ysk-server-shared 1.1.24 → 1.1.26

package/locales/fr/notes.json

@@ -1,7 +1,11 @@
 {
+  "agents": {
+    "sessionNotFound": "Session introuvable : {{sessionId}}"
+  },
   "notFound": "Introuvable",
   "needPath": "Indiquez un chemin",
   "needName": "Saisissez un nom",
+  "needHost": "Entrez un hôte",
   "needDomain": "Saisissez un domaine",
   "needProjectName": "Saisissez un nom de projet",
   "needServerIp": "Indiquez une IP de serveur",
@@ -37,6 +41,10 @@
   "cdn": {
     "siteNotFound": "Site CDN introuvable",
     "nodeMissing": "Le nœud n'existe pas",
+    "loopbackOriginRemote": "L'origine est 127.0.0.1 : il s'agit de cet hôte, et non d'un périphérique distant. Définissez une adresse IP d'origine accessible ou bind_ip.",
+    "originRemoteRewrite": "Les bords distants utiliseront l'origine accessible {{url}} au lieu du bouclage.",
+    "originRemoteUnknown": "L'origine est un bouclage et aucune adresse IP publique/LAN ou bind_ip n'est connue — apply refusera les bords distants jusqu'à ce qu'il y en ait un.",
+    "needSshOrFleet": "Le dispositif Edge distant a besoin d’une identité SSH sortante (ou d’un nom d’utilisateur) ou d’une session de flotte /agents. L'URL de santé à elle seule n'applique pas le transport.",
     "probe": {
       "timeout": "Délai d'expiration de la connexion après {{ms}}ms ({{detail}}). Le homologue peut être protégé par un pare-feu.",
       "dns": "La recherche DNS a échoué ({{detail}}).",
@@ -44,40 +52,42 @@
       "tls": "Échec de la vérification TLS ({{detail}}).",
       "unreach": "Hôte inaccessible après {{ms}}ms ({{detail}}).",
       "http": "La sonde HTTP a échoué après {{ms}}ms ({{detail}})."
-    },
-    "loopbackOriginRemote": "L'origine est 127.0.0.1 : il s'agit de cet hôte, et non d'un périphérique distant. Définissez une adresse IP d'origine accessible ou bind_ip.",
-    "needSshOrFleet": "Le dispositif Edge distant a besoin d’une identité SSH sortante (ou d’un nom d’utilisateur) ou d’une session de flotte /agents. L'URL de santé à elle seule n'applique pas le transport.",
-    "originRemoteRewrite": "Les bords distants utiliseront l'origine accessible {{url}} au lieu du bouclage.",
-    "originRemoteUnknown": "L'origine est un bouclage et aucune adresse IP publique/LAN ou bind_ip n'est connue — apply refusera les bords distants jusqu'à ce qu'il y en ait un."
+    }
   },
   "backup": {
-    "fileNotFound": "Fichier de sauvegarde introuvable",
-    "resticNoPassword": "restic est activé mais le mot de passe n'est pas défini",
-    "resticNotInPath": "restic absent du PATH",
-    "dbEnvUnreadable": "Impossible de lire .db.env ; dump SQL ignoré.",
-    "dbEnvNoName": ".db.env n'a pas de nom de base de données ; dump SQL ignoré.",
-    "targetOutside": "La cible de restauration doit se trouver dans le répertoire d'accueil du projet ou dans la racine des fichiers publics.",
     "testUnsaved": "Test des valeurs de formulaire non enregistrées (non écrites dans les paramètres).",
     "testIdentity": "ssh (identity) to {{spec}} ok",
     "sshAuthFailed": "Clé SSH ou mot de passe rejeté (publickey). Choisissez une identité sortante ou installez sshpass.",
     "remotePathIsFile": "Le chemin distant {{path}} est un fichier. Utilisez un répertoire.",
     "remoteMkdirFailed": "Impossible de créer le répertoire distant : {{detail}}",
     "sidecarPushed": "A également poussé le side-car SQL {{name}}",
+    "fileNotFound": "Fichier de sauvegarde introuvable",
+    "resticNoPassword": "restic est activé mais le mot de passe n'est pas défini",
+    "resticNotInPath": "restic absent du PATH",
+    "dbEnvUnreadable": "Impossible de lire .db.env ; dump SQL ignoré.",
+    "dbEnvNoName": ".db.env n'a pas de nom de base de données ; dump SQL ignoré.",
+    "targetOutside": "La cible de restauration doit se trouver dans le répertoire d'accueil du projet ou dans la racine des fichiers publics.",
     "controlPlaneDryRun": "Aperçu uniquement – ​​rien d’écrit. Dans le panneau, utilisez Restaurer et confirmez la phrase à écrire.",
     "controlPlaneNeedConfirm": "La restauration complète du plan de contrôle nécessite la phrase de confirmation RESTORE-CONTROL-PLANE.",
     "controlPlaneRestartAfter": "Redémarrez l'API après une restauration réussie.",
-    "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
-    "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
-    "restoredFromTrash": "Restored {{name}} from the recycle bin.",
-    "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin.",
-    "partialOk": "Partial success — {{n}} project(s) skipped"
+    "movedToTrash": "Déplacement {{name}} vers la corbeille. Suppression définitive après {{days}} jours.",
+    "restoreNameExists": "Impossible de restaurer {{name}} — une archive active portant ce nom existe déjà.",
+    "restoredFromTrash": "Restauré {{name}} depuis la corbeille.",
+    "trashEmptied": "{{n}} archive(s) définitivement supprimée(s) de la corbeille.",
+    "partialOk": "Succès partiel — {{n}} projet(s) ignoré(s)"
+  },
+  "health": {
+    "portListening": "Le port {{port}} écoute",
+    "portNotListening": "Le port {{port}} n'écoute pas",
+    "httpOk": "HTTP OK {{status}}",
+    "httpFail": "Échec du HTTP : {{detail}}"
   },
   "redis": {
     "cliMissing": "redis-cli n'est pas installé",
-    "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
-    "requirepassApplied": "requirepass applied at runtime",
-    "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
-    "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
+    "requirepassAlreadySet": "Redis a déjà requirepass – non écrasé.",
+    "requirepassApplied": "requirepass appliqué au moment de l'exécution",
+    "requirepassApplyFailed": "Impossible de CONFIG SET requirepass (se fondera sur restart + conf)",
+    "generatedRequirepass": "Mot de passe Redis généré (affiché une fois) : {{password}}"
   },
   "nginx": {
     "reloaded": "nginx rechargé",
@@ -86,11 +96,11 @@
     "managedDir": "Répertoire de configuration géré : {{path}}",
     "includeHint": "Dans nginx : include {{path}}/*.conf ;",
     "removedOrphan": "Suppression de la configuration nginx orpheline {{path}}",
+    "keptLiveSsl": "Bloc HTTPS actif conservé dans {{path}} (le modèle géré n'avait pas d'écoute 443)",
     "orphanCleanupFailed": "Échec du nettoyage de Nginx orphelin : {{detail}}",
     "settingsWritten": "Extrait global Nginx écrit",
     "settingsNeedExecute": "Appliquer les besoins YSK_EXECUTE",
-    "reloadFailed": "rechargement nginx échoué",
-    "keptLiveSsl": "Kept live HTTPS block in {{path}} (managed template had no listen 443)"
+    "reloadFailed": "rechargement nginx échoué"
   },
   "ssl": {
     "requestCert": "Demander un certificat"
@@ -102,7 +112,7 @@
     "openPortsStep": "Ports du pare-feu (manuel)",
     "openPortsReminder": "Ouvrez les ports TCP sur le pare-feu hôte et le groupe de sécurité cloud : {{ports}}. L'application FTPS n'ouvre pas les ports pour vous.",
     "openPortsPasvHint": "Si la connexion fonctionne mais que le LIST du répertoire expire, la plage de données PASV est bloquée — ouvrez le ful",
-    "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
+    "publicPlaintextBlocked": "Refus de démarrer un FTP public sans FTPS. Liez-vous à cet hôte uniquement, activez FTPS avec un certificat ou confirmez PLAINTEXT pour exposer le texte en clair sur l'adresse publique."
   },
   "deploy": {
     "nodeMissingIsolated": "Binaire Node manquant pour le déploiement isolé : {{path}} — installez la chaîne d'outils Node {{version}} puis redéployez. Refus d'écrire une unit qui provoquerait un 203/EXEC.",
@@ -158,18 +168,18 @@
     "applyDigFail": "Zone enregistrée dans conf mais dig encore vide/REFUSED — non marquée comme appliquée",
     "applySyncIncomplete": "Sync PowerDNS bind incomplète — fichier de zone sur disque uniquement (non appliqué). Corriger EXECUTE/root ou les logs pdns.",
     "writeOnlyHint": "Fichier de zone écrit uniquement — PowerDNS ne répondra pas tant que load/apply n'enregistre pas named",
-    "noActiveUnit": "No active named/bind9/pdns unit",
-    "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
-    "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
-    "port53Closed": "Port 53 is not listening (UDP/TCP)",
-    "udp53NotPublic": "UDP/53 is not listening on a public address",
-    "tcp53NotPublic": "TCP/53 is not listening on a public address",
-    "noManagedZones": "No managed zone files under dataDir/dns/zones",
-    "pdnsListZones": "PowerDNS list-zones: {{n}}",
-    "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
-    "localAOk": "local A {{name}} → {{ip}}",
-    "digNotInstalled": "dig is not installed",
-    "digEmpty": "dig: no answer"
+    "noActiveUnit": "Aucune unité nommée/bind9/pdns active",
+    "pdnsUnitRestarts": "État de l'unité pdns/redémarrage : {{detail}}",
+    "port53LoopbackOnly": "Le port 53 est uniquement en bouclage (résolu par systemd 127.0.0.53) — il ne s'agit pas d'un serveur de noms faisant autorité sur le produit.",
+    "port53Closed": "Le port 53 n'écoute pas (UDP/TCP)",
+    "udp53NotPublic": "UDP/53 n'écoute pas sur une adresse publique",
+    "tcp53NotPublic": "TCP/53 n'écoute pas sur une adresse publique",
+    "noManagedZones": "Aucun fichier de zone gérée sous dataDir/dns/zones",
+    "pdnsListZones": "Zones de liste PowerDNS : {{n}}",
+    "lookupIgnoredAt": "dig n'est pas disponible — @{{server}} a été ignoré. Ne pas utiliser le résolveur système comme réponse de ce serveur.",
+    "digNotInstalled": "dig n'est pas installé",
+    "digEmpty": "creuser : pas de réponse",
+    "localAOk": "local A {{name}} → {{ip}}"
   },
   "db": {
     "needExecuteCreate": "L'exécution hôte est désactivée ; impossible de créer la base depuis le panneau",
@@ -217,13 +227,10 @@
     "postqueueSetgidBroken": "Les outils de file d'attente Postfix ont échoué : setgid_group est vide dans main.cf. Définissez setgid_group=postdrop (le panneau essaie de corriger lorsque YSK_EXECUTE est activé).",
     "postqueueMailDown": "Postfix ne fonctionne pas (showq indisponible). Le panneau a essayé de le démarrer lorsque YSK_EXECUTE est activé - vérifiez l'onglet Logiciel / le suffixe d'état systemctl.",
     "postqueueSpoolMissing": "Les répertoires de file d'attente Postfix sont manquants (par exemple hold/). Le panneau a essayé de créer l'arborescence de spool et de démarrer Postfix lorsque YSK_EXECUTE est activé.",
-    "invalidDomain": "Enter a valid mail domain",
-    "invalidServerIp": "Enter a valid server IP",
-    "mailboxLocalPartInvalid": "Mailbox local-part may only use letters, digits, . _ + -",
-    "passwordTooShort": "Password must be at least 8 characters"
-  },
-  "agents": {
-    "sessionNotFound": "Session introuvable : {{sessionId}}"
+    "invalidDomain": "Entrez un domaine de messagerie valide",
+    "invalidServerIp": "Entrez une adresse IP de serveur valide",
+    "mailboxLocalPartInvalid": "La partie locale de la boîte aux lettres ne peut utiliser que des lettres, des chiffres, . _ + -",
+    "passwordTooShort": "Le mot de passe doit contenir au moins 8 caractères"
   },
   "software": {
     "startUnit": "Démarrer {{u}}",
@@ -282,6 +289,44 @@
   "probe": "Sonder",
   "install": "Installer",
   "port": "Port",
+  "git": {
+    "missingBin": "git n'est pas sur PATH",
+    "auth": "L'authentification a échoué. Ajoutez une clé de déploiement ou un jeton HTTPS.",
+    "hostkey": "La vérification de la clé de l'hôte SSH a échoué. Confirmez et épinglez la clé hôte.",
+    "dirty": "L'arbre de travail a {{count}} changement(s) local(s). La traction est bloquée.",
+    "diverged": "Impossible d'avancer rapidement. Réinitialisez la référence distante si vous avez l’intention de supprimer l’historique Git local.",
+    "missingRef": "Cette branche, cette balise ou ce commit ne se trouve pas sur la télécommande.",
+    "shallow": "Ce clone est peu profond. Récupérez l’historique complet avant d’épingler un ancien commit.",
+    "notRepo": "app/ n'est pas encore un référentiel Git.",
+    "diffEmpty": "Aucune différence non mise en scène (le fichier .env protégé est exclu).",
+    "unrelated": "Des histoires sans rapport. Reclonez uniquement après confirmation - les fichiers personnalisés seront perdus.",
+    "lock": "Git index.lock est présent. Supprimez-le uniquement si aucun processus git n'est en cours d'exécution.",
+    "disk": "Disque plein ou quota dépassé.",
+    "timeout": "Git a expiré.",
+    "network": "Erreur réseau lors de la conversation avec la télécommande.",
+    "lfs": "Ce dépôt utilise Git LFS et git-lfs n'est pas disponible.",
+    "submodule": "La mise à jour du sous-module a échoué.",
+    "unknown": "Git a échoué. Voir le résultat de la commande.",
+    "fetchOk": "Récupéré de l'origine.",
+    "checkoutOk": "J'ai vérifié {{ref}}.",
+    "resetOk": "Réinitialisez difficilement à {{ref}}.",
+    "envRestored": "App/.env restauré à partir du plan de contrôle.",
+    "needPinHost": "La clé d'hôte SSH n'est pas épinglée. Scannez-le et épinglez-le avant de le cloner ou de le récupérer.",
+    "tokenSaved": "Jeton HTTPS stocké (plus jamais affiché).",
+    "tokenCleared": "Jeton HTTPS supprimé.",
+    "tokenInvalid": "Le jeton doit comporter au moins 8 caractères.",
+    "deployKeyCreated": "Clé de déploiement créée. Ajoutez la clé publique sur l'hôte Git.",
+    "deployKeyCleared": "Clé de déploiement détachée de ce projet.",
+    "hostPinned": "Clés d'hôte SSH épinglées pour {{host}}.",
+    "hostUnpinned": "Clés d'hôte SSH épinglées effacées.",
+    "hostScanFailed": "ssh-keyscan n'a renvoyé aucune clé pour cet hôte.",
+    "hookEnabled": "Le hook Git entrant est activé. Collez vous-même l'URL dans GitHub, Gitea ou GitLab.",
+    "hookDisabled": "Le hook Git entrant est désactivé. L'URL ne sera pas synchronisée.",
+    "hookSecretOnce": "Copiez ce secret de hook maintenant. Il n'est plus affiché.",
+    "refsNeedUrl": "Entrez d'abord une URL Git.",
+    "refsOk": "Chargé {{branches}} branche(s) et {{tags}} balise(s).",
+    "refsEmpty": "La télécommande n'a annoncé aucune branche ni balise."
+  },
   "auto": {
     "n0001": "Statut : appliqué",
     "n0002": "Utilisateur introuvable",
@@ -1602,7 +1647,7 @@
     "n1315": "",
     "n1316": "(vérifier le port ne peut pas)",
     "n1317": "impossible de se connecter",
-    "n1318": "Web",
+    "n1318": "Internet",
     "n1319": "rsync",
     "n1320": "chut",
     "n1321": "ysk.json",
@@ -1895,6 +1940,8 @@
     "n1608": "vérificationinvalide",
     "n1609": "validé",
     "n1610": "Index des paquets non actualisé (YSK_EXECUTE désactivé) — affichage de la liste apt uniquement ; activez execute pour lancer apt-get update",
+    "n1611": "UFW est inactif : {{n}} les règles de refus permanents sont stockées dans user.rules mais le noyau ne les applique pas.",
+    "n1612": "UFW est inactif. Une règle de refus serait écrite uniquement dans user.rules — le noyau ne supprimerait pas de paquets. Activez d’abord UFW. Ne s'active pas automatiquement.",
     "t0001": "listenPort invalide : {{v0}}",
     "t0002": "version de restauration {{v0}}",
     "t0003": "fichier (>{{v0}} octets)",
@@ -2701,9 +2748,7 @@
     "selfVerifyFail": "Le fichier de version ne contient pas {{v0}} après application",
     "selfDownloadFail": "Impossible de télécharger ou extraire le paquet officiel {{v0}} : {{v1}}",
     "selfOverlayFail": "Impossible d'appliquer le paquet officiel au répertoire en cours : {{v0}}",
-    "selfUpgradeHint": "Échec de l'application du panneau. En root : curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
-    "n1611": "UFW est inactif : {{n}} les règles de refus permanents sont stockées dans user.rules mais le noyau ne les applique pas.",
-    "n1612": "UFW est inactif. Une règle de refus serait écrite uniquement dans user.rules — le noyau ne supprimerait pas de paquets. Activez d’abord UFW. Ne s'active pas automatiquement."
+    "selfUpgradeHint": "Échec de l'application du panneau. En root : curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade"
   },
   "tpl": {
     "deleted": "Supprimé {{name}}",
@@ -2796,7 +2841,27 @@
     "noHostLinesOrEmpty": "Aucune ligne crontab hôte non-YSK supplémentaire (ou vide).",
     "installReplacesYskOnly": "L’installation met à jour uniquement les tâches marquées YSK ; les autres tâches hôte ont été fusionnées et conservées.",
     "hostScanNeedRoot": "La lecture des crontabs des autres utilisateurs nécessite le plan de contrôle en root ; seule la crontab de l’utilisateur du processus est listée.",
-    "hostScanSkipUser": "Utilisateur {{user}} ignoré (pas de permission)"
+    "hostScanSkipUser": "Utilisateur {{user}} ignoré (pas de permission)",
+    "hostUserInvalid": "Utilisateur crontab invalide.",
+    "hostScheduleInvalid": "Planification cron de l'hôte non valide.",
+    "hostLineNotJob": "Cette ligne crontab n'est pas un travail.",
+    "hostLineMissing": "Aucune ligne crontab correspondante (la crontab hôte peut avoir changé).",
+    "hostLineDuplicate": "Cette ligne d'emploi apparaît {{count}} fois ; modifiez d'abord une ligne unique.",
+    "hostReadFailed": "Impossible de lire la crontab : {{detail}}",
+    "hostWriteFailed": "Échec de l'écriture de crontab : {{detail}}",
+    "hostRewriteNeedExecute": "L'écriture d'une ligne crontab hôte nécessite root et YSK_EXECUTE=1. Aperçu uniquement.",
+    "hostRewriteNeedRoot": "La modification de la crontab d'un autre utilisateur nécessite le plan de contrôle en tant que root.",
+    "hostPreview": "Ligne suivante : {{line}}",
+    "hostPreviewDelete": "Ensuite : supprimez cette ligne.",
+    "hostRewritten": "J'ai écrit crontab pour {{user}}.",
+    "hostRunNeedExecute": "L’exécution d’une commande cron hôte nécessite YSK_EXECUTE=1.",
+    "hostRan": "Exécution de la commande cron de l'hôte sous la forme {{user}}.",
+    "hostAdoptNeedExecute": "L'adoption d'une ligne hôte dans le panneau nécessite YSK_EXECUTE=1 (sinon l'installation la dupliquerait).",
+    "hostAdopted": "Ligne hôte étiquetée #ysk:{{id}} et enregistrée dans le panel.",
+    "hostConfirmMismatch": "Confirmer doit correspondre à la commande.",
+    "hostAdoptOnlyInstallUser": "À intégrer dans le panneau uniquement pour les écritures d'installation de crontab (utilisateur racine/ce processus). Les autres utilisateurs seraient dupliqués lors de l'installation.",
+    "hostAdoptEnableFirst": "Activez la ligne hôte avant de l'introduire dans le panneau.",
+    "hostPercentNewline": "crontab traite les % non échappés comme une nouvelle ligne. Écrivez les formats de date sous la forme \\%Y (ou évitez %)."
   },
   "dbBrowser": {
     "pmaInstalled": "phpMyAdmin installé dans {{path}}",
@@ -2895,6 +2960,8 @@
     "openvpnComing": "Le chemin complet d’OpenVPN est prévu pour la prochaine version.",
     "outlineComing": "Outline / Shadowsocks est prévu pour une version ultérieure.",
     "needExecuteServer": "La configuration du serveur VPN nécessite root et YSK_EXECUTE=1.",
+    "serverStopped": "{{engine}} serveur arrêté.",
+    "serverStopFailed": "Impossible d'arrêter le serveur {{engine}} : {{detail}}",
     "needExecuteClient": "La connexion du client VPN nécessite root et YSK_EXECUTE=1.",
     "keygenFailed": "La génération de la clé WireGuard a échoué (wg est-il installé ?).",
     "serverKeysCreated": "Clés du serveur WireGuard créées.",
@@ -2904,6 +2971,7 @@
     "peerCreated": "Client «{{name}}» créé.",
     "peerNotFound": "Client introuvable.",
     "peerRemoved": "Client supprimé.",
+    "peersSynced": "Liste de pairs rechargée sur l’interface WireGuard en cours d’exécution.",
     "setEndpointHint": "Définissez le point de terminaison public (hôte: port) pour que les clients mobiles puissent atteindre ce serveur.",
     "invalidConf": "Conf doit inclure [Interface] et PrivateKey.",
     "clientImported": "Profil «{{name}}» importé.",
@@ -2933,15 +3001,21 @@
     "accessReconnectHint": "Les clients déjà connectés doivent se reconnecter pour prendre de nouveaux itinéraires",
     "ovpnNatDurable": "OpenVPN NAT/forward installé pour le redémarrage (systemd ExecStartPost).",
     "clientFullTunnelProtect": "Client tunnel complet détecté (AllowedIPs 0.0.0.0/0). Protection de l'hôte appliquée afin que les réponses du panneau/SSH restent sur la carte réseau LAN.",
-    "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous.",
-    "serverStopped": "{{engine}} serveur arrêté.",
-    "serverStopFailed": "Impossible d'arrêter le serveur {{engine}} : {{detail}}",
-    "peersSynced": "Peer list reloaded on the running WireGuard interface."
+    "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous."
   },
   "vnc": {
     "needInstall": "Installer {{stack}}",
     "needExecute": "YSK_EXECUTE est désactivé : impossible d'installer des packages ou de provisionner des utilisateurs Linux.",
     "needRoot": "Ne s'exécute pas en tant que root - l'ajout d'utilisateur système et l'application de vncserver sont bloqués.",
+    "hostnameResolves": "Le nom d'hôte {{hostname}} est résolu.",
+    "hostnameUnresolvable": "Cet hôte ne peut pas résoudre son propre nom d'hôte ({{hostname}}). Le démarrage de la session VNC échouera jusqu'à ce que /etc/hosts soit corrigé.",
+    "hostnameAlreadyResolves": "Le nom d'hôte {{hostname}} est déjà résolu — /etc/hosts inchangé.",
+    "hostnameWouldAppend": "S'ajouterait à /etc/hosts : {{line}}",
+    "hostnameAppended": "Ajouté à /etc/hosts : {{line}}",
+    "hostnameAppendFailed": "Impossible d'écrire /etc/hosts : {{detail}}",
+    "hostnameAliasPresent": "Le nom d'hôte {{hostname}} est déjà un alias exact /etc/hosts — qui n'est pas ajouté à nouveau.",
+    "hostnameStillUnresolvable": "J'ai écrit /etc/hosts mais {{hostname}} ne résout toujours pas. Vérifiez que les hôtes nsswitch incluent des fichiers.",
+    "skipStartHostname": "L'affichage n'a pas démarré : corrigez d'abord la résolution du nom d'hôte.",
     "novncAssetsOnly": "Actifs Web noVNC trouvés ; Le binaire websockify est toujours manquant.",
     "viewerNeedExecute": "Le démarrage d'un bureau VNC local pour la vue du navigateur nécessite root + YSK_EXECUTE",
     "browserSessionReady": "Session VNC du navigateur prête : {{name}}",
@@ -2975,10 +3049,12 @@
     "userdelBlocked": "Impossible de supprimer l'utilisateur Linux {{user}} sans root + YSK_EXECUTE",
     "userAlreadyGone": "L'utilisateur Linux {{user}} est déjà absent",
     "userdelFailed": "userdel a échoué pour {{user}} : {{detail}}",
+    "userdelLeftover": "Compte Panel supprimé, mais l'utilisateur Linux {{user}} est toujours sur l'hôte. Supprimez-le des utilisateurs ou de l'hôte.",
     "userDeleted": "Utilisateur Linux supprimé {{user}}",
     "passwordTooShort": "Le mot de passe VNC doit contenir au moins 6 caractères",
     "passwordWrittenOnly": "Mot de passe marqué dans le plan de contrôle uniquement (nécessite root + YSK_EXECUTE pour vncpasswd)",
     "passwordFailed": "Échec de l'écriture du mot de passe VNC : {{detail}}",
+    "passwordNeedTiger": "vncpasswd introuvable. Installez TigerVNC (tigervnc-standalone-server) avant de définir un mot de passe.",
     "passwordSet": "Mot de passe VNC défini sur {{user}}",
     "passwordUpdated": "Mot de passe mis à jour pour {{name}}",
     "passwordMetaOnly": "Mot de passe stocké sous forme de méta uniquement jusqu'à ce que le système s'applique",
@@ -2988,6 +3064,7 @@
     "xstartupWritten": "Écrit {{path}}",
     "sessionStartBlocked": "Impossible de démarrer la session VNC sans root + YSK_EXECUTE",
     "sessionStartFailed": "Échec du démarrage de l'affichage : {{display}} : {{detail}}",
+    "sessionStartHostname": "Échec du démarrage de l'affichage :{{display}} : cet hôte ne peut pas résoudre son propre nom d'hôte. Ajoutez le nom d'hôte à /etc/hosts (ou corrigez le DNS), puis redémarrez la session.",
     "sessionStarted": "VNC démarré pour {{user}} sur :{{display}} (port {{port}})",
     "sessionStartUnverified": "La commande de démarrage a renvoyé OK mais le port RFB n'écoute pas encore",
     "sessionAlreadyRunning": "VNC fonctionne déjà pour {{user}} sur :{{display}} (port {{port}})",
@@ -3031,20 +3108,8 @@
     "sessionStartCwd": "Échec du démarrage de VNC : répertoire de travail non accessible à l'utilisateur de la session (affichage :{{display}}). Corrigé en démarrant depuis HOME.",
     "desktopRestarted": "Profil de bureau appliqué et session redémarrée ({{desktop}}). Reconnectez VNC/noVNC.",
     "desktopNeedsStart": "Profil de bureau {{desktop}} écrit sur xstartup. Démarrez la session pour postuler.",
-    "passwordNeedTiger": "vncpasswd introuvable. Installez TigerVNC (tigervnc-standalone-server) avant de définir un mot de passe.",
     "linuxUserRolledBack": "Suppression de l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
-    "linuxUserOrphan": "Impossible de supprimer l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
-    "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
-    "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
-    "hostnameResolves": "Hostname {{hostname}} resolves.",
-    "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
-    "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
-    "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
-    "hostnameAppended": "Appended to /etc/hosts: {{line}}",
-    "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
-    "skipStartHostname": "Did not start the display — fix hostname resolution first.",
-    "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
-    "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
+    "linuxUserOrphan": "Impossible de supprimer l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC."
   },
   "apache": {
     "needServerName": "Nom du serveur requis",
@@ -3112,6 +3177,19 @@
     "librarySeedMissing": "Aucun fichier correspondant à créer dans ce dossier.",
     "libraryWaitingPeers": "En attente de pairs. Si les fichiers sont déjà sur cet hôte, ajoutez-les à nouveau et choisissez seed-existant."
   },
+  "migrate": {
+    "orphanConfirm": "Tapez le chemin d’accès exact restant pour confirmer la suppression.",
+    "orphanStillInStore": "Cette maison fait toujours partie d'un projet du magasin.",
+    "orphanMissing": "Chemin pas sur le disque : {{path}}",
+    "orphanNeedExecute": "Supprimerait les restes {{path}}. Nécessite YSK_EXECUTE=1.",
+    "orphanRmFailed": "Impossible de supprimer la maison restante : {{detail}}",
+    "orphanRemoved": "Suppression de la maison de projet restante {{path}}."
+  },
+  "publicFiles": {
+    "liveConf": "Conf Nginx en service : {{path}}",
+    "publicRoot": "Racine publique : {{path}}",
+    "confNameStale": "Le fichier {{file}} ne correspond pas au server_name actuel {{serverName}}. Réappliquez les fichiers publics pour le renommer."
+  },
   "leftover": {
     "staleCliTitle": "CLI restante périmée",
     "staleCli": "CLI restante toujours présente : {{path}} (produit en cours d'exécution {{version}}). PATH peut le préférer. Supprimer avec : rm -f {{path}}",
@@ -3124,66 +3202,20 @@
     "dovecotTitle": "Dovecot TLS indique un certificat manquant",
     "dovecot": "Dovecot ssl_cert indique qu'il manque {{path}}. La superposition ne réécrit pas ssl=no. Appliquez le courrier TLS après avoir émis le certificat ou appliquez la pile de courrier électronique.",
     "overlayDoesNotHeal": "La superposition de produits ne réécrit pas nginx, Apache, vsftpd ou Dovecot. Utilisez les commandes d'application répertoriées (root + YSK_EXECUTE=1).",
-    "readinessTitle": "Restes d’hôte après superposition",
-    "readinessClean": "Aucun défaut Apache restant, nginx fourre-tout manquant, échec de vsftpd ou CLI obsolète détecté.",
+    "executeStaleCli": "Passez --execute (root + YSK_EXECUTE=1) pour supprimer les bacs CLI obsolètes.",
+    "executeMissingTls": "Passez --execute (root + YSK_EXECUTE=1) pour désactiver le certificat TLS manquant afin que vsftpd/Dovecot puisse démarrer.",
+    "executeGeneric": "Passez --execute (root + YSK_EXECUTE=1) pour appliquer le nettoyage restant pour les résultats ci-dessus.",
     "staleCliRemoved": "CLI résiduel {{path}} supprimé.",
     "staleCliRemoveFailed": "Impossible de supprimer le CLI résiduel {{path}} : {{detail}}",
     "vsftpdSslOff": "Certificat FTPS manquant : ssl_enable=NO sur vsftpd, puis redémarrage.",
     "dovecotSslOff": "{{path}} manquant : Dovecot en ssl=no, puis redémarrage.",
-    "nginxRemoved": "Removed leftover nginx conf {{path}}.",
-    "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
-    "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
-    "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
-    "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
-    "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
-    "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
-    "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
-  },
-  "git": {
-    "missingBin": "git n'est pas sur PATH",
-    "auth": "L'authentification a échoué. Ajoutez une clé de déploiement ou un jeton HTTPS.",
-    "hostkey": "La vérification de la clé de l'hôte SSH a échoué. Confirmez et épinglez la clé hôte.",
-    "dirty": "L'arbre de travail a {{count}} changement(s) local(s). La traction est bloquée.",
-    "diverged": "Impossible d'avancer rapidement. Réinitialisez la référence distante si vous avez l’intention de supprimer l’historique Git local.",
-    "missingRef": "Cette branche, cette balise ou ce commit ne se trouve pas sur la télécommande.",
-    "shallow": "Ce clone est peu profond. Récupérez l’historique complet avant d’épingler un ancien commit.",
-    "notRepo": "app/ n'est pas encore un référentiel Git.",
-    "unrelated": "Des histoires sans rapport. Reclonez uniquement après confirmation - les fichiers personnalisés seront perdus.",
-    "lock": "Git index.lock est présent. Supprimez-le uniquement si aucun processus git n'est en cours d'exécution.",
-    "disk": "Disque plein ou quota dépassé.",
-    "timeout": "Git a expiré.",
-    "network": "Erreur réseau lors de la conversation avec la télécommande.",
-    "lfs": "Ce dépôt utilise Git LFS et git-lfs n'est pas disponible.",
-    "submodule": "La mise à jour du sous-module a échoué.",
-    "unknown": "Git a échoué. Voir le résultat de la commande.",
-    "fetchOk": "Récupéré de l'origine.",
-    "checkoutOk": "J'ai vérifié {{ref}}.",
-    "resetOk": "Réinitialisez difficilement à {{ref}}.",
-    "envRestored": "App/.env restauré à partir du plan de contrôle.",
-    "needPinHost": "La clé d'hôte SSH n'est pas épinglée. Scannez-le et épinglez-le avant de le cloner ou de le récupérer.",
-    "tokenSaved": "Jeton HTTPS stocké (plus jamais affiché).",
-    "tokenCleared": "Jeton HTTPS supprimé.",
-    "tokenInvalid": "Le jeton doit comporter au moins 8 caractères.",
-    "deployKeyCreated": "Clé de déploiement créée. Ajoutez la clé publique sur l'hôte Git.",
-    "deployKeyCleared": "Clé de déploiement détachée de ce projet.",
-    "hostPinned": "Clés d'hôte SSH épinglées pour {{host}}.",
-    "hostUnpinned": "Clés d'hôte SSH épinglées effacées.",
-    "hostScanFailed": "ssh-keyscan n'a renvoyé aucune clé pour cet hôte.",
-    "hookEnabled": "Le hook Git entrant est activé. Collez vous-même l'URL dans GitHub, Gitea ou GitLab.",
-    "hookDisabled": "Le hook Git entrant est désactivé. L'URL ne sera pas synchronisée.",
-    "hookSecretOnce": "Copiez ce secret de hook maintenant. Il n'est plus affiché.",
-    "refsNeedUrl": "Entrez d'abord une URL Git.",
-    "refsOk": "Chargé {{branches}} branche(s) et {{tags}} balise(s).",
-    "refsEmpty": "La télécommande n'a annoncé aucune branche ni balise.",
-    "diffEmpty": "Aucune différence non mise en scène (le fichier .env protégé est exclu)."
-  },
-  "migrate": {
-    "orphanConfirm": "Tapez le chemin d’accès exact restant pour confirmer la suppression.",
-    "orphanStillInStore": "Cette maison fait toujours partie d'un projet du magasin.",
-    "orphanMissing": "Chemin pas sur le disque : {{path}}",
-    "orphanNeedExecute": "Supprimerait les restes {{path}}. Nécessite YSK_EXECUTE=1.",
-    "orphanRmFailed": "Impossible de supprimer la maison restante : {{detail}}",
-    "orphanRemoved": "Suppression de la maison de projet restante {{path}}."
+    "readinessTitle": "Restes d’hôte après superposition",
+    "readinessClean": "Aucun défaut Apache restant, nginx fourre-tout manquant, échec de vsftpd ou CLI obsolète détecté.",
+    "nginxRemoved": "Suppression des restes de conf nginx {{path}}.",
+    "nginxNotLeftover": "Il ne s'agit pas d'une conférence de fichiers publics restante : refusez la suppression.",
+    "nginxUnusedKeep": "000-par défaut n'est pas utilisé, pas restant - pas supprimé.",
+    "nginxSystemCopy": "Copie système toujours présente : {{path}}. Nécessite YSK_EXECUTE + root pour supprimer.",
+    "nginxReloadFailed": "nginx -t ou reload a échoué après la suppression de {{path}}."
   },
   "defense": {
     "panelReqLabel": "Demandes de panel / min",
@@ -3193,17 +3225,5 @@
     "dnsDegraded": "Chemin DNS dégradé",
     "reqRateHigh": "Taux de requêtes publiques {{reqs}}/min ≥ {{threshold}}",
     "ddosHeuristic": "Taux de requêtes publiques élevé et échec de la sonde de périphérie"
-  },
-  "publicFiles": {
-    "liveConf": "Conf Nginx en service : {{path}}",
-    "publicRoot": "Racine publique : {{path}}",
-    "confNameStale": "Le fichier {{file}} ne correspond pas au server_name actuel {{serverName}}. Réappliquez les fichiers publics pour le renommer."
-  },
-  "needHost": "Enter a host",
-  "health": {
-    "portListening": "Port {{port}} is listening",
-    "portNotListening": "Port {{port}} is not listening",
-    "httpOk": "HTTP OK {{status}}",
-    "httpFail": "HTTP failed: {{detail}}"
   }
 }

package/locales/fr/opsResult.json

@@ -20,8 +20,8 @@
   "stepTuningApplied": "Réglages d’exécution appliqués",
   "stepUnitWritten": "Unité de service écrite",
   "stepSystemdStartFailed": "Échec du démarrage systemd — bascule sur le processus de secours",
-  "portListening": "Port {{port}} is listening",
-  "portNotListening": "Port {{port}} is not listening",
+  "portListening": "Le port {{port}} écoute",
+  "portNotListening": "Le port {{port}} n'écoute pas",
   "httpOk": "HTTP OK {{status}}",
-  "httpFail": "HTTP failed: {{detail}}"
+  "httpFail": "Échec du HTTP : {{detail}}"
 }