ysk-server-shared 1.1.24 → 1.1.26

package/locales/pt/docker.json

@@ -5,6 +5,23 @@
   "notInstalled": "O Docker Engine não está instalado. Instale docker.io e docker-compose-v2 nesta página.",
   "protected": "Protegido",
   "pruneConfirm": "Escreva PRUNE para confirmar a limpeza de volume ou do sistema",
+  "needEngineTitle": "Instale o Docker Engine primeiro",
+  "stopEngineDesc": "Isso interrompe o mecanismo Docker e todos os contêineres {{n}} neste host.",
+  "notInstalledValue": "Não instalado",
+  "nameHint": "Letras, dígitos, sublinhado, ponto, hífen (máx. 128)",
+  "volPlaceholder": "meus dados",
+  "netPlaceholder": "minha-rede",
+  "runPorts": "Publicar portas",
+  "runPortsHint": "host:container por linha, por exemplo. 8080:80",
+  "runEnv": "Ambiente",
+  "runEnvHint": "KEY=valor por linha",
+  "runRestart": "Política de reinicialização",
+  "runNetwork": "Rede",
+  "runVolumes": "Volumes",
+  "runVolumesHint": "volume:destino por linha",
+  "runAdvancedHint": "Para pilhas multisserviços, use nós validadores ou arquivos Compose já neste host.",
+  "daemonConfirmTitle": "Aplicar configurações do daemon?",
+  "daemonConfirmDesc": "Grava daemon.json e reinicia docker.service. Todos os contêineres serão interrompidos.",
   "settingsHint": "Apenas um subconjunto seguro de daemon.json. Aplicar escreve o ficheiro e reinicia docker.service.",
   "cli": {
     "usage": "Utilização: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
@@ -40,16 +57,23 @@
   "state": {
     "up": "Ativo",
     "down": "Parado",
-    "running": "Running",
-    "exited": "Exited",
-    "restarting": "Restarting",
-    "restartingCount": "Restarting · {{n}} times",
-    "paused": "Paused",
-    "created": "Created",
-    "dead": "Dead",
-    "removing": "Removing",
-    "unknown": "Unknown",
-    "exitedCode": "Exited ({{n}})"
+    "running": "Correndo",
+    "exited": "Saiu",
+    "exitedCode": "Saiu ({{n}})",
+    "restarting": "Reiniciando",
+    "restartingCount": "Reiniciando · {{n}} vezes",
+    "paused": "Pausado",
+    "created": "Criado",
+    "dead": "Morto",
+    "removing": "Removendo",
+    "unknown": "Desconhecido"
+  },
+  "df": {
+    "images": "Imagens",
+    "containers": "Recipientes",
+    "volumes": "Volumes locais",
+    "builder": "Construir cache",
+    "other": "Outro"
   },
   "actions": {
     "start": "Iniciar",
@@ -78,15 +102,16 @@
     "containers": "Sem contentores",
     "images": "Sem imagens",
     "compose": "Sem projetos Compose",
+    "composeDesc": "Os projetos vêm de nós validadores ou arquivos do Compose já neste host. Esta página não aceita uploads YAML arbitrários.",
+    "composeCta": "Nós validadores abertos",
     "volumes": "Sem volumes",
-    "networks": "Sem redes",
-    "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
-    "composeCta": "Open validator nodes"
+    "networks": "Sem redes"
   },
   "logs": {
     "empty": "Ainda sem registos",
-    "follow": "Follow"
+    "follow": "Seguir"
   },
+  "deleteRunningWarn": "Este contêiner ainda está em execução ou reiniciando. Ele será removido à força.",
   "settings": {
     "logMaxSize": "Tamanho máximo do registo do contentor",
     "liveRestore": "Restauro em direto (manter contentores se o daemon reiniciar)",
@@ -123,10 +148,10 @@
     "engineFailed": "Não foi possível controlar o docker.service",
     "badExec": "O exec limita-se a binários e predefinições permitidos (sem shell nem TTY)",
     "uninstallBusy": "Pare os contentores geridos pelo painel (incluindo pilhas de validador) antes de desinstalar o Docker",
-    "badCommand": "Invalid command or entrypoint",
-    "portBusy": "Host port {{bind}}:{{port}} is already in use",
-    "nameInUse": "A container named {{name}} already exists. Remove it or pick another name.",
-    "unpublished": "Container did not attach to a network or publish ports. Not treating this as started."
+    "badCommand": "Comando ou ponto de entrada inválido",
+    "portBusy": "Porta host {{bind}}:{{port}} já está em uso",
+    "nameInUse": "Um contêiner chamado {{name}} já existe. Remova-o ou escolha outro nome.",
+    "unpublished": "O contêiner não foi conectado a uma rede nem a portas de publicação. Não tratando isso como iniciado."
   },
   "notes": {
     "dryMutate": "Apenas dry-run. Passe --execute e YSK_EXECUTE=1 para alterar o anfitrião.",
@@ -139,6 +164,7 @@
     "restart": "Contentor reiniciado",
     "remove": "Contentor removido",
     "ran": "Contentor iniciado a partir da imagem",
+    "leftoverRemoved": "Removido o contêiner restante {{name}} após falha de ligação",
     "pulled": "Imagem obtida",
     "exec": "Exec permitido executado",
     "imageRemoved": "Imagem removida",
@@ -151,31 +177,14 @@
       "up": "Projeto Compose iniciado",
       "down": "Projeto Compose parado",
       "restart": "Projeto Compose reiniciado",
-      "rm": "Compose project removed"
+      "rm": "Compor projeto removido"
     },
     "engine": {
       "start": "docker.service iniciado",
       "stop": "docker.service parado",
       "restart": "docker.service reiniciado"
-    },
-    "leftoverRemoved": "Removed leftover container {{name}} after bind failure"
+    }
   },
-  "needEngineTitle": "Install Docker Engine first",
-  "notInstalledValue": "Not installed",
-  "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
-  "volPlaceholder": "my-data",
-  "netPlaceholder": "my-net",
-  "runPorts": "Publish ports",
-  "runPortsHint": "host:container per line, e.g. 8080:80",
-  "runEnv": "Environment",
-  "runEnvHint": "KEY=value per line",
-  "runRestart": "Restart policy",
-  "runNetwork": "Network",
-  "runVolumes": "Volumes",
-  "runVolumesHint": "volume:dest per line",
-  "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
-  "daemonConfirmTitle": "Apply daemon settings?",
-  "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
   "ui": {
     "whatYouGet": "O que esta página faz",
     "whatYouGetLead": "Instale primeiro o Docker Engine. Depois pode executar um contentor, obter imagens e ver as pilhas Compose de validador já neste anfitrião.",
@@ -189,7 +198,7 @@
     "cardDisk": "Disco",
     "cardWork": "Neste anfitrião",
     "compose": "Compose",
-    "cgroup": "cgroup",
+    "cgroup": "cgrupo",
     "used": "Usado",
     "free": "Livre",
     "running": "Em execução",
@@ -225,40 +234,31 @@
     "scopeBuilder": "Cache de construção",
     "scopeSystem": "Tudo o que não é usado",
     "noVolumesYet": "Ainda sem volumes — crie um no separador Volumes primeiro.",
+    "command": "Comando",
+    "commandHint": "Opcional. Tokens após a imagem. Deixe em branco para usar o CMD da imagem.",
+    "entrypoint": "Ponto de entrada",
+    "entrypointHint": "Binário único opcional. Deixe em branco para usar a imagem ENTRYPOINT.",
+    "portMap": "hospedeiro:contêiner",
+    "portOccupied": "Esta porta host já está em uso",
+    "validatorImage": "Gerenciado por nós validadores",
+    "newVolume": "Novo volume nomeado",
+    "loopbackUrl": "URL de teste local",
+    "nginxProxy": "Criar proxy reverso Nginx",
+    "intentPorts": "Solicitado (não publicado)",
     "customPort": "Outro porto do anfitrião",
     "customPortHost": "Porto do anfitrião",
     "customPortContainer": "Porto do contentor",
     "pctUsed": "{{n}}% usado",
-    "customPortHint": "1–65535. Example: 9090 → 80.",
-    "pickBridge": "Bridge network",
-    "command": "Command",
-    "commandHint": "Optional. Tokens after the image. Leave blank to use the image CMD.",
-    "entrypoint": "Entrypoint",
-    "entrypointHint": "Optional single binary. Leave blank to use the image ENTRYPOINT.",
-    "portMap": "host:container",
-    "portOccupied": "This host port is already in use",
-    "validatorImage": "Managed by validator nodes",
-    "newVolume": "New named volume",
-    "loopbackUrl": "Local test URL",
-    "nginxProxy": "Create Nginx reverse proxy",
-    "intentPorts": "Requested (not published)"
-  },
-  "deleteTitle": "Delete {{id}}",
-  "deleteDesc": "This cannot be undone.",
-  "deleteC1": "The resource is removed from this host.",
-  "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
-  "pruneTitle": "Prune Docker resources",
-  "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
-  "pruneC1": "Unused resources in the selected scope are deleted.",
-  "pruneC2": "Volume and system prune permanently delete unused data volumes.",
-  "pruneC3": "Stopped containers or unused images in this scope are removed.",
-  "df": {
-    "images": "Images",
-    "containers": "Containers",
-    "volumes": "Local volumes",
-    "builder": "Build cache",
-    "other": "Other"
+    "customPortHint": "1–65535. Exemplo: 9090 → 80.",
+    "pickBridge": "Rede de ponte"
   },
-  "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
-  "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
+  "deleteTitle": "Excluir {{id}}",
+  "deleteDesc": "Isto não pode ser desfeito.",
+  "deleteC1": "O recurso é removido deste host.",
+  "deleteComposeVal": "Esta é uma pilha de validadores — a instância do validador também é excluída.",
+  "pruneTitle": "Eliminar recursos do Docker",
+  "pruneDesc": "Digite PRUNE para confirmar. Os dados não utilizados não podem ser restaurados.",
+  "pruneC1": "Os recursos não utilizados no escopo selecionado são excluídos.",
+  "pruneC2": "A remoção de volume e sistema exclui permanentemente volumes de dados não utilizados.",
+  "pruneC3": "Contêineres parados ou imagens não utilizadas neste escopo são removidos."
 }

package/locales/pt/email.json

@@ -41,12 +41,15 @@
   "webmailMovedHint": "O webmail é configurado globalmente (não por domínio).",
   "openGlobalWebmailSettings": "Abra as configurações do webmail",
   "domainsTitle": "Domínios ({{filtered}}/{{total}})",
+  "domainsListDesc": "Domínios de correio registrados neste host",
   "emptyFilterHint": "Nenhum domínio corresponde à pesquisa",
   "emptyCreateHint": "Use Criar na barra de ferramentas para registrar um domínio;",
   "queueLocalTitle": "Fila de correio",
   "needExecute": "Precisa de YSK_EXECUTE",
   "viewQueue": "Ver fila",
   "flushQueue": "Liberar fila",
+  "flushQueueEmpty": "A fila está vazia",
+  "flushQueueNeedExecute": "A liberação da fila precisa de YSK_EXECUTE (permissão de execução do host)",
   "queueHint": "Fila Postfix local. Ver é sonda de leitura; limpar exige YSK_EXECUTE.",
   "deleteThisId": "Excluir este ID",
   "queueEmpty": "Sem correio diferido",
@@ -70,6 +73,7 @@
   "opsRegistrar": "Registrador: publicar MX / SPF / DKIM / DMARC",
   "statusTitle": "Status",
   "statusDraft": "rascunho: apenas painel",
+  "deliverabilityChecks": "Cheques",
   "statusWritten": "escrito: arquivos de gerenciamento escritos, podem não estar ativos",
   "statusApplied": "aplicado: aplicado com sucesso antes (ainda verifique se o serviço está ativo)",
   "statusReputation": "A reputação da caixa de entrada nunca pode ser 100% automatizada",
@@ -105,6 +109,16 @@
   "copyAllRecords": "Copiar todos os registros",
   "openDnsPage": "Abrir página DNS",
   "healthScore": "Pontuação de saúde",
+  "healthUnchecked": "Ainda não verificado",
+  "healthUncheckedHint": "DNS / PTR / porta 25 ainda não foram sondados.",
+  "healthPartialScore": "Parcial {{n}}/100 (somente DNS)",
+  "healthPartialHint": "Apenas lista de verificação de DNS – lista ativa e negra não investigada.",
+  "deliverabilityScore": "Pacote de entregabilidade",
+  "opendkimNoReload": "O OpenDKIM não tem reload — use reinício após alterar chaves ou tabelas.",
+  "opendkimNoReloadTitle": "systemctl reload opendkim não é suportado nesta pilha",
+  "healthChecklist": "Lista {{score}}/100",
+  "healthChecklistHint": "Pontuação da lista — DNS / PTR / porta 25 ainda não verificados",
+  "healthLiveHint": "Pontuação da sonda ao vivo",
   "suggestedRecords": "Registros sugeridos",
   "externalTodosCount": "Todos externos",
   "colType": "Tipo",
@@ -314,10 +328,10 @@
   "health": {
     "dnsUnconfirmed": "Registros DNS (MX/SPF/DKIM) ainda não confirmados",
     "dmarcMissing": "DMARC ausente – altamente recomendado",
+    "dmarcUnpublished": "O DMARC é gerado no painel, mas ainda não foi publicado no DNS público",
     "ptrBad": "DNS reverso PTR ausente ou incorreto – solicitação no provedor VPS",
     "port25Blocked": "A porta de saída 25 parece bloqueada – solicite o desbloqueio ou use a retransmissão SMTP",
-    "port25Unknown": "Status da porta 25 desconhecido – execute a verificação de conectividade",
-    "dmarcUnpublished": "O DMARC é gerado no painel, mas ainda não foi publicado no DNS público"
+    "port25Unknown": "Status da porta 25 desconhecido – execute a verificação de conectividade"
   },
   "stack": {
     "tlsNote": "Certificados TLS via Let’s Encrypt para SMTP/IMAP",
@@ -413,6 +427,9 @@
   "webmailRisk": "O webmail público é arriscado – ative o HTTPS em breve.",
   "webmailForceHttps": "Forçar HTTPS (Roundcube; SSL necessário)",
   "reinstallWebmail": "Reinstalar/atualizar",
+  "installWebmailTitle": "Crie o projeto de webmail compartilhado (primeira instalação)",
+  "reinstallWebmailTitle": "Reconstruir/atualizar o projeto de webmail existente",
+  "reinstallNeedInstall": "Instale o webmail primeiro",
   "webmailSsoAdvanced": "Avançado · Plug-in SSO",
   "tlsRoleMail": "e-mail (IMAP/SMTP)",
   "tlsRoleMailHint": "Nome de host do servidor de email",
@@ -421,6 +438,7 @@
   "tlsRoleApex": "Domínio Apex",
   "tlsRoleApexHint": "Certificado Web/apex",
   "tlsRequestLe": "Solicitar LE",
+  "tlsRequestLeFor": "Solicite LE para {{host}}",
   "advancedToolsTitle": "Fila e clientes",
   "flushQueueConfirm": "Liberar a fila local do MTA? Isto não pode ser desfeito.",
   "mailSslTitleShort": "Certificados e TLS",
@@ -436,6 +454,7 @@
   "deleteMailboxC3": "O sistema Dovecot/Postfix ainda pode precisar de limpeza",
   "deleteAliasTitle": "Excluir alias/encaminhar?",
   "deleteAliasDesc": "Exclui {{source}}.",
+  "deleteImpact": "{{mailboxes}} caixas de correio · {{records}} registros DNS · {{aliases}} aliases",
   "deleteDomainC1": "Todas as caixas de correio e aliases",
   "deleteDomainC2": "DKIM do plano de controle, sugestões de DNS e sinalizadores",
   "deleteDomainC3": "Diretório local dataDir/email, se presente",
@@ -489,49 +508,30 @@
   "deleteQueueTitle": "Eliminar esta mensagem da fila?",
   "deleteQueueDesc": "Remover {{id}} da fila MTA local. Precisa de YSK_EXECUTE.",
   "openQueuePage": "Abrir fila de correio",
-  "healthUnchecked": "Ainda não verificado",
   "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
-  "domainsListDesc": "Domínios de correio registrados neste host",
-  "healthChecklist": "Lista {{score}}/100",
-  "healthChecklistHint": "Pontuação da lista — DNS / PTR / porta 25 ainda não verificados",
-  "healthLiveHint": "Pontuação da sonda ao vivo",
-  "installWebmailTitle": "Crie o projeto de webmail compartilhado (primeira instalação)",
-  "reinstallWebmailTitle": "Reconstruir/atualizar o projeto de webmail existente",
-  "reinstallNeedInstall": "Instale o webmail primeiro",
   "dovecotFailedStatus": "Pombal é {{status}}. Abra a guia Software para o resumo da unidade.",
   "mailCertMissing": "Nenhum certificado para {{hosts}}. Emita-o na página SSL.",
   "mailCertPresent": "Um certificado de correio já foi emitido — este não é um problema de certificado ausente.",
   "webmailNeedCert": "Nenhum certificado para {{host}} — emita-o em SSL antes de forçar HTTPS.",
-  "flushQueueEmpty": "A fila está vazia",
-  "flushQueueNeedExecute": "A liberação da fila precisa de YSK_EXECUTE (permissão de execução do host)",
-  "healthUncheckedHint": "DNS / PTR / porta 25 ainda não foram sondados.",
-  "deliverabilityScore": "Pacote de entregabilidade",
-  "opendkimNoReload": "O OpenDKIM não tem reload — use reinício após alterar chaves ou tabelas.",
-  "opendkimNoReloadTitle": "systemctl reload opendkim não é suportado nesta pilha",
-  "tlsRequestLeFor": "Request LE for {{host}}",
-  "deliverabilityChecks": "Checks",
-  "healthPartialScore": "Partial {{n}}/100 (DNS only)",
-  "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
-  "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases",
-  "domainRequired": "Enter a domain",
-  "domainInvalid": "Enter a valid domain",
-  "serverIpRequired": "Enter a server IP",
-  "serverIpInvalid": "Enter a valid IP address",
-  "serverIpv6Invalid": "Enter a valid IPv6 address",
-  "localPartRequired": "Enter a local part",
-  "localPartInvalid": "Local part may only use letters, digits, . _ + -",
-  "aliasDestRequired": "Enter at least one destination address",
-  "mailboxStatusManaged": "Managed",
-  "mailboxStatusActiveShort": "Active",
-  "mailboxStatusDisabledShort": "Disabled",
-  "mailboxStatusSystem": "System provisioned",
-  "mailboxStatusPending": "Pending system",
-  "mailboxStatusFailed": "System failed",
-  "dnsblCleanStatus": "Not listed",
-  "dnsblListedStatus": "Listed",
-  "deliverabilityDone": "Delivery check complete ({{score}}/100)",
-  "sieveEmpty": "No written Sieve files",
-  "sieveListed": "{{count}} written file(s)",
-  "webmailHostnameRequired": "Enter a webmail hostname",
-  "sieveFilesTitle": "Written files"
+  "domainRequired": "Insira um domínio",
+  "domainInvalid": "Insira um domínio válido",
+  "serverIpRequired": "Insira um IP do servidor",
+  "serverIpInvalid": "Insira um endereço IP válido",
+  "serverIpv6Invalid": "Insira um endereço IPv6 válido",
+  "localPartRequired": "Insira uma parte local",
+  "localPartInvalid": "A parte local só pode usar letras, dígitos, . _ + -",
+  "aliasDestRequired": "Insira pelo menos um endereço de destino",
+  "mailboxStatusManaged": "Gerenciou",
+  "mailboxStatusActiveShort": "Ativo",
+  "mailboxStatusDisabledShort": "Desabilitado",
+  "mailboxStatusSystem": "Sistema provisionado",
+  "mailboxStatusPending": "Sistema pendente",
+  "mailboxStatusFailed": "Falha no sistema",
+  "dnsblCleanStatus": "Não listado",
+  "dnsblListedStatus": "Listado",
+  "deliverabilityDone": "Verificação de entrega concluída ({{score}}/100)",
+  "sieveEmpty": "Nenhum arquivo Sieve escrito",
+  "sieveListed": "{{count}} arquivo(s) escrito(s)",
+  "webmailHostnameRequired": "Insira um nome de host de webmail",
+  "sieveFilesTitle": "Arquivos escritos"
 }

package/locales/pt/fail2ban.json

@@ -36,6 +36,10 @@
   "emptyBansDesc": "Ou nenhuma permissão para ler fail2ban-client",
   "ignoreipTitle": "lista de permissões ignorarip",
   "ignoreipDesc": "IPs nunca banidos (arquivo do painel + cliente fail2ban ao vivo opcional)",
+  "whitelistEmptyWarn": "A lista branca está vazia e as jails podem bloqueá-lo. Adicione o IP de início antes de aplicar ignoreip.",
+  "suggestIgnoreLogin": "O seu IP de início {{ip}}",
+  "applyIgnoreEmptyWarn": "Aplicar com lista branca vazia limpa o ignoreip",
+  "applyIgnoreNeedConfirm": "Reescreve o ignoreip do jail e recarrega o fail2ban",
   "addIp": "Adicionar IP",
   "addWhitelist": "Adicionar à lista de permissões",
   "applyPolicyIgnoreip": "Aplicar política (incl. ignoreip)",
@@ -99,9 +103,5 @@
   },
   "cannotBanSelf": "Este é o host ou seu IP de login – adicione-o ao ignoreip em vez de banir",
   "suggestIgnoreHint": "IPs de administrador sugeridos (arquivo do painel somente até você aplicar a política):",
-  "suggestIgnoreAdd": "Adicionar {{ip}}",
-  "whitelistEmptyWarn": "A lista branca está vazia e as jails podem bloqueá-lo. Adicione o IP de início antes de aplicar ignoreip.",
-  "suggestIgnoreLogin": "O seu IP de início {{ip}}",
-  "applyIgnoreEmptyWarn": "Aplicar com lista branca vazia limpa o ignoreip",
-  "applyIgnoreNeedConfirm": "Reescreve o ignoreip do jail e recarrega o fail2ban"
+  "suggestIgnoreAdd": "Adicionar {{ip}}"
 }

package/locales/pt/files.json

@@ -1,5 +1,7 @@
 {
   "pillFiles": "{{count}} arquivos",
+  "pillTrash": "{{count}} na lixeira",
+  "pillSpace": "{{used}} usado",
   "statFiles": "Arquivos",
   "statFolders": "Pastas",
   "statUsage": "Uso",
@@ -58,10 +60,14 @@
   "selectAllAria": "Selecionar tudo",
   "selectAll": "Selecionar tudo",
   "folder": "Pasta",
+  "dirNamedLikeFile": "(pasta residual; o nome parece um ficheiro)",
   "dropToUpload": "Solte para fazer upload",
   "trashTitle": "Lixo ({{count}})",
   "trashDesc": "Arquivos excluídos podem ser restaurados ou removidos permanentemente",
   "emptyTrash": "Esvaziar lixo",
+  "emptyTrashTitle": "Lixo vazio?",
+  "emptyTrashDesc": "Todos os arquivos na lixeira serão excluídos permanentemente. Isto não pode ser desfeito.",
+  "purgeForeverDesc": "Este arquivo será excluído permanentemente. Isto não pode ser desfeito.",
   "emptyTrashDone": "Lixo esvaziado",
   "colOrigPath": "Caminho original",
   "colDeletedAt": "Excluído em",
@@ -89,12 +95,16 @@
   "enabledMount": "Ativado · {{path}}",
   "notEnabled": "Não ativado",
   "disable": "Desativar",
+  "webdavAlreadyOff": "WebDAV já está desativado",
   "webdavDisabled": "WebDAV desativado",
   "webdavEnabledNoEcho": "Ativado (a senha não será mostrada novamente; emita novamente se necessário)",
   "webdavDefaultOff": "Desativado por padrão – clique em Ativar e emitir token para iniciar",
+  "webdavAfterEnable": "Disponível depois de ativar o WebDAV e emitir um token.",
   "webdavOn": "Habilitado",
   "webdavOff": "Desabilitado",
+  "webdavOffNoToken": "Desativado (sem token ativo)",
   "webdavTokenId": "Ficha #{{id}}",
+  "webdavTokenInactive": "Desativado — o token #{{id}} não está ativo",
   "webdavUpdated": "Atualizado {{at}}",
   "webdavTokenOnceTitle": "Copie a senha agora",
   "webdavTokenOnceHint": "Esta senha é mostrada apenas uma vez; ele não pode ser recuperado depois que você sai desta página.",
@@ -140,6 +150,7 @@
   "noVersions": "Ainda não há histórico de versões",
   "noVersionsHint": "",
   "versionRestored": "Restaurado",
+  "restoreVersionConfirm": "Restaurar {{version}} sobre o arquivo atual {{file}}? Isso substitui o arquivo no disco.",
   "renameTitle": "Renomear",
   "renameCurrent": "Atual: {{name}}",
   "renamed": "Renomeado",
@@ -186,6 +197,9 @@
   "movedToTrash": "Movido para a lixeira",
   "moveToTrashTitle": "Mover para o lixo?",
   "moveToTrashDesc": "Excluir {{count}} itens (restauráveis ​​da lixeira)",
+  "deleteMore": "e {{n}} mais",
+  "unshareTitle": "Revogar este compartilhamento?",
+  "unshareDesc": "Revogue o link para {{name}} ({{url}}). O link para de funcionar imediatamente.",
   "preview": "Visualização",
   "imagePreviewNeedLogin": "A visualização da imagem precisa de login; use o download em vez disso",
   "pdfDownloadHint": "Baixe o PDF para abrir (precisa de cabeçalhos de autenticação)",
@@ -345,20 +359,6 @@
     "skipped": "Ignorado",
     "cancelled": "Cancelado"
   },
-  "emptyTrashTitle": "Lixo vazio?",
-  "emptyTrashDesc": "Todos os arquivos na lixeira serão excluídos permanentemente. Isto não pode ser desfeito.",
-  "purgeForeverDesc": "Este arquivo será excluído permanentemente. Isto não pode ser desfeito.",
   "webdavReissueUnchanged": "O ID do token não mudou após a reemissão — a gravação pode não ter persistido. Tente novamente.",
-  "webdavDisableFailed": "O WebDAV ainda está ativado após a desativação — a gravação pode não ter persistido. Tente novamente.",
-  "dirNamedLikeFile": "(pasta residual; o nome parece um ficheiro)",
-  "webdavAfterEnable": "Disponível depois de ativar o WebDAV e emitir um token.",
-  "webdavAlreadyOff": "WebDAV is already off",
-  "deleteMore": " and {{n}} more",
-  "unshareTitle": "Revoke this share?",
-  "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
-  "pillTrash": "{{count}} in trash",
-  "pillSpace": "{{used}} used",
-  "webdavTokenInactive": "Disabled — token #{{id}} is not active",
-  "webdavOffNoToken": "Disabled (no active token)",
-  "restoreVersionConfirm": "Restore {{version}} over the current file {{file}}? This overwrites the file on disk."
+  "webdavDisableFailed": "O WebDAV ainda está ativado após a desativação — a gravação pode não ter persistido. Tente novamente."
 }

package/locales/pt/firewall.json

@@ -20,6 +20,8 @@
   "statAllow": "Permitir",
   "statDeny": "Negar",
   "statDefaultIn": "Entrada padrão",
+  "defaultNotApplied": "n/a (UFW desativado)",
+  "ufwOffHint": "A entrada padrão não é aplicada enquanto o UFW está desligado",
   "executeOn": "Sobre",
   "executeOff": "Desligado",
   "ufwDisabled": "UFW desativado",
@@ -30,6 +32,7 @@
   "toolHintPrefix": "Ferramentas subjacentes:",
   "toolHintBody": "UFW = portas/regras permanentes · para resposta a ataques e uso de banimento automático",
   "toolHintfail2ban": "fail2ban = banimentos temporários baseados em log",
+  "toolHintFail2ban": "fail2ban = banimentos temporários baseados em log",
   "executeOffHint": "O sistema é desligado — o status é legível;",
   "tabs": {
     "rules": "Regras",
@@ -89,6 +92,7 @@
   "deleteRuleDesc": "Remove esse número de regra UFW (precisa de permissão de alteração do sistema).",
   "servicesTitle": "Serviços gerenciados",
   "servicesHint": "Exposição de rede desejada para serviços YSK. Abrir um serviço sincroniza essas regras automaticamente.",
+  "servicesUfwOff": "A UFW está desligada. Esta lista é a exposição desejada, não as regras que o host está aplicando.",
   "servicesEmpty": "Ainda não há dados de exposição de serviço",
   "servicesEmptyDesc": "Inicie um serviço gerenciado (web, FTPS, VPN, DB…) para preencher esta lista.",
   "servicesManualHint": "Os chips de porta manual estão na guia Portas – prefira gerenciar o acesso aqui para que as regras permaneçam marcadas (ysk-svc).",
@@ -102,10 +106,6 @@
   "disableConfirmTitle": "Desativar o UFW?",
   "disableConfirmDesc": "A firewall do anfitrião deixará de filtrar o tráfego. Numa rede pública, o SSH e o painel podem ficar expostos.",
   "disableConfirmConsequence": "As regras de permitir/negar mantêm-se, mas só são aplicadas quando o UFW for reativado.",
-  "toolHintFail2ban": "fail2ban = banimentos temporários baseados em log",
-  "servicesUfwOff": "A UFW está desligada. Esta lista é a exposição desejada, não as regras que o host está aplicando.",
   "desiredOnlyUfwOff": "Desejado: {{mode}} · UFW desativado (não aplicado)",
-  "syncNotApplied": "UFW desativado · não aplicado",
-  "defaultNotApplied": "n/a (UFW desativado)",
-  "ufwOffHint": "A entrada padrão não é aplicada enquanto o UFW está desligado"
+  "syncNotApplied": "UFW desativado · não aplicado"
 }

package/locales/pt/ftp.json

@@ -14,6 +14,7 @@
   "keyFingerprint": "Impressão digital da chave (prefixo)",
   "createHint": "Crie primeiro uma conta FTP na guia Contas e depois retorne aqui para registrar as chaves.",
   "pubkeyHint": "Use “+ Adicionar chave pública”, escolha um usuário FTP e cole uma linha ssh-ed25519 ou ssh-rsa completa.",
+  "sftpKeyInvalid": "Precisa de um nome de usuário e uma chave pública que comece com ssh-.",
   "quickSelect": "Conta de seleção rápida",
   "quickSelectHint": "Clique em um nome de usuário para preencher o formulário de nova chave",
   "editAccount": "Editar conta FTP",
@@ -39,6 +40,7 @@
   "sshPubkey": "Chave pública SSH",
   "sshPubkeyHint": "Geralmente em ~/.ssh/id_ed25519.pub, cole a linha inteira",
   "deleteAccountTitle": "Excluir conta FTP?",
+  "deleteAccountNamed": "Excluir conta FTP {{name}}?",
   "deleteAccountDesc": "Aplique novamente após remover",
   "deleteKeyTitle": "Excluir a chave pública SFTP?",
   "deleteKeyDesc": "Remove do arquivo de gerenciamento; sistema autorizado_keys pode precisar ser recarregado.",
@@ -53,6 +55,22 @@
   "accountCount": "Contas",
   "loginBanner": "Bandeira de login",
   "sslDomain": "Domínio SSL",
+  "plaintextInsecure": "FTP de texto não criptografado (sem TLS) — inseguro. Habilite o FTPS antes de expor a porta 21.",
+  "plaintextPublicLive": "vsftpd está escutando em um endereço público sem FTPS. As credenciais viajam em segurança. Habilite o FTPS, vincule-se apenas a este host ou confirme PLAINTEXT para manter esta postura.",
+  "bindAddress": "Escopo de escuta",
+  "bindAddressHint": "Novas instalações são vinculadas apenas a esse host. A escuta pública sem FTPS precisa de uma confirmação digitada.",
+  "bindLocal": "Somente este anfitrião",
+  "bindLocalHint": "127.0.0.1 — bom sem TLS para testes locais",
+  "bindPublic": "Público",
+  "bindPublicHint": "Todas as interfaces — habilite FTPS ou confirme PLAINTEXT",
+  "enableFtpsAndStart": "Habilite FTPS e inicie",
+  "publicPlainNeedConfirm": "O FTP de texto não criptografado público precisa de uma confirmação PLAINTEXT",
+  "plainConfirmTitle": "Iniciar FTP público sem FTPS?",
+  "plainConfirmDesc": "A porta 21 aceitará logins e dados em claro no endereço público.",
+  "plainConfirmC1": "Nomes de usuário e senhas são visíveis na rede.",
+  "plainConfirmC2": "PASV anunciará o IP público configurado.",
+  "plainConfirmC3": "O firewall do host e o grupo de segurança da nuvem não estão abertos para você.",
+  "plainConfirmAction": "Iniciar FTP de texto não criptografado",
   "pasvRange": "Gama PASV",
   "forceTls": "Forçar TLS",
   "allowWrite": "Permitir gravação",
@@ -62,6 +80,12 @@
   "customPort": "Porta personalizada",
   "ipStack": "Pilha IP",
   "ipStackHint": "A maioria das compilações do vsftpd: listen e listen_ipv6 são mutuamente exclusivas;",
+  "listenConflictLive": "Live vsftpd.conf tem listen={{v4}} e listen_ipv6={{v6}} - ambos SIM falharão ao iniciar.",
+  "listenConflictNeedFix": "Corrija listen / listen_ipv6 primeiro (ambos não podem ser SIM) e depois aplique.",
+  "fixListenIpv4": "Use apenas IPv4 (ouvir=SIM, ouvir_ipv6=NÃO)",
+  "liveFileValue": "Arquive agora: {{value}}",
+  "startBlockedFailed": "O serviço falhou – aplique uma configuração válida antes de iniciar",
+  "ftpsNeedCert": "Escolha primeiro um domínio de certificado",
   "ipv4Only": "Somente IPv4",
   "ipv6Mapped": "IPv6 (mapeado OK)",
   "bannerHint": "String de boas-vindas que os clientes veem após a conexão",
@@ -73,7 +97,10 @@
   "openFirewallPage": "Abrir página do firewall",
   "customEnd": "Final personalizado",
   "pasvPublicIp": "IP público PASV",
+  "detectPublicIp": "Detectar IP público",
+  "detectPublicIpTitle": "Preencha o primeiro IPv4 sem loopback deste host",
   "pasvPublicIpHint": "NAT/nuvem: definir IP público; local pode deixar vazio",
+  "pasvIpRequired": "Defina um IP público PASV antes de aplicar (NAT/nuvem). Detete ou escreva um endereço.",
   "optionalEmpty": "(opcional)",
   "securityTitle": "Configurações de segurança",
   "securityDesc": "TLS, acesso de gravação, chroot; Aplique e reinicie para entrar em vigor",
@@ -135,34 +162,7 @@
   "filterProject": "Apenas contas FTP deste projeto",
   "clearProjectFilter": "Mostrar todas as contas",
   "vsftpdFailedHint": "vsftpd falhou. Abra a guia Serviço (listen e listen_ipv6 não podem ser SIM).",
-  "tabService": "Serviço",
-  "listenConflictLive": "Live vsftpd.conf tem listen={{v4}} e listen_ipv6={{v6}} - ambos SIM falharão ao iniciar.",
-  "listenConflictNeedFix": "Corrija listen / listen_ipv6 primeiro (ambos não podem ser SIM) e depois aplique.",
-  "fixListenIpv4": "Use apenas IPv4 (ouvir=SIM, ouvir_ipv6=NÃO)",
-  "liveFileValue": "Arquive agora: {{value}}",
-  "startBlockedFailed": "O serviço falhou – aplique uma configuração válida antes de iniciar",
-  "ftpsNeedCert": "Escolha primeiro um domínio de certificado",
-  "detectPublicIp": "Detectar IP público",
-  "detectPublicIpTitle": "Preencha o primeiro IPv4 sem loopback deste host",
-  "pasvIpRequired": "Defina um IP público PASV antes de aplicar (NAT/nuvem). Detete ou escreva um endereço.",
-  "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
-  "stateFailed": "Failed to start",
-  "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
-  "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
-  "bindAddress": "Listen scope",
-  "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
-  "bindLocal": "This host only",
-  "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
-  "bindPublic": "Public",
-  "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
-  "enableFtpsAndStart": "Enable FTPS and start",
-  "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
-  "plainConfirmTitle": "Start public FTP without FTPS?",
-  "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
-  "plainConfirmC1": "Usernames and passwords are visible on the network.",
-  "plainConfirmC2": "PASV will advertise the configured public IP.",
-  "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
-  "plainConfirmAction": "Start cleartext FTP",
-  "sftpKeyInvalid": "Need a username and a public key that starts with ssh-.",
-  "deleteAccountNamed": "Delete FTP account {{name}}?"
+  "vsftpdFailedGeneric": "vsftpd falhou. Abra a guia Serviço para configurações ao vivo e diário.",
+  "stateFailed": "Falha ao iniciar",
+  "tabService": "Serviço"
 }