ysk-server-shared 1.1.23 → 1.1.25

package/locales/fr/email.json

@@ -41,12 +41,15 @@
   "webmailMovedHint": "Le webmail est configuré globalement (pas par domaine).",
   "openGlobalWebmailSettings": "Ouvrir les paramètres webmail",
   "domainsTitle": "Domaines ({{filtered}}/{{total}})",
+  "domainsListDesc": "Domaines de messagerie enregistrés sur cet hôte",
   "emptyFilterHint": "Aucun domaine ne correspond à la recherche",
   "emptyCreateHint": "Utilisez Créer dans la barre d’outils pour enregistrer un domaine ;",
   "queueLocalTitle": "File d’attente mail",
   "needExecute": "Nécessite YSK_EXECUTE",
   "viewQueue": "Voir la file d’attente",
   "flushQueue": "Vider la file d’attente",
+  "flushQueueEmpty": "La file d'attente est vide",
+  "flushQueueNeedExecute": "Le vidage de la file d'attente nécessite YSK_EXECUTE (autorisation d'exécution de l'hôte)",
   "queueHint": "File Postfix locale. La lecture est une sonde ; le vidage exige YSK_EXECUTE.",
   "deleteThisId": "Supprimer cet ID",
   "queueEmpty": "Aucun courrier différé",
@@ -70,6 +73,7 @@
   "opsRegistrar": "Registrar : publier MX / SPF / DKIM / DMARC",
   "statusTitle": "Statut",
   "statusDraft": "brouillon : panneau uniquement",
+  "deliverabilityChecks": "Chèques",
   "statusWritten": "écrit : fichiers de gestion écrits, pas forcément en production",
   "statusApplied": "appliqué : déjà appliqué avec succès (vérifier encore service is-active)",
   "statusReputation": "La réputation de boîte de réception ne peut jamais être automatisée à 100 %",
@@ -105,6 +109,16 @@
   "copyAllRecords": "Copier tous les enregistrements",
   "openDnsPage": "Ouvrir la page DNS",
   "healthScore": "Score de santé",
+  "healthUnchecked": "Pas encore vérifié",
+  "healthUncheckedHint": "DNS / PTR / port 25 n’ont pas encore été sondés.",
+  "healthPartialScore": "Partiel {{n}}/100 (DNS uniquement)",
+  "healthPartialHint": "Liste de contrôle DNS uniquement – ​​en direct et liste noire non sondée.",
+  "deliverabilityScore": "Pack de délivrabilité",
+  "opendkimNoReload": "OpenDKIM n’a pas de reload — redémarrez après un changement de clés ou de tables.",
+  "opendkimNoReloadTitle": "systemctl reload opendkim n’est pas pris en charge sur cette pile",
+  "healthChecklist": "Liste {{score}}/100",
+  "healthChecklistHint": "Score de liste — DNS / PTR / port 25 pas encore sondés",
+  "healthLiveHint": "Score de sonde réelle",
   "suggestedRecords": "Enregistrements suggérés",
   "externalTodosCount": "Tâches externes",
   "colType": "Taper",
@@ -314,10 +328,10 @@
   "health": {
     "dnsUnconfirmed": "Enregistrements DNS (MX/SPF/DKIM) pas encore confirmés",
     "dmarcMissing": "DMARC manquant — fortement recommandé",
+    "dmarcUnpublished": "DMARC est généré dans le panel mais n'est pas encore publié dans le DNS public",
     "ptrBad": "PTR (DNS inverse) manquant ou incorrect — demander au fournisseur VPS",
     "port25Blocked": "Le port sortant 25 semble bloqué — demander le déblocage ou utiliser un relais SMTP",
-    "port25Unknown": "État du port 25 inconnu — lancer le test de connectivité",
-    "dmarcUnpublished": "DMARC est généré dans le panel mais n'est pas encore publié dans le DNS public"
+    "port25Unknown": "État du port 25 inconnu — lancer le test de connectivité"
   },
   "stack": {
     "tlsNote": "Certificats TLS via Let’s Encrypt pour SMTP/IMAP",
@@ -413,6 +427,9 @@
   "webmailRisk": "Le webmail public est risqué — activez HTTPS rapidement.",
   "webmailForceHttps": "Forcer HTTPS (Roundcube ; SSL requis)",
   "reinstallWebmail": "Réinstaller / mettre à niveau",
+  "installWebmailTitle": "Créer le projet de webmail partagé (première installation)",
+  "reinstallWebmailTitle": "Reconstruire/mettre à niveau le projet webmail existant",
+  "reinstallNeedInstall": "Installez d'abord la messagerie Web",
   "webmailSsoAdvanced": "Avancé · plugin SSO",
   "tlsRoleMail": "courrier (IMAP/SMTP)",
   "tlsRoleMailHint": "Nom d'hôte du serveur de messagerie",
@@ -421,6 +438,7 @@
   "tlsRoleApex": "Domaine apex",
   "tlsRoleApexHint": "Certificat web / apex",
   "tlsRequestLe": "Demander LE",
+  "tlsRequestLeFor": "Demander LE pour {{host}}",
   "advancedToolsTitle": "File d'attente et clients",
   "flushQueueConfirm": "Vider la file d'attente MTA locale ? Cette action est irréversible.",
   "mailSslTitleShort": "Certificats et TLS",
@@ -436,6 +454,7 @@
   "deleteMailboxC3": "Le système Dovecot/Postfix peut encore nécessiter un nettoyage",
   "deleteAliasTitle": "Supprimer l’alias/le transfert ?",
   "deleteAliasDesc": "Supprime {{source}}.",
+  "deleteImpact": "{{mailboxes}} boîtes aux lettres · {{records}} enregistrements DNS · {{aliases}} alias",
   "deleteDomainC1": "Toutes les boîtes mail et alias",
   "deleteDomainC2": "DKIM du plan de contrôle, suggestions DNS et indicateurs",
   "deleteDomainC3": "Répertoire local dataDir/email s’il est présent",
@@ -489,49 +508,30 @@
   "deleteQueueTitle": "Supprimer ce message en file ?",
   "deleteQueueDesc": "Retirer {{id}} de la file MTA locale. YSK_EXECUTE requis.",
   "openQueuePage": "Ouvrir la file mail",
-  "healthUnchecked": "Pas encore vérifié",
   "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
-  "domainsListDesc": "Domaines de messagerie enregistrés sur cet hôte",
-  "healthChecklist": "Liste {{score}}/100",
-  "healthChecklistHint": "Score de liste — DNS / PTR / port 25 pas encore sondés",
-  "healthLiveHint": "Score de sonde réelle",
-  "installWebmailTitle": "Créer le projet de webmail partagé (première installation)",
-  "reinstallWebmailTitle": "Reconstruire/mettre à niveau le projet webmail existant",
-  "reinstallNeedInstall": "Installez d'abord la messagerie Web",
   "dovecotFailedStatus": "Le pigeonnier est {{status}}. Ouvrez l'onglet Logiciel pour le résumé de l'unité.",
   "mailCertMissing": "Pas de certificat pour {{hosts}}. Émettez-le sur la page SSL.",
   "mailCertPresent": "Un certificat de courrier est déjà émis : il ne s'agit pas d'un problème de certificat manquant.",
   "webmailNeedCert": "Aucun certificat pour {{host}} — émettez-le sur SSL avant de forcer HTTPS.",
-  "flushQueueEmpty": "La file d'attente est vide",
-  "flushQueueNeedExecute": "Le vidage de la file d'attente nécessite YSK_EXECUTE (autorisation d'exécution de l'hôte)",
-  "healthUncheckedHint": "DNS / PTR / port 25 n’ont pas encore été sondés.",
-  "deliverabilityScore": "Pack de délivrabilité",
-  "opendkimNoReload": "OpenDKIM n’a pas de reload — redémarrez après un changement de clés ou de tables.",
-  "opendkimNoReloadTitle": "systemctl reload opendkim n’est pas pris en charge sur cette pile",
-  "tlsRequestLeFor": "Request LE for {{host}}",
-  "deliverabilityChecks": "Checks",
-  "healthPartialScore": "Partial {{n}}/100 (DNS only)",
-  "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
-  "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases",
-  "domainRequired": "Enter a domain",
-  "domainInvalid": "Enter a valid domain",
-  "serverIpRequired": "Enter a server IP",
-  "serverIpInvalid": "Enter a valid IP address",
-  "serverIpv6Invalid": "Enter a valid IPv6 address",
-  "localPartRequired": "Enter a local part",
-  "localPartInvalid": "Local part may only use letters, digits, . _ + -",
-  "aliasDestRequired": "Enter at least one destination address",
-  "mailboxStatusManaged": "Managed",
-  "mailboxStatusActiveShort": "Active",
-  "mailboxStatusDisabledShort": "Disabled",
-  "mailboxStatusSystem": "System provisioned",
-  "mailboxStatusPending": "Pending system",
-  "mailboxStatusFailed": "System failed",
-  "dnsblCleanStatus": "Not listed",
-  "dnsblListedStatus": "Listed",
-  "deliverabilityDone": "Delivery check complete ({{score}}/100)",
-  "sieveEmpty": "No written Sieve files",
-  "sieveListed": "{{count}} written file(s)",
-  "webmailHostnameRequired": "Enter a webmail hostname",
-  "sieveFilesTitle": "Written files"
+  "domainRequired": "Entrez un domaine",
+  "domainInvalid": "Entrez un domaine valide",
+  "serverIpRequired": "Entrez une adresse IP de serveur",
+  "serverIpInvalid": "Entrez une adresse IP valide",
+  "serverIpv6Invalid": "Entrez une adresse IPv6 valide",
+  "localPartRequired": "Entrez une pièce locale",
+  "localPartInvalid": "La partie locale ne peut utiliser que des lettres, des chiffres, . _ + -",
+  "aliasDestRequired": "Saisissez au moins une adresse de destination",
+  "mailboxStatusManaged": "Géré",
+  "mailboxStatusActiveShort": "Actif",
+  "mailboxStatusDisabledShort": "Désactivé",
+  "mailboxStatusSystem": "Système provisionné",
+  "mailboxStatusPending": "Système en attente",
+  "mailboxStatusFailed": "Le système a échoué",
+  "dnsblCleanStatus": "Non répertorié",
+  "dnsblListedStatus": "Inscrit",
+  "deliverabilityDone": "Contrôle de livraison terminé ({{score}}/100)",
+  "sieveEmpty": "Aucun fichier Sieve écrit",
+  "sieveListed": "{{count}} fichier(s) écrit(s)",
+  "webmailHostnameRequired": "Entrez un nom d'hôte de messagerie Web",
+  "sieveFilesTitle": "Dossiers écrits"
 }

package/locales/fr/fail2ban.json

@@ -36,6 +36,10 @@
   "emptyBansDesc": "Ou pas d'autorisation pour lire fail2ban-client",
   "ignoreipTitle": "liste blanche ignoreip",
   "ignoreipDesc": "IP jamais bannies (fichier du panneau + fail2ban-client live optionnel)",
+  "whitelistEmptyWarn": "La liste blanche est vide ; les jails peuvent vous interdire. Ajoutez votre IP de connexion avant d’appliquer ignoreip.",
+  "suggestIgnoreLogin": "Votre IP de connexion {{ip}}",
+  "applyIgnoreEmptyWarn": "Appliquer avec une liste blanche vide vide ignoreip",
+  "applyIgnoreNeedConfirm": "Réécrit ignoreip du jail et recharge fail2ban",
   "addIp": "Ajouter une IP",
   "addWhitelist": "Ajouter à la liste blanche",
   "applyPolicyIgnoreip": "Appliquer la politique (ignoreip inclus)",
@@ -99,9 +103,5 @@
   },
   "cannotBanSelf": "Il s'agit de l'hôte ou de votre adresse IP de connexion : ajoutez-le à ignoreip au lieu de le bannir.",
   "suggestIgnoreHint": "Adresses IP d'administrateur suggérées (fichier de panneau uniquement jusqu'à ce que vous appliquiez la stratégie) :",
-  "suggestIgnoreAdd": "Ajouter {{ip}}",
-  "whitelistEmptyWarn": "La liste blanche est vide ; les jails peuvent vous interdire. Ajoutez votre IP de connexion avant d’appliquer ignoreip.",
-  "suggestIgnoreLogin": "Votre IP de connexion {{ip}}",
-  "applyIgnoreEmptyWarn": "Appliquer avec une liste blanche vide vide ignoreip",
-  "applyIgnoreNeedConfirm": "Réécrit ignoreip du jail et recharge fail2ban"
+  "suggestIgnoreAdd": "Ajouter {{ip}}"
 }

package/locales/fr/files.json

@@ -1,5 +1,7 @@
 {
   "pillFiles": "{{count}} fichiers",
+  "pillTrash": "{{count}} dans la poubelle",
+  "pillSpace": "{{used}} utilisé",
   "statFiles": "Fichiers",
   "statFolders": "Dossiers",
   "statUsage": "Utilisation",
@@ -58,10 +60,14 @@
   "selectAllAria": "Tout sélectionner",
   "selectAll": "Tout sélectionner",
   "folder": "Dossier",
+  "dirNamedLikeFile": "(dossier résiduel ; le nom ressemble à un fichier)",
   "dropToUpload": "Déposer pour téléverser",
   "trashTitle": "Corbeille ({{count}})",
   "trashDesc": "Les fichiers supprimés peuvent être restaurés ou définitivement effacés",
   "emptyTrash": "Vider la corbeille",
+  "emptyTrashTitle": "Vider la poubelle ?",
+  "emptyTrashDesc": "Chaque fichier dans la corbeille sera définitivement supprimé. Cela ne peut pas être annulé.",
+  "purgeForeverDesc": "Ce fichier sera définitivement supprimé. Cela ne peut pas être annulé.",
   "emptyTrashDone": "Corbeille vidée",
   "colOrigPath": "Chemin d’origine",
   "colDeletedAt": "Supprimé le",
@@ -89,12 +95,16 @@
   "enabledMount": "Activé · {{path}}",
   "notEnabled": "Non activé",
   "disable": "Désactiver",
+  "webdavAlreadyOff": "WebDAV est déjà désactivé",
   "webdavDisabled": "WebDAV désactivé",
   "webdavEnabledNoEcho": "Activé (le mot de passe ne sera plus affiché ; réémettez-le si nécessaire)",
   "webdavDefaultOff": "Désactivé par défaut — cliquez sur Activer et émettre un jeton pour commencer",
+  "webdavAfterEnable": "Disponible après activation de WebDAV et émission d’un jeton.",
   "webdavOn": "Activé",
   "webdavOff": "Désactivé",
+  "webdavOffNoToken": "Désactivé (pas de jeton actif)",
   "webdavTokenId": "Jeton n°{{id}}",
+  "webdavTokenInactive": "Désactivé — le jeton #{{id}} n'est pas actif",
   "webdavUpdated": "Mis à jour {{at}}",
   "webdavTokenOnceTitle": "Copiez le mot de passe maintenant",
   "webdavTokenOnceHint": "Ce mot de passe n'est affiché qu'une seule fois ; il ne pourra pas être récupéré après avoir quitté cette page.",
@@ -140,6 +150,7 @@
   "noVersions": "Aucun historique de versions pour le moment",
   "noVersionsHint": "",
   "versionRestored": "Restauré",
+  "restoreVersionConfirm": "Restaurer {{version}} sur le fichier actuel {{file}} ? Cela écrase le fichier sur le disque.",
   "renameTitle": "Renommer",
   "renameCurrent": "Actuel : {{name}}",
   "renamed": "Renommé",
@@ -186,6 +197,9 @@
   "movedToTrash": "Déplacé vers la corbeille",
   "moveToTrashTitle": "Déplacer vers la corbeille ?",
   "moveToTrashDesc": "Supprimer {{count}} élément(s) (récupérable depuis la corbeille)",
+  "deleteMore": "et {{n}} de plus",
+  "unshareTitle": "Révoquer ce partage ?",
+  "unshareDesc": "Révoquer le lien pour {{name}} ({{url}}). Le lien cesse de fonctionner immédiatement.",
   "preview": "Aperçu",
   "imagePreviewNeedLogin": "L'aperçu d'image nécessite une connexion ; utilisez le téléchargement",
   "pdfDownloadHint": "Téléchargez le PDF pour l'ouvrir (nécessite des en-têtes d'auth)",
@@ -345,20 +359,6 @@
     "skipped": "Ignoré",
     "cancelled": "Annulé"
   },
-  "emptyTrashTitle": "Vider la poubelle ?",
-  "emptyTrashDesc": "Chaque fichier dans la corbeille sera définitivement supprimé. Cela ne peut pas être annulé.",
-  "purgeForeverDesc": "Ce fichier sera définitivement supprimé. Cela ne peut pas être annulé.",
   "webdavReissueUnchanged": "L'identifiant du jeton n'a pas changé après la réémission : l'écriture n'a peut-être pas persisté. Essayer à nouveau.",
-  "webdavDisableFailed": "WebDAV est toujours activé après la désactivation : l'écriture n'a peut-être pas persisté. Essayer à nouveau.",
-  "dirNamedLikeFile": "(dossier résiduel ; le nom ressemble à un fichier)",
-  "webdavAfterEnable": "Disponible après activation de WebDAV et émission d’un jeton.",
-  "webdavAlreadyOff": "WebDAV is already off",
-  "deleteMore": " and {{n}} more",
-  "unshareTitle": "Revoke this share?",
-  "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
-  "pillTrash": "{{count}} in trash",
-  "pillSpace": "{{used}} used",
-  "webdavTokenInactive": "Disabled — token #{{id}} is not active",
-  "webdavOffNoToken": "Disabled (no active token)",
-  "restoreVersionConfirm": "Restore {{version}} over the current file {{file}}? This overwrites the file on disk."
+  "webdavDisableFailed": "WebDAV est toujours activé après la désactivation : l'écriture n'a peut-être pas persisté. Essayer à nouveau."
 }

package/locales/fr/firewall.json

@@ -20,6 +20,8 @@
   "statAllow": "Autoriser",
   "statDeny": "Refuser",
   "statDefaultIn": "Entrant par défaut",
+  "defaultNotApplied": "n/a (UFW désactivé)",
+  "ufwOffHint": "Les messages entrants par défaut ne sont pas appliqués lorsque UFW est désactivé",
   "executeOn": "Activé",
   "executeOff": "Désactivé",
   "ufwDisabled": "UFW désactivé",
@@ -30,6 +32,7 @@
   "toolHintPrefix": "Outils sous-jacents :",
   "toolHintBody": "UFW = ports / règles permanentes · pour la réponse aux attaques et le bannissement auto, utilisez",
   "toolHintfail2ban": "fail2ban = bannissements temporaires basés sur les journaux",
+  "toolHintFail2ban": "fail2ban = bannissements temporaires basés sur les journaux",
   "executeOffHint": "Modifications système désactivées — le statut est lisible ;",
   "tabs": {
     "rules": "Règles",
@@ -89,6 +92,7 @@
   "deleteRuleDesc": "Supprime ce numéro de règle UFW (nécessite la permission system-change).",
   "servicesTitle": "Services gérés",
   "servicesHint": "Exposition réseau souhaitée pour les services YSK. L'ouverture d'un service synchronise automatiquement ces règles.",
+  "servicesUfwOff": "UFW est éteint. Cette liste représente l'exposition souhaitée, et non les règles que l'hôte applique.",
   "servicesEmpty": "Aucune donnée d'exposition au service pour l'instant",
   "servicesEmptyDesc": "Démarrez un service géré (web, FTPS, VPN, DB…) pour remplir cette liste.",
   "servicesManualHint": "Les puces de port manuel se trouvent sous l'onglet Ports – préférez gérer l'accès ici afin que les règles restent étiquetées (ysk-svc).",
@@ -102,10 +106,6 @@
   "disableConfirmTitle": "Désactiver UFW ?",
   "disableConfirmDesc": "Le pare-feu de l’hôte cessera de filtrer le trafic. Sur un réseau public, SSH et le panneau peuvent être exposés.",
   "disableConfirmConsequence": "Les règles d’autorisation/refus restent enregistrées mais ne s’appliquent plus tant que UFW n’est pas réactivé.",
-  "toolHintFail2ban": "fail2ban = bannissements temporaires basés sur les journaux",
-  "servicesUfwOff": "UFW est éteint. Cette liste représente l'exposition souhaitée, et non les règles que l'hôte applique.",
   "desiredOnlyUfwOff": "Souhaité : {{mode}} · UFW désactivé (non appliqué)",
-  "syncNotApplied": "UFW désactivé · non appliqué",
-  "defaultNotApplied": "n/a (UFW désactivé)",
-  "ufwOffHint": "Les messages entrants par défaut ne sont pas appliqués lorsque UFW est désactivé"
+  "syncNotApplied": "UFW désactivé · non appliqué"
 }

package/locales/fr/ftp.json

@@ -14,6 +14,7 @@
   "keyFingerprint": "Empreinte de clé (préfixe)",
   "createHint": "Créez d'abord un compte FTP dans l'onglet Comptes, puis revenez ici pour enregistrer les clés.",
   "pubkeyHint": "Utilisez « + Ajouter une clé publique », choisissez un utilisateur FTP, et collez une ligne ssh-ed25519 ou ssh-rsa complète.",
+  "sftpKeyInvalid": "Besoin d'un nom d'utilisateur et d'une clé publique commençant par ssh-.",
   "quickSelect": "Sélection rapide de compte",
   "quickSelectHint": "Cliquez sur un nom d'utilisateur pour remplir le formulaire de nouvelle clé",
   "editAccount": "Modifier le compte FTP",
@@ -39,6 +40,7 @@
   "sshPubkey": "Clé publique SSH",
   "sshPubkeyHint": "Généralement depuis ~/.ssh/id_ed25519.pub, collez la ligne entière",
   "deleteAccountTitle": "Supprimer le compte FTP ?",
+  "deleteAccountNamed": "Supprimer le compte FTP {{name}} ?",
   "deleteAccountDesc": "Réappliquer après suppression",
   "deleteKeyTitle": "Supprimer la clé publique SFTP ?",
   "deleteKeyDesc": "Retire du fichier de gestion ; authorized_keys système peut nécessiter un rechargement.",
@@ -53,6 +55,22 @@
   "accountCount": "Comptes",
   "loginBanner": "Bannière de connexion",
   "sslDomain": "Domaine SSL",
+  "plaintextInsecure": "FTP en texte clair (pas de TLS) – non sécurisé. Activez FTPS avant d’exposer le port 21.",
+  "plaintextPublicLive": "vsftpd écoute sur une adresse publique sans FTPS. Les informations d’identification voyagent en clair. Activez FTPS, liez-vous à cet hôte uniquement ou confirmez PLAINTEXT pour conserver cette posture.",
+  "bindAddress": "Portée d'écoute",
+  "bindAddressHint": "Les nouvelles installations se lient uniquement à cet hôte. L'écoute publique sans FTPS nécessite une confirmation tapée.",
+  "bindLocal": "Cet hôte uniquement",
+  "bindLocalHint": "127.0.0.1 — très bien sans TLS pour les tests locaux",
+  "bindPublic": "Publique",
+  "bindPublicHint": "Toutes les interfaces : activez FTPS ou confirmez PLAINTEXT",
+  "enableFtpsAndStart": "Activez FTPS et démarrez",
+  "publicPlainNeedConfirm": "FTP public en texte clair nécessite une confirmation PLAINTEXT",
+  "plainConfirmTitle": "Démarrer un FTP public sans FTPS ?",
+  "plainConfirmDesc": "Le port 21 acceptera les connexions et les données en clair sur l'adresse publique.",
+  "plainConfirmC1": "Les noms d'utilisateur et mots de passe sont visibles sur le réseau.",
+  "plainConfirmC2": "PASV annoncera l’adresse IP publique configurée.",
+  "plainConfirmC3": "Le pare-feu hôte et le groupe de sécurité cloud ne sont pas ouverts pour vous.",
+  "plainConfirmAction": "Démarrer FTP en texte clair",
   "pasvRange": "Plage PASV",
   "forceTls": "Forcer TLS",
   "allowWrite": "Autoriser l'écriture",
@@ -62,6 +80,12 @@
   "customPort": "Port personnalisé",
   "ipStack": "Pile IP",
   "ipStackHint": "La plupart des builds vsftpd : listen et listen_ipv6 sont mutuellement exclusifs ;",
+  "listenConflictLive": "Live vsftpd.conf a Listen={{v4}} et Listen_ipv6={{v6}} — les deux OUI ne parviendront pas à démarrer.",
+  "listenConflictNeedFix": "Corrigez d'abord Listen / Listen_ipv6 (ils ne peuvent pas tous les deux être OUI), puis appliquez.",
+  "fixListenIpv4": "Utiliser uniquement IPv4 (listen=YES, Listen_ipv6=NO)",
+  "liveFileValue": "Déposez maintenant : {{value}}",
+  "startBlockedFailed": "Le service a échoué : appliquez une configuration valide avant de démarrer",
+  "ftpsNeedCert": "Choisissez d'abord un domaine de certificat",
   "ipv4Only": "IPv4 uniquement",
   "ipv6Mapped": "IPv6 (mappé OK)",
   "bannerHint": "Message de bienvenue affiché aux clients après connexion",
@@ -73,7 +97,10 @@
   "openFirewallPage": "Ouvrir la page pare-feu",
   "customEnd": "Fin personnalisée",
   "pasvPublicIp": "IP publique PASV",
+  "detectPublicIp": "Détecter l'adresse IP publique",
+  "detectPublicIpTitle": "Remplissez le premier IPv4 sans bouclage de cet hôte",
   "pasvPublicIpHint": "NAT/cloud : définir l'IP publique ; en local, laisser vide",
+  "pasvIpRequired": "Indiquez une IP publique PASV avant d’appliquer (NAT/cloud). Détectez ou saisissez une adresse.",
   "optionalEmpty": "(facultatif)",
   "securityTitle": "Paramètres de sécurité",
   "securityDesc": "TLS, accès en écriture, chroot ; Appliquer et redémarrer pour prendre effet",
@@ -135,34 +162,7 @@
   "filterProject": "Comptes FTP de ce projet uniquement",
   "clearProjectFilter": "Afficher tous les comptes",
   "vsftpdFailedHint": "vsftpd a échoué. Ouvrez l'onglet Service (listen et Listen_ipv6 ne peuvent pas être tous les deux OUI).",
-  "tabService": "Service",
-  "listenConflictLive": "Live vsftpd.conf a Listen={{v4}} et Listen_ipv6={{v6}} — les deux OUI ne parviendront pas à démarrer.",
-  "listenConflictNeedFix": "Corrigez d'abord Listen / Listen_ipv6 (ils ne peuvent pas tous les deux être OUI), puis appliquez.",
-  "fixListenIpv4": "Utiliser uniquement IPv4 (listen=YES, Listen_ipv6=NO)",
-  "liveFileValue": "Déposez maintenant : {{value}}",
-  "startBlockedFailed": "Le service a échoué : appliquez une configuration valide avant de démarrer",
-  "ftpsNeedCert": "Choisissez d'abord un domaine de certificat",
-  "detectPublicIp": "Détecter l'adresse IP publique",
-  "detectPublicIpTitle": "Remplissez le premier IPv4 sans bouclage de cet hôte",
-  "pasvIpRequired": "Indiquez une IP publique PASV avant d’appliquer (NAT/cloud). Détectez ou saisissez une adresse.",
-  "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
-  "stateFailed": "Failed to start",
-  "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
-  "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
-  "bindAddress": "Listen scope",
-  "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
-  "bindLocal": "This host only",
-  "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
-  "bindPublic": "Public",
-  "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
-  "enableFtpsAndStart": "Enable FTPS and start",
-  "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
-  "plainConfirmTitle": "Start public FTP without FTPS?",
-  "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
-  "plainConfirmC1": "Usernames and passwords are visible on the network.",
-  "plainConfirmC2": "PASV will advertise the configured public IP.",
-  "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
-  "plainConfirmAction": "Start cleartext FTP",
-  "sftpKeyInvalid": "Need a username and a public key that starts with ssh-.",
-  "deleteAccountNamed": "Delete FTP account {{name}}?"
+  "vsftpdFailedGeneric": "vsftpd a échoué. Ouvrez l'onglet Service pour les paramètres en direct et le journal.",
+  "stateFailed": "Échec du démarrage",
+  "tabService": "Service"
 }

package/locales/fr/hostBrowse.json

@@ -11,6 +11,7 @@
   "reload": "Recharger",
   "stop": "Arrêter",
   "clearCookies": "Effacer les cookies",
+  "clearCookiesConfirm": "Cela efface les cookies stockés sur l'hôte pour cette session de navigation. Les sites qui ont été connectés devront être à nouveau connectés.",
   "closeSession": "Fermer la session",
   "copyUrl": "Copier l'URL",
   "newSession": "Nouvelle séance",
@@ -18,6 +19,7 @@
   "viaHost": "via l'hôte",
   "emptyTitle": "Navigation via l'hôte",
   "emptyBody": "Saisissez une URL. DNS, TLS et sortie utilisent ce serveur, pas votre navigateur. Les cookies restent dans un pot côté serveur.",
+  "needUrl": "Saisissez une URL ci-dessus pour démarrer une session.",
   "ssrfBlocked": "Bloqué par politique de sécurité (SSRF / mode)",
   "loadFailed": "La récupération a échoué sur l'hôte",
   "sessionReady": "Séance prête",
@@ -36,12 +38,15 @@
   "engineBrowser": "Véritable navigateur",
   "engineSwitchHint": "Le changement de moteur ouvre une nouvelle session.",
   "needChrome": "Le vrai navigateur nécessite le système Chrome/Chromium (ou définit YSK_HOST_BROWSE_CHROME). Utiliser un proxy autrement.",
+  "engineBrowserNeedChrome": "Véritable navigateur (Chrome non installé)",
+  "egressHint": "Le site cible voit l'adresse sortante de ce serveur ({{host}}), pas votre ordinateur portable. Les cookies restent dans le pot de session du serveur.",
   "needChromeFallback": "Chrome indisponible – passage au moteur proxy.",
   "liveError": "Échec de la diffusion en direct",
   "liveWaiting": "Connexion du navigateur hôte…",
   "tabSettings": "Paramètres",
   "softwareNeeded": "Chrome / Chrome requis pour le vrai moteur de navigateur",
   "softwareHint": "Un clic installe la distribution Chromium via apt. Le binaire de Google Chrome est également détecté s'il est déjà présent. Nécessite root + YSK_EXECUTE=1.",
+  "closeNoSession": "Pas encore de séance",
   "goInstallChrome": "Ouvrir l'onglet Logiciel",
   "settingsIntro": "Ces paramètres de panneau remplacent les variables d'environnement de processus pour Host Browse.",
   "settingsEngine": "Moteur par défaut",
@@ -82,6 +87,8 @@
   },
   "home": "Maison",
   "bookmark": "Signet",
+  "bookmarkAdd": "Ajouter ou supprimer un signet",
+  "bookmarkList": "Liste de favoris",
   "bookmarks": "Signets",
   "history": "Historique",
   "bookmarkToggled": "Favoris mis à jour",
@@ -90,6 +97,10 @@
   "mediaNote": "Véritable navigateur : la vidéo est diffusée en streaming ; l'audio n'est pas encore ponté vers le panneau (phase 2).",
   "isolationNote": "Un vrai navigateur crée un utilisateur Linux éphémère pour Chrome ; quitter la page ou le délai d'inactivité détruit cet utilisateur.",
   "resumeHint": "Reprendre la session précédente ({{count}} onglets)",
+  "resumeHintDetail": "Reprendre la session précédente ({{count}} onglets) · {{url}} · {{when}}",
+  "resumeHintOwned": "Reprendre la dernière navigation pour {{user}} ({{count}} onglets) · {{url}} · {{when}}",
+  "clearSessionData": "Effacer les données de la session",
+  "clearSessionConfirm": "Cela supprime l’instantané de reprise de la session de navigation précédente. Vous ne pourrez pas restaurer ces onglets par la suite.",
   "resume": "CV",
   "resumeDismiss": "Rejeter",
   "resumeDone": "Reprise de la séance",
@@ -129,24 +140,13 @@
   "historyEmpty": "Aucun historique dans cette session.",
   "bookmarksEmpty": "Aucun favori pour l'instant.",
   "closeSessionHint": "Efface les cookies pour cette session de navigation. Les signets restent.",
-  "bookmarkAdd": "Ajouter ou supprimer un signet",
-  "bookmarkList": "Liste de favoris",
   "envUnset": "pas réglé",
   "envPanelValue": "panneau : {{value}}",
-  "settingsNoSandboxWarn": "Désactive le bac à sable Chromium. À utiliser uniquement dans un conteneur approuvé. S'applique à la prochaine session de navigateur réel.",
-  "settingsDangerDlWarn": "Permet les téléchargements d'exécutables et de scripts via le navigateur hôte. Confirmez que vous en avez besoin.",
-  "settingsDangerConfirmTitle": "Activer un paramètre de navigation à haut risque ?",
-  "needUrl": "Saisissez une URL ci-dessus pour démarrer une session.",
   "envColVar": "Variable",
   "envColHost": "Processus hôte",
   "envColPanel": "Réglage du panneau",
   "envColEffective": "Effectif",
-  "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
-  "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
-  "closeNoSession": "No session yet",
-  "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}",
-  "resumeHintOwned": "Resume last browse for {{user}} ({{count}} tabs) · {{url}} · {{when}}",
-  "clearSessionData": "Clear session data",
-  "clearSessionConfirm": "This discards the resume snapshot for the previous browse session. You cannot restore those tabs afterwards.",
-  "clearCookiesConfirm": "This clears cookies stored on the host for this browse session. Sites that were signed in will need to be signed in again."
+  "settingsNoSandboxWarn": "Désactive le bac à sable Chromium. À utiliser uniquement dans un conteneur approuvé. S'applique à la prochaine session de navigateur réel.",
+  "settingsDangerDlWarn": "Permet les téléchargements d'exécutables et de scripts via le navigateur hôte. Confirmez que vous en avez besoin.",
+  "settingsDangerConfirmTitle": "Activer un paramètre de navigation à haut risque ?"
 }

package/locales/fr/legal.json

@@ -8,7 +8,7 @@
   "englishPrevails": "Langues officielles : anglais et chinois écrit de Hong Kong. En cas de divergence, l’anglais prévaut.",
   "notOfficialLocale": "La langue d’affichage n’est pas une langue juridique officielle. Le texte contraignant ci-dessous est l’anglais, sauf si vous le changez.",
   "officialLang": "Texte officiel",
-  "officialEn": "English",
+  "officialEn": "Anglais",
   "officialZh": "繁體中文（香港）",
   "signIn": "Connexion",
   "mitNote": "Le code source est sous licence MIT. Ces pages sont des conditions d’utilisation supplémentaires.",

package/locales/fr/listToolbar.json

@@ -9,5 +9,5 @@
   "noResults": "Aucune correspondance",
   "noResultsHint": "Essayez un autre mot-clé ou effacez les filtres.",
   "searching": "Recherche…",
-  "emptyChip": "No items in this filter"
+  "emptyChip": "Aucun élément dans ce filtre"
 }

package/locales/fr/logViewer.json

@@ -1,17 +1,17 @@
 {
   "banIpTitle": "Bannir {{ip}} dans Protection",
-  "filter": "Filter",
-  "filterPh": "Keyword",
-  "wrap": "Wrap",
-  "follow": "Follow",
-  "download": "Download",
-  "nextError": "Next error",
-  "prevError": "Previous error",
-  "lines": "{{n}} lines",
-  "shown": "{{n}} shown",
-  "errors": "Err {{n}}",
-  "warnings": "Warn {{n}}",
-  "all": "All",
-  "empty": "No log lines",
-  "levels": "Levels"
+  "filter": "Filtre",
+  "filterPh": "Mot clé",
+  "levels": "Niveaux",
+  "wrap": "Envelopper",
+  "follow": "Suivre",
+  "download": "Télécharger",
+  "nextError": "Erreur suivante",
+  "prevError": "Erreur précédente",
+  "lines": "{{n}} lignes",
+  "shown": "{{n}} affiché",
+  "errors": "Euh {{n}}",
+  "warnings": "Avertir {{n}}",
+  "all": "Tous",
+  "empty": "Aucune ligne de journal"
 }

package/locales/fr/logs.json

@@ -45,6 +45,9 @@
   "followingSse": " · suivi en direct (SSE)",
   "loadingSources": "Chargement des sources…",
   "pickSource": "Choisissez une source à gauche, ou un raccourci · puis Interroger",
+  "noRowsInWindow": "Aucun enregistrement dans cette fenêtre horaire",
+  "showInactiveUnits": "Afficher les unités inactives",
+  "sseNeedFollow": "Activez d'abord le suivi – SSE est uniquement destiné à la queue en direct",
   "maintOverview": "Aperçu de la maintenance",
   "executable": "Exécutable",
   "restricted": "Restreint",
@@ -110,6 +113,9 @@
   "ipBan": "IP → bannir",
   "vacuumNote": "Libérer l'espace disque de systemd-journal. Sans EXECUTE → bloqué, pas de faux succès.",
   "vacuumTime": "Durée du vacuum",
+  "vacuumNeedRetention": "Saisissez d’abord une fenêtre de conservation (ex. 14d)",
+  "vacuumNeedConfirm": "Confirmation requise — supprime d’anciens journaux journal",
+  "vacuumSizeNeedConfirm": "Confirmation requise — plafonne l’usage disque de journal",
   "vacuumHint": "Conserver ≥7 jours recommandé ; re-sonder le disque après.",
   "logrotateStatus": "État de logrotate système (sonde en lecture seule)",
   "logrotateMissing": "Fichier d'état absent ou illisible — vérifier le paquet logrotate dans la matrice des services",
@@ -124,6 +130,7 @@
   "srcNginx": "nginx",
   "srcSsh": "chut",
   "srcfail2ban": "échec2ban",
+  "srcFail2ban": "échec2ban",
   "srcAuthLog": "auth.log",
   "srcNginxError": "erreur nginx",
   "srcLetsEncrypt": "chiffrons",
@@ -132,33 +139,26 @@
   "prioErr": "euh+",
   "prioWarn": "avertir+",
   "prioInfo": "infos+",
-  "srcFail2ban": "échec2ban",
   "vacuumSize": "Limité à 500 Mo",
   "logrotateNoStatus": "Pas encore de fichier d'état de rotation (normal s'il n'a jamais été exécuté).",
   "autoVacuumOff": "Le nettoyage automatique est désactivé. Le temps n'est pas utilisé jusqu'à ce que vous l'activiez.",
   "aboutAllowlist": "Explore ne peut lire que les unités de journal et les chemins /var/log sur liste autorisée. Les chemins d’hôtes arbitraires ne sont pas proposés.",
   "aboutCustomPath": "Ajoutez un chemin personnalisé dans Paramètres (uniquement /var/log ou /run/log). Ensuite, ouvrez-le depuis Explorer.",
-  "noRowsInWindow": "Aucun enregistrement dans cette fenêtre horaire",
-  "showInactiveUnits": "Afficher les unités inactives",
-  "sseNeedFollow": "Activez d'abord le suivi – SSE est uniquement destiné à la queue en direct",
-  "vacuumNeedRetention": "Saisissez d’abord une fenêtre de conservation (ex. 14d)",
-  "vacuumNeedConfirm": "Confirmation requise — supprime d’anciens journaux journal",
-  "vacuumSizeNeedConfirm": "Confirmation requise — plafonne l’usage disque de journal",
   "vacuumSizeAlreadyBelow": "L’usage actuel est déjà sous le plafond ; généralement rien n’est supprimé.",
   "vacuumSizeNoopDesc": "Le journal est déjà sous 500 Mo. vacuum --size=500M s’exécute quand même et ne supprime généralement rien.",
   "journalDiskHint": "Usage actuel de systemd-journald (journal actif). N’inclut pas les fichiers rotés sous /var/log.",
   "varLogDiskHint": "Estimation de /var/log, y compris les fichiers rotés.",
   "queryFirst": "Interrogez d’abord",
+  "errorsWindowHint": "Erreurs récentes de la dernière sonde de présentation (pas de mise à jour en direct lorsque vous changez d'onglet)",
+  "sourceCount": "{{shown}} affiché",
+  "sourceUnavailable": "Cette source n'a pas encore produit de journal",
+  "sourceNoLog": "Pas encore de journal",
   "projectSourcesTitle": "{{n}} source(s) (fichiers + journal)",
   "logrotatePath": "Chemin",
   "logrotateLast": "Dernière rotation",
+  "exportJsonl": "Exportation JSONL",
+  "sseLive": "(diffusion en direct)",
   "logrotateExpand": "Afficher {{n}} plus",
   "logrotateCollapse": "Afficher moins",
-  "logrotateVersion": "Version d'état {{v}}",
-  "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
-  "sourceCount": "{{shown}} shown",
-  "sourceUnavailable": "This source has not produced a log yet",
-  "sourceNoLog": "No log yet",
-  "exportJsonl": "JSONL export",
-  "sseLive": " (live stream)"
+  "logrotateVersion": "Version d'état {{v}}"
 }