ysk-server-shared 1.1.24 → 1.1.26

package/locales/ar/docker.json

@@ -5,6 +5,23 @@
   "notInstalled": "Docker Engine غير مثبت. ثبّت docker.io و docker-compose-v2 من هذه الصفحة.",
   "protected": "محمي",
   "pruneConfirm": "اكتب PRUNE لتأكيد تنظيف volume أو النظام",
+  "needEngineTitle": "قم بتثبيت Docker Engine أولاً",
+  "stopEngineDesc": "يؤدي هذا إلى إيقاف محرك Docker وجميع الحاويات (الحاويات) {{n}} الموجودة على هذا المضيف.",
+  "notInstalledValue": "غير مثبت",
+  "nameHint": "الحروف والأرقام والشرطة السفلية والنقطة والواصلة (الحد الأقصى 128)",
+  "volPlaceholder": "بياناتي",
+  "netPlaceholder": "my-net",
+  "runPorts": "نشر المنافذ",
+  "runPortsHint": "المضيف: حاوية لكل سطر، على سبيل المثال 8080:80",
+  "runEnv": "بيئة",
+  "runEnvHint": "المفتاح = القيمة لكل سطر",
+  "runRestart": "إعادة تشغيل السياسة",
+  "runNetwork": "شبكة",
+  "runVolumes": "مجلدات",
+  "runVolumesHint": "الحجم: الوجهة لكل سطر",
+  "runAdvancedHint": "بالنسبة للمكدسات متعددة الخدمات، استخدم عقد التحقق من الصحة أو إنشاء الملفات الموجودة بالفعل على هذا المضيف.",
+  "daemonConfirmTitle": "تطبيق إعدادات الشيطان؟",
+  "daemonConfirmDesc": "يكتب daemon.json ويعيد تشغيل docker.service. سيتم مقاطعة كافة الحاويات.",
   "settingsHint": "مجموعة آمنة فقط من daemon.json. التطبيق يكتب الملف ويعيد تشغيل docker.service.",
   "cli": {
     "usage": "الاستخدام: ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
@@ -40,16 +57,23 @@
   "state": {
     "up": "نشط",
     "down": "متوقف",
-    "running": "Running",
-    "exited": "Exited",
-    "restarting": "Restarting",
-    "restartingCount": "Restarting · {{n}} times",
-    "paused": "Paused",
-    "created": "Created",
-    "dead": "Dead",
-    "removing": "Removing",
-    "unknown": "Unknown",
-    "exitedCode": "Exited ({{n}})"
+    "running": "جري",
+    "exited": "خرج",
+    "exitedCode": "خرج ({{n}})",
+    "restarting": "إعادة التشغيل",
+    "restartingCount": "إعادة التشغيل · {{n}} مرات",
+    "paused": "متوقف مؤقتًا",
+    "created": "مخلوق",
+    "dead": "ميت",
+    "removing": "إزالة",
+    "unknown": "مجهول"
+  },
+  "df": {
+    "images": "الصور",
+    "containers": "حاويات",
+    "volumes": "الكميات المحلية",
+    "builder": "بناء ذاكرة التخزين المؤقت",
+    "other": "آخر"
   },
   "actions": {
     "start": "بدء",
@@ -78,15 +102,16 @@
     "containers": "لا حاويات",
     "images": "لا صور",
     "compose": "لا مشاريع Compose",
+    "composeDesc": "تأتي المشاريع من عقد التحقق من الصحة أو إنشاء ملفات موجودة بالفعل على هذا المضيف. لا تقبل هذه الصفحة تحميلات YAML التعسفية.",
+    "composeCta": "فتح عقد التحقق من الصحة",
     "volumes": "لا volumes",
-    "networks": "لا شبكات",
-    "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
-    "composeCta": "Open validator nodes"
+    "networks": "لا شبكات"
   },
   "logs": {
     "empty": "لا سجلات بعد",
-    "follow": "Follow"
+    "follow": "يتبع"
   },
+  "deleteRunningWarn": "لا تزال هذه الحاوية قيد التشغيل أو إعادة التشغيل. سيتم إزالته بالقوة.",
   "settings": {
     "logMaxSize": "الحد الأقصى لسجل الحاوية",
     "liveRestore": "استعادة حية (الإبقاء على الحاويات إن أُعيد تشغيل الشيطان)",
@@ -123,10 +148,10 @@
     "engineFailed": "تعذر التحكم بـ docker.service",
     "badExec": "exec مقتصر على الثنائيات والإعدادات المسبقة المسموحة (بدون صدفة ولا TTY)",
     "uninstallBusy": "أوقف الحاويات التي تديرها اللوحة (بما فيها مكدسات المدقق) قبل إزالة Docker",
-    "badCommand": "Invalid command or entrypoint",
-    "portBusy": "Host port {{bind}}:{{port}} is already in use",
-    "nameInUse": "A container named {{name}} already exists. Remove it or pick another name.",
-    "unpublished": "Container did not attach to a network or publish ports. Not treating this as started."
+    "badCommand": "أمر أو نقطة دخول غير صالحة",
+    "portBusy": "منفذ المضيف {{bind}}:{{port}} قيد الاستخدام بالفعل",
+    "nameInUse": "الحاوية المسماة {{name}} موجودة بالفعل. قم بإزالته أو اختر اسمًا آخر.",
+    "unpublished": "لم يتم ربط الحاوية بالشبكة أو نشر المنافذ. عدم التعامل مع هذا كما بدأ."
   },
   "notes": {
     "dryMutate": "dry-run فقط. مرّر --execute و YSK_EXECUTE=1 لتغيير المضيف.",
@@ -139,6 +164,7 @@
     "restart": "أُعيد تشغيل الحاوية",
     "remove": "حُذفت الحاوية",
     "ran": "بدأت الحاوية من صورة",
+    "leftoverRemoved": "تمت إزالة الحاوية المتبقية {{name}} بعد فشل الربط",
     "pulled": "سُحبت الصورة",
     "exec": "شُغّل exec مسموح",
     "imageRemoved": "حُذفت الصورة",
@@ -151,31 +177,14 @@
       "up": "بدأ مشروع Compose",
       "down": "توقف مشروع Compose",
       "restart": "أُعيد تشغيل مشروع Compose",
-      "rm": "Compose project removed"
+      "rm": "تمت إزالة مشروع الإنشاء"
     },
     "engine": {
       "start": "بدأ docker.service",
       "stop": "توقف docker.service",
       "restart": "أُعيد تشغيل docker.service"
-    },
-    "leftoverRemoved": "Removed leftover container {{name}} after bind failure"
+    }
   },
-  "needEngineTitle": "Install Docker Engine first",
-  "notInstalledValue": "Not installed",
-  "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
-  "volPlaceholder": "my-data",
-  "netPlaceholder": "my-net",
-  "runPorts": "Publish ports",
-  "runPortsHint": "host:container per line, e.g. 8080:80",
-  "runEnv": "Environment",
-  "runEnvHint": "KEY=value per line",
-  "runRestart": "Restart policy",
-  "runNetwork": "Network",
-  "runVolumes": "Volumes",
-  "runVolumesHint": "volume:dest per line",
-  "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
-  "daemonConfirmTitle": "Apply daemon settings?",
-  "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
   "ui": {
     "whatYouGet": "ماذا تفعل هذه الصفحة",
     "whatYouGetLead": "ثبّت Docker Engine أولاً. بعدها يمكنك تشغيل حاوية واحدة وسحب الصور وعرض مكدسات Compose للمدقق الموجودة على هذا المضيف.",
@@ -189,7 +198,7 @@
     "cardDisk": "القرص",
     "cardWork": "على هذا المضيف",
     "compose": "Compose",
-    "cgroup": "cgroup",
+    "cgroup": "com.cgroup",
     "used": "مستخدم",
     "free": "متاح",
     "running": "قيد التشغيل",
@@ -225,40 +234,31 @@
     "scopeBuilder": "ذاكرة البناء المؤقتة",
     "scopeSystem": "كل غير المستخدم",
     "noVolumesYet": "لا توجد مجلدات بعد — أنشئ واحداً في تبويب المجلدات أولاً.",
+    "command": "يأمر",
+    "commandHint": "خياري. الرموز بعد الصورة. اتركه فارغًا لاستخدام الصورة CMD.",
+    "entrypoint": "نقطة الدخول",
+    "entrypointHint": "اختياري ثنائي واحد. اتركه فارغًا لاستخدام الصورة ENTRYPOINT.",
+    "portMap": "المضيف: حاوية",
+    "portOccupied": "هذا المنفذ المضيف قيد الاستخدام بالفعل",
+    "validatorImage": "تدار بواسطة عقد التحقق من الصحة",
+    "newVolume": "المجلد المسمى الجديد",
+    "loopbackUrl": "عنوان URL للاختبار المحلي",
+    "nginxProxy": "قم بإنشاء وكيل Nginx العكسي",
+    "intentPorts": "مطلوب (لم ينشر)",
     "customPort": "منفذ مضيف آخر",
     "customPortHost": "منفذ المضيف",
     "customPortContainer": "منفذ الحاوية",
     "pctUsed": "مستخدم {{n}}%",
-    "customPortHint": "1–65535. Example: 9090 → 80.",
-    "pickBridge": "Bridge network",
-    "command": "Command",
-    "commandHint": "Optional. Tokens after the image. Leave blank to use the image CMD.",
-    "entrypoint": "Entrypoint",
-    "entrypointHint": "Optional single binary. Leave blank to use the image ENTRYPOINT.",
-    "portMap": "host:container",
-    "portOccupied": "This host port is already in use",
-    "validatorImage": "Managed by validator nodes",
-    "newVolume": "New named volume",
-    "loopbackUrl": "Local test URL",
-    "nginxProxy": "Create Nginx reverse proxy",
-    "intentPorts": "Requested (not published)"
-  },
-  "deleteTitle": "Delete {{id}}",
-  "deleteDesc": "This cannot be undone.",
-  "deleteC1": "The resource is removed from this host.",
-  "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
-  "pruneTitle": "Prune Docker resources",
-  "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
-  "pruneC1": "Unused resources in the selected scope are deleted.",
-  "pruneC2": "Volume and system prune permanently delete unused data volumes.",
-  "pruneC3": "Stopped containers or unused images in this scope are removed.",
-  "df": {
-    "images": "Images",
-    "containers": "Containers",
-    "volumes": "Local volumes",
-    "builder": "Build cache",
-    "other": "Other"
+    "customPortHint": "1-65535. مثال: 9090 → 80.",
+    "pickBridge": "شبكة الجسر"
   },
-  "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
-  "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
+  "deleteTitle": "حذف {{id}}",
+  "deleteDesc": "لا يمكن التراجع عن هذا.",
+  "deleteC1": "تتم إزالة المورد من هذا المضيف.",
+  "deleteComposeVal": "هذه مكدس أداة التحقق من الصحة - يتم أيضًا حذف مثيل أداة التحقق من الصحة.",
+  "pruneTitle": "تقليم موارد دوكر",
+  "pruneDesc": "اكتب PRUNE للتأكيد. لا يمكن استعادة البيانات غير المستخدمة.",
+  "pruneC1": "يتم حذف الموارد غير المستخدمة في النطاق المحدد.",
+  "pruneC2": "يؤدي تقليم الحجم والنظام إلى حذف وحدات تخزين البيانات غير المستخدمة بشكل دائم.",
+  "pruneC3": "تتم إزالة الحاويات المتوقفة أو الصور غير المستخدمة في هذا النطاق."
 }

package/locales/ar/email.json

@@ -41,12 +41,15 @@
   "webmailMovedHint": "تم تكوين بريد الويب عالميًا (وليس لكل مجال).",
   "openGlobalWebmailSettings": "افتح إعدادات بريد الويب",
   "domainsTitle": "النطاقات ({{filtered}}/{{total}})",
+  "domainsListDesc": "مجالات البريد المسجلة على هذا المضيف",
   "emptyFilterHint": "لا توجد مجالات تطابق البحث",
   "emptyCreateHint": "استخدم \"إنشاء\" في شريط الأدوات لتسجيل النطاق؛",
   "queueLocalTitle": "قائمة انتظار البريد",
   "needExecute": "يحتاج YSK_EXECUTE",
   "viewQueue": "عرض قائمة الانتظار",
   "flushQueue": "طابور دافق",
+  "flushQueueEmpty": "قائمة الانتظار فارغة",
+  "flushQueueNeedExecute": "يحتاج مسح قائمة الانتظار إلى YSK_EXECUTE (إذن تنفيذ المضيف)",
   "queueHint": "طابور Postfix المحلي. العرض قراءة؛ التفريغ يحتاج YSK_EXECUTE.",
   "deleteThisId": "احذف هذا المعرف",
   "queueEmpty": "لا يوجد بريد مؤجل",
@@ -70,6 +73,7 @@
   "opsRegistrar": "المسجل: نشر MX / SPF / DKIM / DMARC",
   "statusTitle": "حالة",
   "statusDraft": "مسودة: لوحة فقط",
+  "deliverabilityChecks": "الشيكات",
   "statusWritten": "مكتوب: ملفات الإدارة مكتوبة، وقد لا تكون حية",
   "statusApplied": "تم التطبيق: تم التطبيق بنجاح من قبل (لا يزال التحقق من أن الخدمة نشطة)",
   "statusReputation": "لا يمكن أبدًا أن تكون سمعة البريد الوارد آلية بنسبة 100%",
@@ -105,6 +109,16 @@
   "copyAllRecords": "نسخ كافة السجلات",
   "openDnsPage": "افتح صفحة DNS",
   "healthScore": "النتيجة الصحية",
+  "healthUnchecked": "لم يتم التحقق بعد",
+  "healthUncheckedHint": "لم يُفحص بعد DNS / PTR / المنفذ 25.",
+  "healthPartialScore": "جزئي {{n}}/100 (DNS فقط)",
+  "healthPartialHint": "قائمة مراجعة نظام أسماء النطاقات (DNS) فقط - لم يتم التحقق من القائمة المباشرة والسوداء.",
+  "deliverabilityScore": "حزمة قابلية التسليم",
+  "opendkimNoReload": "OpenDKIM لا يدعم إعادة التحميل — استخدم إعادة التشغيل بعد تغيير المفاتيح أو الجداول.",
+  "opendkimNoReloadTitle": "systemctl reload opendkim غير مدعوم في هذه الحزمة",
+  "healthChecklist": "قائمة التحقق {{score}}/100",
+  "healthChecklistHint": "درجة القائمة — لم يُفحص DNS / PTR / المنفذ 25 بعد",
+  "healthLiveHint": "درجة الفحص الحي",
   "suggestedRecords": "السجلات المقترحة",
   "externalTodosCount": "المهام الخارجية",
   "colType": "يكتب",
@@ -314,10 +328,10 @@
   "health": {
     "dnsUnconfirmed": "لم يتم تأكيد سجلات DNS (MX/SPF/DKIM) بعد",
     "dmarcMissing": "DMARC مفقود — موصى به بشدة",
+    "dmarcUnpublished": "يتم إنشاء DMARC في اللوحة ولكن لم يتم نشره في DNS العام بعد",
     "ptrBad": "PTR عكس DNS مفقود أو غير صحيح - طلب من مزود VPS",
     "port25Blocked": "يبدو أن المنفذ الصادر 25 محظور — اطلب إلغاء الحظر أو استخدم ترحيل SMTP",
-    "port25Unknown": "حالة المنفذ 25 غير معروفة - قم بإجراء فحص الاتصال",
-    "dmarcUnpublished": "يتم إنشاء DMARC في اللوحة ولكن لم يتم نشره في DNS العام بعد"
+    "port25Unknown": "حالة المنفذ 25 غير معروفة - قم بإجراء فحص الاتصال"
   },
   "stack": {
     "tlsNote": "شهادات TLS عبر Let’s Encrypt لـ SMTP/IMAP",
@@ -413,6 +427,9 @@
   "webmailRisk": "يعد بريد الويب العام محفوفًا بالمخاطر — قم بتمكين HTTPS قريبًا.",
   "webmailForceHttps": "فرض HTTPS (Roundcube؛ SSL مطلوب)",
   "reinstallWebmail": "إعادة التثبيت / الترقية",
+  "installWebmailTitle": "إنشاء مشروع بريد الويب المشترك (التثبيت الأول)",
+  "reinstallWebmailTitle": "إعادة بناء/ترقية مشروع بريد الويب الحالي",
+  "reinstallNeedInstall": "قم بتثبيت بريد الويب أولاً",
   "webmailSsoAdvanced": "متقدم · البرنامج المساعد SSO",
   "tlsRoleMail": "البريد (IMAP/SMTP)",
   "tlsRoleMailHint": "اسم مضيف خادم البريد",
@@ -421,6 +438,7 @@
   "tlsRoleApex": "مجال أبيكس",
   "tlsRoleApexHint": "شهادة الويب/القمة",
   "tlsRequestLe": "طلب جنيه",
+  "tlsRequestLeFor": "اطلب جنيهًا مصريًا مقابل {{host}}",
   "advancedToolsTitle": "قائمة الانتظار والعملاء",
   "flushQueueConfirm": "مسح قائمة انتظار MTA المحلية؟ لا يمكن التراجع عن هذا.",
   "mailSslTitleShort": "الشهادات وTLS",
@@ -436,6 +454,7 @@
   "deleteMailboxC3": "ربما لا يزال نظام Dovecot/Postfix بحاجة إلى التنظيف",
   "deleteAliasTitle": "هل تريد حذف الاسم المستعار/إعادة التوجيه؟",
   "deleteAliasDesc": "يحذف {{source}}.",
+  "deleteImpact": "{{mailboxes}} صناديق البريد · {{records}} سجلات DNS · {{aliases}} الأسماء المستعارة",
   "deleteDomainC1": "كافة صناديق البريد والأسماء المستعارة",
   "deleteDomainC2": "مستوى التحكم في DKIM واقتراحات DNS والأعلام",
   "deleteDomainC3": "دليل dataDir/البريد الإلكتروني المحلي إذا كان موجودًا",
@@ -489,49 +508,30 @@
   "deleteQueueTitle": "حذف هذه الرسالة من الطابور؟",
   "deleteQueueDesc": "إزالة {{id}} من طابور MTA المحلي. يحتاج YSK_EXECUTE.",
   "openQueuePage": "فتح طابور البريد",
-  "healthUnchecked": "لم يتم التحقق بعد",
   "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
-  "domainsListDesc": "مجالات البريد المسجلة على هذا المضيف",
-  "healthChecklist": "قائمة التحقق {{score}}/100",
-  "healthChecklistHint": "درجة القائمة — لم يُفحص DNS / PTR / المنفذ 25 بعد",
-  "healthLiveHint": "درجة الفحص الحي",
-  "installWebmailTitle": "إنشاء مشروع بريد الويب المشترك (التثبيت الأول)",
-  "reinstallWebmailTitle": "إعادة بناء/ترقية مشروع بريد الويب الحالي",
-  "reinstallNeedInstall": "قم بتثبيت بريد الويب أولاً",
   "dovecotFailedStatus": "الحمامة هي {{status}}. افتح علامة تبويب البرنامج للحصول على ملخص الوحدة.",
   "mailCertMissing": "لا توجد شهادة لـ {{hosts}}. قم بإصداره على صفحة SSL.",
   "mailCertPresent": "لقد تم إصدار شهادة بريد بالفعل — وهذه ليست مشكلة فقدان الشهادة.",
   "webmailNeedCert": "لا توجد شهادة لـ {{host}} — قم بإصدارها على SSL قبل فرض HTTPS.",
-  "flushQueueEmpty": "قائمة الانتظار فارغة",
-  "flushQueueNeedExecute": "يحتاج مسح قائمة الانتظار إلى YSK_EXECUTE (إذن تنفيذ المضيف)",
-  "healthUncheckedHint": "لم يُفحص بعد DNS / PTR / المنفذ 25.",
-  "deliverabilityScore": "حزمة قابلية التسليم",
-  "opendkimNoReload": "OpenDKIM لا يدعم إعادة التحميل — استخدم إعادة التشغيل بعد تغيير المفاتيح أو الجداول.",
-  "opendkimNoReloadTitle": "systemctl reload opendkim غير مدعوم في هذه الحزمة",
-  "tlsRequestLeFor": "Request LE for {{host}}",
-  "deliverabilityChecks": "Checks",
-  "healthPartialScore": "Partial {{n}}/100 (DNS only)",
-  "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
-  "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases",
-  "domainRequired": "Enter a domain",
-  "domainInvalid": "Enter a valid domain",
-  "serverIpRequired": "Enter a server IP",
-  "serverIpInvalid": "Enter a valid IP address",
-  "serverIpv6Invalid": "Enter a valid IPv6 address",
-  "localPartRequired": "Enter a local part",
-  "localPartInvalid": "Local part may only use letters, digits, . _ + -",
-  "aliasDestRequired": "Enter at least one destination address",
-  "mailboxStatusManaged": "Managed",
-  "mailboxStatusActiveShort": "Active",
-  "mailboxStatusDisabledShort": "Disabled",
-  "mailboxStatusSystem": "System provisioned",
-  "mailboxStatusPending": "Pending system",
-  "mailboxStatusFailed": "System failed",
-  "dnsblCleanStatus": "Not listed",
-  "dnsblListedStatus": "Listed",
-  "deliverabilityDone": "Delivery check complete ({{score}}/100)",
-  "sieveEmpty": "No written Sieve files",
-  "sieveListed": "{{count}} written file(s)",
-  "webmailHostnameRequired": "Enter a webmail hostname",
-  "sieveFilesTitle": "Written files"
+  "domainRequired": "أدخل المجال",
+  "domainInvalid": "أدخل مجالًا صالحًا",
+  "serverIpRequired": "أدخل عنوان IP للخادم",
+  "serverIpInvalid": "أدخل عنوان IP صالحًا",
+  "serverIpv6Invalid": "أدخل عنوان IPv6 صالحًا",
+  "localPartRequired": "أدخل الجزء المحلي",
+  "localPartInvalid": "لا يجوز للجزء المحلي استخدام سوى الحروف والأرقام و. _ + -",
+  "aliasDestRequired": "أدخل عنوان وجهة واحد على الأقل",
+  "mailboxStatusManaged": "تمكنت",
+  "mailboxStatusActiveShort": "نشيط",
+  "mailboxStatusDisabledShort": "عاجز",
+  "mailboxStatusSystem": "تم توفير النظام",
+  "mailboxStatusPending": "نظام في انتظار",
+  "mailboxStatusFailed": "فشل النظام",
+  "dnsblCleanStatus": "غير مدرجة",
+  "dnsblListedStatus": "مدرج",
+  "deliverabilityDone": "اكتمال فحص التسليم ({{score}}/100)",
+  "sieveEmpty": "لا توجد ملفات غربال مكتوبة",
+  "sieveListed": "{{count}} ملف (ملفات) مكتوبة",
+  "webmailHostnameRequired": "أدخل اسم مضيف بريد الويب",
+  "sieveFilesTitle": "ملفات مكتوبة"
 }

package/locales/ar/fail2ban.json

@@ -36,6 +36,10 @@
   "emptyBansDesc": "أو لا يوجد إذن لقراءة fail2ban-client",
   "ignoreipTitle": "تجاهل القائمة البيضاء",
   "ignoreipDesc": "لم يتم حظر عناوين IP مطلقًا (ملف اللوحة + العميل المباشر fail2ban الاختياري)",
+  "whitelistEmptyWarn": "القائمة البيضاء فارغة وقد تحظرك الـ jail. أضف IP الدخول قبل تطبيق ignoreip.",
+  "suggestIgnoreLogin": "IP تسجيل الدخول {{ip}}",
+  "applyIgnoreEmptyWarn": "التطبيق بقائمة بيضاء فارغة يفرّغ ignoreip",
+  "applyIgnoreNeedConfirm": "يعيد كتابة ignoreip للـ jail ويعيد تحميل fail2ban",
   "addIp": "أضف IP",
   "addWhitelist": "أضف إلى القائمة البيضاء",
   "applyPolicyIgnoreip": "تطبيق السياسة (بما في ذلك التجاهل)",
@@ -99,9 +103,5 @@
   },
   "cannotBanSelf": "هذا هو المضيف أو عنوان IP لتسجيل الدخول الخاص بك - قم بإضافته إلى تجاهل بدلاً من الحظر",
   "suggestIgnoreHint": "عناوين IP للمشرف المقترحة (ملف اللوحة فقط حتى تقوم بتطبيق السياسة):",
-  "suggestIgnoreAdd": "إضافة {{ip}}",
-  "whitelistEmptyWarn": "القائمة البيضاء فارغة وقد تحظرك الـ jail. أضف IP الدخول قبل تطبيق ignoreip.",
-  "suggestIgnoreLogin": "IP تسجيل الدخول {{ip}}",
-  "applyIgnoreEmptyWarn": "التطبيق بقائمة بيضاء فارغة يفرّغ ignoreip",
-  "applyIgnoreNeedConfirm": "يعيد كتابة ignoreip للـ jail ويعيد تحميل fail2ban"
+  "suggestIgnoreAdd": "إضافة {{ip}}"
 }

package/locales/ar/files.json

@@ -1,5 +1,7 @@
 {
   "pillFiles": "{{count}} الملفات",
+  "pillTrash": "{{count}} في سلة المهملات",
+  "pillSpace": "{{used}} مستعمل",
   "statFiles": "ملفات",
   "statFolders": "المجلدات",
   "statUsage": "الاستخدام",
@@ -58,10 +60,14 @@
   "selectAllAria": "حدد الكل",
   "selectAll": "حدد الكل",
   "folder": "مجلد",
+  "dirNamedLikeFile": "(مجلد متبقٍ؛ الاسم يشبه ملفًا)",
   "dropToUpload": "أسقط للتحميل",
   "trashTitle": "سلة المهملات ({{count}})",
   "trashDesc": "يمكن استعادة الملفات المحذوفة أو إزالتها نهائيًا",
   "emptyTrash": "سلة المهملات فارغة",
+  "emptyTrashTitle": "سلة المهملات فارغة؟",
+  "emptyTrashDesc": "سيتم حذف كل ملف في سلة المهملات نهائيًا. لا يمكن التراجع عن هذا.",
+  "purgeForeverDesc": "سيتم حذف هذا الملف نهائيًا. لا يمكن التراجع عن هذا.",
   "emptyTrashDone": "تم إفراغ سلة المهملات",
   "colOrigPath": "المسار الأصلي",
   "colDeletedAt": "تم الحذف عند",
@@ -89,12 +95,16 @@
   "enabledMount": "ممكّن · {{path}}",
   "notEnabled": "غير ممكّن",
   "disable": "إبطال",
+  "webdavAlreadyOff": "WebDAV متوقف بالفعل",
   "webdavDisabled": "تم تعطيل WebDAV",
   "webdavEnabledNoEcho": "ممكّن (لن تظهر كلمة المرور مرة أخرى؛ أعد إصدارها إذا لزم الأمر)",
   "webdavDefaultOff": "معطل افتراضيًا - انقر فوق \"تمكين\" وإصدار الرمز المميز للبدء",
+  "webdavAfterEnable": "متاح بعد تفعيل WebDAV وإصدار رمز.",
   "webdavOn": "ممكّن",
   "webdavOff": "عاجز",
+  "webdavOffNoToken": "معطل (لا يوجد رمز نشط)",
   "webdavTokenId": "الرمز #{{id}}",
+  "webdavTokenInactive": "معطل — الرمز #{{id}} غير نشط",
   "webdavUpdated": "تم التحديث {{at}}",
   "webdavTokenOnceTitle": "انسخ كلمة المرور الآن",
   "webdavTokenOnceHint": "يتم عرض كلمة المرور هذه مرة واحدة فقط؛ ولا يمكن استرجاعه بعد مغادرة هذه الصفحة.",
@@ -140,6 +150,7 @@
   "noVersions": "لا يوجد تاريخ الإصدار حتى الآن",
   "noVersionsHint": "",
   "versionRestored": "المستعادة",
+  "restoreVersionConfirm": "استعادة {{version}} فوق الملف الحالي {{file}}؟ يؤدي هذا إلى الكتابة فوق الملف الموجود على القرص.",
   "renameTitle": "إعادة تسمية",
   "renameCurrent": "الحالي: {{name}}",
   "renamed": "تمت إعادة تسميته",
@@ -186,6 +197,9 @@
   "movedToTrash": "تم النقل إلى سلة المهملات",
   "moveToTrashTitle": "هل تريد النقل إلى سلة المهملات؟",
   "moveToTrashDesc": "حذف {{count}} عنصر (عناصر) (يمكن استعادتها من سلة المهملات)",
+  "deleteMore": "و {{n}} أكثر",
+  "unshareTitle": "هل تريد إلغاء هذه المشاركة؟",
+  "unshareDesc": "قم بإلغاء الرابط لـ {{name}} ({{url}}). يتوقف الرابط عن العمل فورًا.",
   "preview": "معاينة",
   "imagePreviewNeedLogin": "تحتاج معاينة الصورة إلى تسجيل الدخول؛ استخدم التنزيل بدلاً من ذلك",
   "pdfDownloadHint": "تنزيل ملف PDF لفتحه (يحتاج إلى رؤوس مصادقة)",
@@ -345,20 +359,6 @@
     "skipped": "تم التخطي",
     "cancelled": "أُلغي"
   },
-  "emptyTrashTitle": "سلة المهملات فارغة؟",
-  "emptyTrashDesc": "سيتم حذف كل ملف في سلة المهملات نهائيًا. لا يمكن التراجع عن هذا.",
-  "purgeForeverDesc": "سيتم حذف هذا الملف نهائيًا. لا يمكن التراجع عن هذا.",
   "webdavReissueUnchanged": "لم يتغير معرف الرمز المميز بعد إعادة الإصدار - ربما لم تستمر عملية الكتابة. حاول ثانية.",
-  "webdavDisableFailed": "يظل WebDAV ممكنًا بعد التعطيل - ربما لم تستمر عملية الكتابة. حاول ثانية.",
-  "dirNamedLikeFile": "(مجلد متبقٍ؛ الاسم يشبه ملفًا)",
-  "webdavAfterEnable": "متاح بعد تفعيل WebDAV وإصدار رمز.",
-  "webdavAlreadyOff": "WebDAV is already off",
-  "deleteMore": " and {{n}} more",
-  "unshareTitle": "Revoke this share?",
-  "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
-  "pillTrash": "{{count}} in trash",
-  "pillSpace": "{{used}} used",
-  "webdavTokenInactive": "Disabled — token #{{id}} is not active",
-  "webdavOffNoToken": "Disabled (no active token)",
-  "restoreVersionConfirm": "Restore {{version}} over the current file {{file}}? This overwrites the file on disk."
+  "webdavDisableFailed": "يظل WebDAV ممكنًا بعد التعطيل - ربما لم تستمر عملية الكتابة. حاول ثانية."
 }

package/locales/ar/firewall.json

@@ -20,6 +20,8 @@
   "statAllow": "يسمح",
   "statDeny": "ينكر",
   "statDefaultIn": "الوارد الافتراضي",
+  "defaultNotApplied": "غير متوفر (إيقاف تشغيل UFW)",
+  "ufwOffHint": "لا يتم تطبيق الوارد الافتراضي أثناء إيقاف تشغيل UFW",
   "executeOn": "على",
   "executeOff": "عن",
   "ufwDisabled": "تم تعطيل UFW",
@@ -30,6 +32,7 @@
   "toolHintPrefix": "الأدوات الأساسية:",
   "toolHintBody": "UFW = المنافذ / القواعد الدائمة · للرد على الهجوم واستخدام الحظر التلقائي",
   "toolHintfail2ban": "fail2ban = الحظر المؤقت القائم على السجل",
+  "toolHintFail2ban": "Fail2ban = الحظر المؤقت القائم على السجل",
   "executeOffHint": "تم إيقاف تغييرات النظام — الحالة قابلة للقراءة؛",
   "tabs": {
     "rules": "قواعد",
@@ -89,6 +92,7 @@
   "deleteRuleDesc": "يزيل رقم قاعدة UFW هذا (يحتاج إلى إذن لتغيير النظام).",
   "servicesTitle": "الخدمات المدارة",
   "servicesHint": "تعرض الشبكة المطلوب لخدمات YSK. يؤدي فتح الخدمة إلى مزامنة هذه القواعد تلقائيًا.",
+  "servicesUfwOff": "UFW معطل. هذه القائمة هي التعرض المطلوب، وليست القواعد التي يفرضها المضيف.",
   "servicesEmpty": "لا توجد بيانات التعرض للخدمة حتى الآن",
   "servicesEmptyDesc": "ابدأ خدمة مُدارة (الويب، FTPS، VPN، DB...) لملء هذه القائمة.",
   "servicesManualHint": "توجد شرائح المنافذ اليدوية ضمن علامة التبويب \"المنافذ\" - تفضل إدارة الوصول هنا حتى تظل القواعد مميزة (ysk-svc).",
@@ -102,10 +106,6 @@
   "disableConfirmTitle": "تعطيل UFW؟",
   "disableConfirmDesc": "سيتوقف جدار حماية المضيف عن تصفية الحركة. على شبكة عامة قد يتعرض SSH واللوحة.",
   "disableConfirmConsequence": "تبقى قواعد السماح/الرفض مخزّنة لكنها لا تُفرض حتى إعادة تفعيل UFW.",
-  "toolHintFail2ban": "Fail2ban = الحظر المؤقت القائم على السجل",
-  "servicesUfwOff": "UFW معطل. هذه القائمة هي التعرض المطلوب، وليست القواعد التي يفرضها المضيف.",
   "desiredOnlyUfwOff": "المطلوب: {{mode}} · إيقاف UFW (غير مطبق)",
-  "syncNotApplied": "UFW متوقف · لم يتم تطبيقه",
-  "defaultNotApplied": "غير متوفر (إيقاف تشغيل UFW)",
-  "ufwOffHint": "لا يتم تطبيق الوارد الافتراضي أثناء إيقاف تشغيل UFW"
+  "syncNotApplied": "UFW متوقف · لم يتم تطبيقه"
 }

package/locales/ar/ftp.json

@@ -14,6 +14,7 @@
   "keyFingerprint": "بصمة المفتاح (البادئة)",
   "createHint": "قم بإنشاء حساب FTP في علامة التبويب \"الحسابات\" أولاً، ثم قم بالعودة إلى هنا لتسجيل المفاتيح.",
   "pubkeyHint": "استخدم \"+ إضافة مفتاح عام\"، واختر مستخدم FTP، والصق سطر ssh-ed25519 أو ssh-rsa كاملًا.",
+  "sftpKeyInvalid": "تحتاج إلى اسم مستخدم ومفتاح عام يبدأ بـ ssh-.",
   "quickSelect": "حساب سريع التحديد",
   "quickSelectHint": "انقر فوق اسم المستخدم لملء نموذج المفتاح الجديد",
   "editAccount": "تحرير حساب بروتوكول نقل الملفات",
@@ -39,6 +40,7 @@
   "sshPubkey": "مفتاح SSH العام",
   "sshPubkeyHint": "عادةً من ~/.ssh/id_ed25519.pub، الصق السطر بالكامل",
   "deleteAccountTitle": "هل تريد حذف حساب FTP؟",
+  "deleteAccountNamed": "حذف حساب FTP {{name}}؟",
   "deleteAccountDesc": "تنطبق مرة أخرى بعد الإزالة",
   "deleteKeyTitle": "هل تريد حذف المفتاح العام لـ SFTP؟",
   "deleteKeyDesc": "يزيل من ملف الإدارة؛ قد تحتاج مفاتيح_النظام المعتمدة إلى إعادة التحميل.",
@@ -53,6 +55,22 @@
   "accountCount": "الحسابات",
   "loginBanner": "راية تسجيل الدخول",
   "sslDomain": "مجال SSL",
+  "plaintextInsecure": "Cleartext FTP (بدون TLS) - غير آمن. قم بتمكين FTPS قبل تعريض المنفذ 21.",
+  "plaintextPublicLive": "يستمع vsftpd إلى عنوان عام بدون FTPS. أوراق الاعتماد تسافر بشكل واضح. قم بتمكين FTPS، أو الارتباط بهذا المضيف فقط، أو تأكيد PLAINTEXT للاحتفاظ بهذا الوضع.",
+  "bindAddress": "نطاق الاستماع",
+  "bindAddressHint": "ترتبط عمليات التثبيت الجديدة بهذا المضيف فقط. يحتاج الاستماع العام بدون FTPS إلى تأكيد مكتوب.",
+  "bindLocal": "هذا المضيف فقط",
+  "bindLocalHint": "127.0.0.1 — جيد بدون TLS للاختبارات المحلية",
+  "bindPublic": "عام",
+  "bindPublicHint": "جميع الواجهات — قم بتمكين FTPS أو تأكيد PLAINTEXT",
+  "enableFtpsAndStart": "تمكين FTPS والبدء",
+  "publicPlainNeedConfirm": "يحتاج FTP للنص الواضح العام إلى تأكيد PLAINTEXT",
+  "plainConfirmTitle": "هل تريد بدء تشغيل FTP عام بدون FTPS؟",
+  "plainConfirmDesc": "سيقبل المنفذ 21 عمليات تسجيل الدخول والبيانات الواضحة على العنوان العام.",
+  "plainConfirmC1": "أسماء المستخدمين وكلمات المرور مرئية على الشبكة.",
+  "plainConfirmC2": "سوف تعلن PASV عن عنوان IP العام الذي تم تكوينه.",
+  "plainConfirmC3": "لا يتم فتح جدار حماية المضيف ومجموعة الأمان السحابية لك.",
+  "plainConfirmAction": "بدء تشغيل بروتوكول FTP للنص الواضح",
   "pasvRange": "نطاق PASV",
   "forceTls": "فرض TLS",
   "allowWrite": "السماح بالكتابة",
@@ -62,6 +80,12 @@
   "customPort": "منفذ مخصص",
   "ipStack": "مكدس IP",
   "ipStackHint": "معظم إصدارات vsftpd: الاستماع وlisten_ipv6 متنافيان؛",
+  "listenConflictLive": "يحتوي Live vsftpd.conf على استمع={{v4}} وlisten_ipv6={{v6}} — سيفشل كلاهما YES في البدء.",
+  "listenConflictNeedFix": "أصلح الاستماع / استمع_ipv6 أولاً (لا يمكن أن يكون كلاهما نعم)، ثم قم بالتطبيق.",
+  "fixListenIpv4": "استخدم IPv4 فقط (استمع=نعم، استمع_ipv6=لا)",
+  "liveFileValue": "الملف الآن: {{value}}",
+  "startBlockedFailed": "فشلت الخدمة — قم بتطبيق تكوين صالح قبل البدء",
+  "ftpsNeedCert": "اختر مجال الشهادة أولاً",
   "ipv4Only": "IPv4 فقط",
   "ipv6Mapped": "IPv6 (تم تعيينه بشكل جيد)",
   "bannerHint": "يرى عملاء سلسلة الترحيب بعد الاتصال",
@@ -73,7 +97,10 @@
   "openFirewallPage": "فتح صفحة جدار الحماية",
   "customEnd": "نهاية مخصصة",
   "pasvPublicIp": "PASV IP العام",
+  "detectPublicIp": "كشف IP العام",
+  "detectPublicIpTitle": "املأ أول IPv4 غير الاسترجاعي من هذا المضيف",
   "pasvPublicIpHint": "NAT/cloud: تعيين عنوان IP العام؛ المحلية يمكن أن تترك فارغة",
+  "pasvIpRequired": "عيّن IP عام لـ PASV قبل التطبيق (NAT/سحابة). اكتشف أو اكتب عنواناً.",
   "optionalEmpty": "(خياري)",
   "securityTitle": "إعدادات الأمان",
   "securityDesc": "TLS، حق الوصول للكتابة، chroot؛ تطبيق وإعادة التشغيل لتصبح نافذة المفعول",
@@ -135,34 +162,7 @@
   "filterProject": "عرض حسابات FTP لهذا المشروع فقط",
   "clearProjectFilter": "عرض كل الحسابات",
   "vsftpdFailedHint": "فشل vsftpd. افتح علامة التبويب \"الخدمة\" (لا يمكن للاستماع وlisten_ipv6 أن يكونا نعم).",
-  "tabService": "خدمة",
-  "listenConflictLive": "يحتوي Live vsftpd.conf على استمع={{v4}} وlisten_ipv6={{v6}} — سيفشل كلاهما YES في البدء.",
-  "listenConflictNeedFix": "أصلح الاستماع / استمع_ipv6 أولاً (لا يمكن أن يكون كلاهما نعم)، ثم قم بالتطبيق.",
-  "fixListenIpv4": "استخدم IPv4 فقط (استمع=نعم، استمع_ipv6=لا)",
-  "liveFileValue": "الملف الآن: {{value}}",
-  "startBlockedFailed": "فشلت الخدمة — قم بتطبيق تكوين صالح قبل البدء",
-  "ftpsNeedCert": "اختر مجال الشهادة أولاً",
-  "detectPublicIp": "كشف IP العام",
-  "detectPublicIpTitle": "املأ أول IPv4 غير الاسترجاعي من هذا المضيف",
-  "pasvIpRequired": "عيّن IP عام لـ PASV قبل التطبيق (NAT/سحابة). اكتشف أو اكتب عنواناً.",
-  "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
-  "stateFailed": "Failed to start",
-  "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
-  "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
-  "bindAddress": "Listen scope",
-  "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
-  "bindLocal": "This host only",
-  "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
-  "bindPublic": "Public",
-  "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
-  "enableFtpsAndStart": "Enable FTPS and start",
-  "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
-  "plainConfirmTitle": "Start public FTP without FTPS?",
-  "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
-  "plainConfirmC1": "Usernames and passwords are visible on the network.",
-  "plainConfirmC2": "PASV will advertise the configured public IP.",
-  "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
-  "plainConfirmAction": "Start cleartext FTP",
-  "sftpKeyInvalid": "Need a username and a public key that starts with ssh-.",
-  "deleteAccountNamed": "Delete FTP account {{name}}?"
+  "vsftpdFailedGeneric": "فشل vsftpd. افتح علامة تبويب الخدمة للإعدادات المباشرة والمجلة.",
+  "stateFailed": "فشل في البدء",
+  "tabService": "خدمة"
 }