo limite de inatividade destrói esse usuário.",
   "resumeHint": "Retomar sessão anterior (guias {{count}})",
+  "resumeHintDetail": "Retomar sessão anterior (guias {{count}}) · {{url}} · {{when}}",
+  "resumeHintOwned": "Retomar a última navegação para {{user}} ({{count}} guias) · {{url}} · {{when}}",
+  "clearSessionData": "Limpar dados da sessão",
+  "clearSessionConfirm": "Isso descarta o instantâneo de currículo da sessão de navegação anterior. Você não poderá restaurar essas guias posteriormente.",
   "resume": "Retomar",
   "resumeDismiss": "Liberar",
   "resumeDone": "Sessão retomada",
@@ -129,24 +140,13 @@
   "historyEmpty": "Não há histórico nesta sessão.",
   "bookmarksEmpty": "Ainda não há favoritos.",
   "closeSessionHint": "Limpa os cookies desta sessão de navegação. Os marcadores permanecem.",
-  "bookmarkAdd": "Adicionar ou remover favorito",
-  "bookmarkList": "Lista de favoritos",
   "envUnset": "não definido",
   "envPanelValue": "painel: {{value}}",
-  "settingsNoSandboxWarn": "Desativa a sandbox do Chromium. Use apenas dentro de um contêiner confiável. Aplica-se na próxima sessão do navegador real.",
-  "settingsDangerDlWarn": "Permite downloads de executáveis ​​e scripts através do navegador host. Confirme que você precisa disso.",
-  "settingsDangerConfirmTitle": "Ativar uma configuração de navegação de alto risco?",
-  "needUrl": "Introduza um URL acima para iniciar uma sessão.",
   "envColVar": "Variável",
   "envColHost": "Processo do anfitrião",
   "envColPanel": "Definição do painel",
   "envColEffective": "Efetivo",
-  "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
-  "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
-  "closeNoSession": "No session yet",
-  "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}",
-  "resumeHintOwned": "Resume last browse for {{user}} ({{count}} tabs) · {{url}} · {{when}}",
-  "clearSessionData": "Clear session data",
-  "clearSessionConfirm": "This discards the resume snapshot for the previous browse session. You cannot restore those tabs afterwards.",
-  "clearCookiesConfirm": "This clears cookies stored on the host for this browse session. Sites that were signed in will need to be signed in again."
+  "settingsNoSandboxWarn": "Desativa a sandbox do Chromium. Use apenas dentro de um contêiner confiável. Aplica-se na próxima sessão do navegador real.",
+  "settingsDangerDlWarn": "Permite downloads de executáveis ​​e scripts através do navegador host. Confirme que você precisa disso.",
+  "settingsDangerConfirmTitle": "Ativar uma configuração de navegação de alto risco?"
 }

package/locales/pt/legal.json

@@ -8,7 +8,7 @@
   "englishPrevails": "Línguas oficiais: inglês e chinês escrito de Hong Kong. Em caso de divergência, prevalece o inglês.",
   "notOfficialLocale": "O idioma da interface não é uma língua jurídica oficial. O texto vinculativo abaixo é inglês, salvo se o alterar.",
   "officialLang": "Texto oficial",
-  "officialEn": "English",
+  "officialEn": "Inglês",
   "officialZh": "繁體中文（香港）",
   "signIn": "Iniciar sessão",
   "mitNote": "O código-fonte está sob licença MIT. Estas páginas são condições adicionais de utilização.",

package/locales/pt/listToolbar.json

@@ -9,5 +9,5 @@
   "noResults": "Nenhuma correspondência",
   "noResultsHint": "Experimente outra palavra-chave ou limpe os filtros.",
   "searching": "Procurando…",
-  "emptyChip": "No items in this filter"
+  "emptyChip": "Nenhum item neste filtro"
 }

package/locales/pt/logViewer.json

@@ -1,17 +1,17 @@
 {
   "banIpTitle": "Banimento {{ip}} em Proteção",
-  "filter": "Filter",
-  "filterPh": "Keyword",
-  "wrap": "Wrap",
-  "follow": "Follow",
+  "filter": "Filtro",
+  "filterPh": "Palavra-chave",
+  "levels": "Níveis",
+  "wrap": "Enrolar",
+  "follow": "Seguir",
   "download": "Download",
-  "nextError": "Next error",
-  "prevError": "Previous error",
-  "lines": "{{n}} lines",
-  "shown": "{{n}} shown",
-  "errors": "Err {{n}}",
-  "warnings": "Warn {{n}}",
-  "all": "All",
-  "empty": "No log lines",
-  "levels": "Levels"
+  "nextError": "Próximo erro",
+  "prevError": "Erro anterior",
+  "lines": "{{n}} linhas",
+  "shown": "{{n}} mostrado",
+  "errors": "Erro {{n}}",
+  "warnings": "Avisar {{n}}",
+  "all": "Todos",
+  "empty": "Sem linhas de registro"
 }

package/locales/pt/logs.json

@@ -45,6 +45,9 @@
   "followingSse": "· seguindo (SSE)",
   "loadingSources": "Carregando fontes…",
   "pickSource": "Escolha uma fonte à esquerda ou um atalho · depois Consultar",
+  "noRowsInWindow": "Não há registros nesta janela de tempo",
+  "showInactiveUnits": "Mostrar unidades inativas",
+  "sseNeedFollow": "Ative Seguir primeiro – SSE é apenas para acompanhamento ao vivo",
   "maintOverview": "Visão geral da manutenção",
   "executable": "Executável",
   "restricted": "Restrito",
@@ -110,6 +113,9 @@
   "ipBan": "IP → banimento",
   "vacuumNote": "Disco systemd-journal gratuito. Sem EXECUTE → bloqueado, sem sucesso falso.",
   "vacuumTime": "Tempo de vácuo",
+  "vacuumNeedRetention": "Introduza primeiro uma janela de retenção (p.ex. 14d)",
+  "vacuumNeedConfirm": "Precisa de confirmação — apaga journal antigos",
+  "vacuumSizeNeedConfirm": "Precisa de confirmação — limita o disco do journal",
   "vacuumHint": "Recomenda-se manter ≥7 dias; teste novamente o disco depois.",
   "logrotateStatus": "Status do logrotate do sistema (sonda somente leitura)",
   "logrotateMissing": "Nenhum arquivo de status ou ilegível — verifique o pacote logrotate na matriz de serviços",
@@ -124,6 +130,7 @@
   "srcNginx": "nginx",
   "srcSsh": "ssh",
   "srcfail2ban": "fail2ban",
+  "srcFail2ban": "fail2ban",
   "srcAuthLog": "auth.log",
   "srcNginxError": "erro nginx",
   "srcLetsEncrypt": "letsencrypt",
@@ -132,33 +139,26 @@
   "prioErr": "errar+",
   "prioWarn": "avisar+",
   "prioInfo": "informações+",
-  "srcFail2ban": "fail2ban",
   "vacuumSize": "Limite a 500 MB",
   "logrotateNoStatus": "Ainda não há arquivo de status do logrotate (normal se nunca tiver sido executado).",
   "autoVacuumOff": "A limpeza automática está desativada. O tempo não é utilizado até que você o habilite.",
   "aboutAllowlist": "O Explore só pode ler unidades de diário permitidas e caminhos /var/log. Caminhos de host arbitrários não são oferecidos.",
   "aboutCustomPath": "Adicione um caminho personalizado em Configurações (somente /var/log ou /run/log). Em seguida, abra-o em Explorar.",
-  "noRowsInWindow": "Não há registros nesta janela de tempo",
-  "showInactiveUnits": "Mostrar unidades inativas",
-  "sseNeedFollow": "Ative Seguir primeiro – SSE é apenas para acompanhamento ao vivo",
-  "vacuumNeedRetention": "Introduza primeiro uma janela de retenção (p.ex. 14d)",
-  "vacuumNeedConfirm": "Precisa de confirmação — apaga journal antigos",
-  "vacuumSizeNeedConfirm": "Precisa de confirmação — limita o disco do journal",
   "vacuumSizeAlreadyBelow": "O uso atual já está abaixo do limite; normalmente não apaga nada.",
   "vacuumSizeNoopDesc": "O journal já está abaixo de 500 MB. Ainda corre vacuum --size=500M e normalmente não apaga nada.",
   "journalDiskHint": "Uso atual do systemd-journald (journal ativo). Não inclui rodados em /var/log.",
   "varLogDiskHint": "Estimativa de /var/log, incluindo rodados.",
   "queryFirst": "Consulte primeiro",
+  "errorsWindowHint": "Erros recentes da última sondagem de visão geral (sem atualização ao vivo quando você alterna entre guias)",
+  "sourceCount": "{{shown}} mostrado",
+  "sourceUnavailable": "Esta fonte ainda não produziu um log",
+  "sourceNoLog": "Nenhum registro ainda",
   "projectSourcesTitle": "{{n}} origem(ns) (ficheiros + journal)",
   "logrotatePath": "Caminho",
   "logrotateLast": "Última rotação",
+  "exportJsonl": "Exportação JSONL",
+  "sseLive": "(transmissão ao vivo)",
   "logrotateExpand": "Mostrar {{n}} mais",
   "logrotateCollapse": "Mostrar menos",
-  "logrotateVersion": "Versão de status {{v}}",
-  "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
-  "sourceCount": "{{shown}} shown",
-  "sourceUnavailable": "This source has not produced a log yet",
-  "sourceNoLog": "No log yet",
-  "exportJsonl": "JSONL export",
-  "sseLive": " (live stream)"
+  "logrotateVersion": "Versão de status {{v}}"
 }