ysk-server-shared 1.1.24 → 1.1.26

package/locales/fr/projects.json

@@ -21,12 +21,15 @@
   "template": "Modèle (optionnel)",
   "templateNone": "— aucun —",
   "searchPlaceholder": "Rechercher nom, domaine ou ID…",
+  "listDesc": "Gérer les sites sur cet hôte.",
   "filterAll": "Tous les runtimes",
   "statTotal": "Total",
   "statRunning": "En cours",
   "statDegraded": "Dégradé",
   "statUnhealthy": "Dégradé",
   "statStopped": "Arrêté / prêt",
+  "statStoppedOnly": "Arrêté",
+  "statReadyOnly": "Prêt",
   "statPendingOs": "OS en attente",
   "status": {
     "failed": "Échoué",
@@ -57,13 +60,13 @@
   },
   "next": {
     "pendingOsTitle": "Utilisateur système non provisionné",
+    "provisionOsAction": "Créer un utilisateur système",
     "pendingOsBody": "Ce projet n'a pas encore d'utilisateur système isolé.",
     "pendingOsActions": "Vous pouvez tout de même déployer ; l'isolation complète nécessite des privilèges d'administrateur sur l'hôte.",
     "deployTitle": "Suivant : Déployer",
     "deployBody": "Utilisez Déployer dans l'en-tête, ou l'onglet Déployer pour Git.",
     "nginxTitle": "Suivant : Publier Nginx",
-    "nginxBody": "Ouvrez l'onglet Réseau pour publier Nginx (SSL optionnel).",
-    "provisionOsAction": "Create system user"
+    "nginxBody": "Ouvrez l'onglet Réseau pour publier Nginx (SSL optionnel)."
   },
   "healthDetail": {
     "none": "Pas encore de contrôle d'état",
@@ -74,11 +77,11 @@
     "latency": "Latence",
     "error": "Erreur",
     "at": "Vérifié le",
-    "deployMode": "Deploy mode",
-    "edgeKind": "Edge",
-    "goLiveOk": "Go-live",
-    "goLiveAt": "Go-live at",
-    "degraded": "Degraded"
+    "deployMode": "Mode de déploiement",
+    "edgeKind": "Bord",
+    "goLiveOk": "Mise en ligne",
+    "goLiveAt": "Mise en ligne sur",
+    "degraded": "Dégradé"
   },
   "railPhp": "PHP/site",
   "railStatic": "Site statique",
@@ -93,6 +96,15 @@
   "created": "Créé {{name}}",
   "backToList": "Retour aux projets",
   "openUrl": "Ouvrir l'URL",
+  "openUrlNeedDomain": "Définissez d’abord un domaine – n’ouvrez pas 127.0.0.1 dans votre navigateur",
+  "needOsUser": "Créez d'abord l'utilisateur système dans l'onglet Isolation.",
+  "goIsolation": "Ouvrir l'onglet Isolation",
+  "homeMissing": "Le répertoire personnel n'existe pas",
+  "homeMissingHint": "Même sonde en direct que la migration de l'inventaire : créez l'utilisateur système en isolation",
+  "stopTitle": "Arrêter ce projet (unité systemd et site public)",
+  "deployTitle": "Déployer ce projet",
+  "httpStatsHint": "À partir du journal d'accès de ce projet (dernier échantillon)",
+  "httpStatsNone": "Aucun journal d'accès au projet pour l'instant",
   "notFound": "Projet introuvable",
   "home": "Répertoire personnel",
   "env": "Environnement",
@@ -198,6 +210,7 @@
   "osUserIncomplete": "Provisionnement de l'utilisateur système incomplet",
   "saveLogDirsFailed": "Échec de l'enregistrement des répertoires de journaux",
   "createName": "Nom du projet",
+  "noPathSepHint": "Le nom ne peut pas contenir / ou \\.",
   "createRuntime": "Durée d'exécution",
   "createRuntimeHint": "Vous pourrez modifier les options de déploiement plus tard dans le détail",
   "createVersion": "Version",
@@ -345,8 +358,16 @@
   "netHttpsDesc": "Publier Nginx après l'enregistrement. Une 301 sur tout le site prime sur le contenu proxy/PHP/statique",
   "netForceHttps": "Forcer HTTPS",
   "netForceHttpsDesc": "HTTP → HTTPS (301) ; nécessite un certificat SSL et la publication SSL",
+  "netForceHttpsOn": "HTTP sera redirigé vers HTTPS après la publication du Edge.",
+  "netForceHttpsOff": "Aucune redirection forcée n'est stockée.",
+  "netBoundCert": "Certificat lié",
+  "netBoundCertExpiry": "expire {{at}}",
+  "netNoBoundCert": "Aucun certificat sur disque pour ce nom d’hôte",
+  "netForceHttpsNeedCert": "Émettez un certificat sur /ssl pour ce domaine avant de forcer HTTPS.",
+  "netHttpsLiveNotForced": "Un fichier Edge existe ; HTTPS peut déjà fonctionner. Cette case force uniquement HTTP → HTTPS.",
   "netHsts": "Activer HSTS",
   "netHstsDesc": "Les navigateurs restent en HTTPS (recommandé après forcer HTTPS)",
+  "netHstsNeedHttps": "Activez d'abord le HTTPS forcé",
   "netRedirectUrl": "URL de redirection du site entier",
   "netRedirectHint": "Facultatif. 301 du site entier vers cette URL (déplacer / apex→www)",
   "netBasicAuthTitle": "Authentification HTTP basique (connexion navigateur)",
@@ -566,29 +587,32 @@
   "advFtpHomeApp": "Répertoire app du site",
   "advFtpHomeRoot": "Répertoire racine du projet",
   "advFtpManage": "Ouvrir la page FTP",
-  "listDesc": "Gérer les sites sur cet hôte.",
   "resShell": "Coquille de connexion",
   "resSaveHint": "Enregistrez et appliquez les modifications au système d'exploitation en direct. Le plan de contrôle stocke uniquement le formulaire. Réappliquer utilise les dernières valeurs enregistrées.",
   "resBashConfirmTitle": "Autoriser les bash interactifs ?",
   "resBashConfirmDesc": "Cela accorde un shell de connexion interactif à l’utilisateur du projet. Confirmez uniquement si vous avez besoin de SSH ou PTY en tant qu'utilisateur.",
-  "noPathSepHint": "Le nom ne peut pas contenir / ou \\.",
   "createGitHint": "Facultatif. Stocké sur le projet ; cloner à partir de l'onglet Déployer (ne clone pas lors de la création).",
+  "gitTokenLaterHint": "Le jeton HTTPS et la profondeur de clonage sont définis dans l'onglet Déploiement du projet après la création.",
   "gitBranch": "Bifurquer",
   "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+  "gitBranchAfterUrl": "Saisissez d’abord l’URL Git. Vide = branche par défaut du distant.",
   "gitLastRef": "Dernière synchronisation : {{branch}} @ {{commit}}",
   "gitConfirmTitle": "Cloner dans ce projet ?",
   "gitConfirmBody": "Si app/ est toujours l'espace réservé Hello World, il sera effacé, puis cloné. Les fichiers personnalisés qui ne sont pas un échafaudage YSK sont refusés.",
-  "runtimeActual": "Binaire réel {{path}}",
   "gitConfirmRemoteBody": "Cela pointe l'origine vers la nouvelle URL et extrait. Des histoires sans rapport échouent ; les fichiers personnalisés ne sont pas effacés.",
+  "runtimeActual": "Binaire réel {{path}}",
   "runtimeFallback": "L'option {{version}} choisie n'est pas sur cet hôte. Le processus utilise {{path}}.",
   "gitSync": "Synchroniser",
   "gitFetch": "Aller chercher",
   "gitCheckout": "Vérifier",
   "gitReset": "Réinitialiser à distance",
+  "gitResetNeedConfirm": "Confirmation requise — abandonne les commits locaux",
   "gitDeepen": "Récupérer l'historique complet",
   "gitLogTitle": "Commis récents",
   "gitDirtyTitle": "Les modifications locales bloquent l'extraction",
   "gitDirtyBody": "{{count}} le(s) fichier(s) diffèrent de Git (modifications de fichiers ou application). Jetez-les ou abandonnez.",
+  "gitSyncBlockedDirty": "La synchronisation est désactivée jusqu'à ce que les modifications locales soient ignorées (réinitialisation) ou que les fichiers correspondent à Git.",
+  "gitViewDiff": "Voir la différence",
   "gitDiscard": "Supprimer les fichiers locaux",
   "gitOpenFiles": "Ouvrir dans les fichiers",
   "gitNotCloned": "Non cloné",
@@ -655,31 +679,7 @@
   "gitAheadShort": "↑{{count}}",
   "gitDirtyShort": "Sale · {{count}}",
   "gitFilesLink": "Fichiers",
-  "gitTokenLaterHint": "Le jeton HTTPS et la profondeur de clonage sont définis dans l'onglet Déploiement du projet après la création.",
-  "netForceHttpsOn": "HTTP sera redirigé vers HTTPS après la publication du Edge.",
-  "netForceHttpsOff": "Aucune redirection forcée n'est stockée.",
-  "netHttpsLiveNotForced": "Un fichier Edge existe ; HTTPS peut déjà fonctionner. Cette case force uniquement HTTP → HTTPS.",
-  "gitSyncBlockedDirty": "La synchronisation est désactivée jusqu'à ce que les modifications locales soient ignorées (réinitialisation) ou que les fichiers correspondent à Git.",
-  "gitViewDiff": "Voir la différence",
-  "gitBranchAfterUrl": "Saisissez d’abord l’URL Git. Vide = branche par défaut du distant.",
-  "gitResetNeedConfirm": "Confirmation requise — abandonne les commits locaux",
-  "openUrlNeedDomain": "Définissez d’abord un domaine – n’ouvrez pas 127.0.0.1 dans votre navigateur",
-  "needOsUser": "Créez d'abord l'utilisateur système dans l'onglet Isolation.",
-  "stopTitle": "Arrêter ce projet (unité systemd et site public)",
-  "deployTitle": "Déployer ce projet",
-  "httpStatsHint": "À partir du journal d'accès de ce projet (dernier échantillon)",
-  "httpStatsNone": "Aucun journal d'accès au projet pour l'instant",
-  "statStoppedOnly": "Arrêté",
-  "statReadyOnly": "Prêt",
-  "netBoundCert": "Certificat lié",
-  "netBoundCertExpiry": "expire {{at}}",
-  "netNoBoundCert": "Aucun certificat sur disque pour ce nom d’hôte",
-  "netForceHttpsNeedCert": "Émettez un certificat sur /ssl pour ce domaine avant de forcer HTTPS.",
-  "goIsolation": "Open Isolation tab",
-  "netHstsNeedHttps": "Turn on force HTTPS first",
-  "homeMissing": "Home directory does not exist",
-  "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation",
-  "nameInvalid": "Use a lowercase name: start with a letter, then letters, digits, or hyphen (max 31).",
-  "deployVersionMissing": "Node {{version}} is not installed on this host. Pick an installed version, or install this version first.",
-  "deployUsedBinary": "Deploy used {{path}}"
+  "nameInvalid": "Utilisez un nom en minuscules : commencez par une lettre, puis des lettres, des chiffres ou un trait d'union (max 31).",
+  "deployVersionMissing": "Le nœud {{version}} n'est pas installé sur cet hôte. Choisissez une version installée ou installez d'abord cette version.",
+  "deployUsedBinary": "Déploiement utilisé {{path}}"
 }

package/locales/fr/protection.json

@@ -31,8 +31,8 @@
     "notApplied": "Non appliqué sur l'hôte (nécessite root + YSK_EXECUTE=1) — enregistré dans les paramètres du panneau",
     "nginxWritten": "Fichier panneau de limitation de débit Nginx écrit",
     "f2bWritten": "Paramètres panneau fail2ban écrits",
-    "hintDropped": "Internal protection hint omitted",
-    "nginxLimits": "Will write Nginx rate-limit snippet"
+    "hintDropped": "Indice de protection interne omis",
+    "nginxLimits": "Écrira un extrait de limite de débit Nginx"
   },
   "rel": {
     "justNow": "À l'instant",
@@ -55,6 +55,10 @@
   "autoBanAutomation": "Bannissement auto : {{onOff}} ({{mode}})",
   "automationSaved": "Paramètres d'automatisation enregistrés",
   "statFirewall": "Pare-feu",
+  "statSuspects": "IP suspectes",
+  "statSuspectsSplit": "{{actionable}} exploitable / {{total}} répertorié",
+  "suspectActionableCount": "IP exploitables {{count}}",
+  "scoreBasisHint": "Le score de menace utilise le pare-feu, le volume d'interdiction fail2ban et les signaux de taux de requêtes – ce qui n'est pas le même nombre que la liste des suspects Intel.",
   "statAutoBan": "Bannissement auto",
   "statApply": "Application système",
   "statActiveBans": "Bannissements actifs",
@@ -74,6 +78,12 @@
   "reapply": "Réappliquer",
   "nginxLimits": "Limitations de débit Nginx",
   "notWritten": "Non écrit",
+  "modeValue": {
+    "normal": "Normale",
+    "degraded": "Dégradé",
+    "ddos-protection": "Protection contre les attaques DDoS",
+    "offline": "Hors ligne"
+  },
   "mode": "Mode",
   "controlPlane": "Plan de contrôle",
   "canApply": "Applicable",
@@ -181,6 +191,10 @@
   "dbReady": "Base prête",
   "stale": "Obsolète",
   "older7d": ">7 jours",
+  "freshnessNa": "n / A",
+  "freshnessMissing": "Aucune base de données",
+  "freshnessStale": "Vicié",
+  "freshnessFresh": "Actuel",
   "lastSuccess": "Dernier succès",
   "downloaded": "Téléchargé",
   "missing": "Manquant",
@@ -235,10 +249,21 @@
   "sectionAutoBan": "② Bannissement auto",
   "unban": "Débannir",
   "ban": "Bannir",
+  "banConfirmTitle": "Interdire {{ip}} ?",
+  "banConfirmMethod": "Méthode : {{method}}",
+  "banConfirmUntilUnban": "Reste banni jusqu'à ce que vous le débannissiez (ou jusqu'à l'expiration de fail2ban).",
+  "banConfirmDesc": "Cette IP sera bloquée sur l'hôte. Confirmez qu’il ne s’agit pas d’une adresse de panel ou de session actuelle.",
+  "wlRemovedUndo": "Suppression de {{ip}} de la liste verte. Annulez dans les 5 secondes.",
+  "undo": "Défaire",
+  "banSelectedConfirmTitle": "Interdire {{count}} IP sélectionnées ?",
+  "banSelectedConfirmDesc": "Ces adresses seront bloquées sur l'hébergeur : {{ips}}",
   "save": "Enregistrer",
   "yes": "Oui",
   "no": "Non",
   "oneClickSuggested": "Appliquer le préréglage suggéré",
+  "stackApply": "Appliquer la pile de protection (UFW, fail2ban, preset)",
+  "stackApplyDone": "Application de la pile de protection demandée",
+  "stackApplyHint": "Cela active UFW et applique fail2ban ainsi que le préréglage suggéré. Confirmez que vous ne vous bloquerez pas hors d'un panneau distant.",
   "viewPresets": "Voir les préréglages",
   "suspectIpsCount": "IP suspectes {{count}}",
   "goBans": "Aller aux bannissements",
@@ -295,6 +320,11 @@
   "noSecondJail": "(pas de second éditeur de jail ici).",
   "autoBanWhitelistTitle": "Liste blanche auto-ban",
   "autoBanWhitelistDesc": "Exemptions d’auto-ban Protection (synchronise fail2ban ignoreip",
+  "ufwOff": "UFW (éteint)",
+  "ufwOffHint": "UFW n'est pas actif — fail2ban est la cible utilisable.",
+  "whitelistSyncHint": "{{n}} entrées du panneau · fail2ban ignoreip sync : {{sync}}",
+  "whitelistSyncOn": "sur",
+  "whitelistSyncOff": "désactivé (les listes peuvent différer)",
   "ignoreipWhitelist": "liste blanche ignoreip",
   "notSetSuggestAdmin": "Non défini (ajoutez l’IP d’administration)",
   "moreItems": "… {{n}} de plus · voir la liste blanche fail2ban",
@@ -308,6 +338,11 @@
   "fullLogsAt": "Journaux nginx/auth complets :",
   "logCenter": "Centre de journaux",
   "colScore": "Score",
+  "colHits": "Requêtes",
+  "col429": "429",
+  "topIpsTitle": "IP en tête",
+  "hitsCount": "{{n}} requêtes",
+  "sampleWindowHint": "Les comptes viennent de la fenêtre d’échantillons access + auth actuelle, pas du fichier journal complet.",
   "banShort": "Bannir",
   "vhostLimits": "Limites de débit par vhost",
   "eventStream": "Flux d’événements",
@@ -347,17 +382,15 @@
   "plusCity": "+ ville {{v}}",
   "lastTickPrefix": "· dernier {{t}}",
   "nextTickPrefix": "· prochain {{t}}",
-  "stackApply": "Appliquer la pile de protection (UFW, fail2ban, preset)",
-  "stackApplyDone": "Application de la pile de protection demandée",
-  "stackApplyHint": "Cela active UFW et applique fail2ban ainsi que le préréglage suggéré. Confirmez que vous ne vous bloquerez pas hors d'un panneau distant.",
   "cannotBanSelf": "Impossible d’interdire {{ip}} — c’est l’hôte, votre IP de connexion ou ignoreip",
   "selfIp": "Cet hôte",
   "selfHostIp": "IP de l'hôte",
   "selfLoginIp": "Votre IP de connexion",
   "showZeroScore": "Afficher le score 0",
   "hideZeroScore": "Masquer le score 0",
-  "freshnessNa": "n / A",
   "geoDraftOnly": "Politique désactivée — Enregistrer n’écrit qu’un brouillon. Nginx n’applique rien tant qu’elle n’est pas activée.",
+  "geoNeedDb": "Les bases de données GeoIP sont manquantes : mettez d'abord à jour les fichiers MMDB",
+  "uaNeedZones": "Définir d'abord une zone Cloudflare",
   "selectAllCountriesWarn": "Tout sélectionner en liste de blocage ? Cela peut bloquer cet hôte et votre pays de connexion.",
   "badgeRecommendPreset": "Un préréglage plus fort est recommandé pour la menace actuelle",
   "badgeAutomationOn": "L’automatisation est activée",
@@ -371,42 +404,9 @@
   "dbReadyHint": "Fichiers MMDB présents",
   "dbNotReadyHint": "Téléchargez d’abord une base GeoIP",
   "staleHint": "Si la dernière mise à jour réussie a plus de 7 jours",
-  "statSuspects": "IP suspectes",
-  "scoreBasisHint": "Le score de menace utilise le pare-feu, le volume d'interdiction fail2ban et les signaux de taux de requêtes – ce qui n'est pas le même nombre que la liste des suspects Intel.",
-  "geoNeedDb": "Les bases de données GeoIP sont manquantes : mettez d'abord à jour les fichiers MMDB",
-  "colHits": "Requêtes",
-  "col429": "429",
-  "topIpsTitle": "IP en tête",
-  "hitsCount": "{{n}} requêtes",
-  "sampleWindowHint": "Les comptes viennent de la fenêtre d’échantillons access + auth actuelle, pas du fichier journal complet.",
-  "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
-  "suspectActionableCount": "Actionable IPs {{count}}",
-  "uaNeedZones": "Set a Cloudflare zone first",
-  "banConfirmTitle": "Ban {{ip}}?",
-  "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
-  "ufwOff": "UFW (off)",
-  "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
-  "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
-  "whitelistSyncOn": "on",
-  "whitelistSyncOff": "off (lists may differ)",
-  "draftBadge": "Draft",
-  "banIsSelf": "This IP matches the current panel source or this host.",
-  "banNotSelf": "This IP is not the current panel source.",
-  "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
-  "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
-  "modeValue": {
-    "normal": "Normal",
-    "degraded": "Degraded",
-    "ddos-protection": "DDoS protection",
-    "offline": "Offline"
-  },
-  "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
-  "undo": "Undo",
-  "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
-  "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
-  "freshnessMissing": "No database",
-  "freshnessStale": "Stale",
-  "freshnessFresh": "Current",
-  "banConfirmMethod": "Method: {{method}}",
-  "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
+  "draftBadge": "Brouillon",
+  "banIsSelf": "Cette IP correspond à la source actuelle du panneau ou à cet hôte.",
+  "banNotSelf": "Cette adresse IP n'est pas la source actuelle du panneau.",
+  "geoSourceLocal": "Bibliothèque GeoIP locale (sapics + DB-IP)",
+  "nginxPreviewHint": "Extrait Nginx que ce préréglage écrirait (aperçu uniquement) :"
 }

package/locales/fr/publicFiles.json

@@ -12,13 +12,21 @@
   "siteSettings": "Paramètres du site",
   "siteSettingsDesc": "Écrit la conf gérée ; peut recharger Nginx à l’application (accessible uniquement après application)",
   "serverNameHint": "Nginx server_name, ex. files.example.com",
+  "notes": {
+    "noManagedConf": "Aucune configuration Nginx gérée pour l'instant : cliquez sur Appliquer",
+    "notSynced": "La configuration gérée existe mais ne se trouve pas sous /etc/nginx/conf.d — appliquez-la à nouveau en tant que root avec YSK_EXECUTE"
+  },
   "quotaMiB": "Quota (Mio)",
   "quotaHint": "Facultatif ; limite la taille du répertoire public",
   "unlimited": "Illimité",
+  "quotaInvalid": "Saisissez un nombre entier de MiB ou choisissez Illimité.",
+  "serverNameRequired": "Entrez un nom de serveur.",
+  "serverNameInvalid": "Utilisez un nom d'hôte, un caractère générique ou une adresse IP – sans espaces ni ponctuation.",
   "applyHint": "L’application écrit uniquement la configuration ;",
   "appliedOk": "Site de fichiers publics appliqué",
   "applyReload": "Appliquer et recharger Nginx",
   "statusLive": "Actif sur nginx",
+  "statusDraft": "Brouillon / non appliqué",
   "statusManagedOnly": "Géré uniquement",
   "statusNotApplied": "Non appliqué",
   "nginxLive": "dans conf.d",
@@ -26,27 +34,19 @@
   "openSite": "Ouvrir le site",
   "notLiveHint": "Un domaine en 404 signifie en général que la conf est seulement sous dataDir, non copiée vers /etc/nginx/conf.d, ou que nginx n’a pas été rechargé. Réappliquez avec root + YSK_EXECUTE. Utilisez http:// jusqu’à l’émission du SSL pour ce nom d’hôte.",
   "diskRoot": "Racine disque",
+  "executeFlag": "Exécuter",
+  "asRoot": "Racine",
   "filesInRoot": "Entrées",
   "managedConf": "Conf gérée",
   "systemConf": "conf.d système",
-  "notes": {
-    "noManagedConf": "Aucune configuration Nginx gérée pour l'instant : cliquez sur Appliquer",
-    "notSynced": "La configuration gérée existe mais ne se trouve pas sous /etc/nginx/conf.d — appliquez-la à nouveau en tant que root avec YSK_EXECUTE"
-  },
   "autoindex": "Liste des répertoires (indexation automatique)",
   "liveSystemConf": "Conf système active : {{path}}",
   "publicRootNote": "Racine publique : {{path}}",
   "applyConfirmTitle": "Appliquer le site des fichiers publics ?",
   "applyConfirmDesc": "Écrire Nginx server_name {{name}} et recharger Nginx.",
   "serverNameMismatch": "La conf active est {{live}} ; le formulaire a {{draft}}. Appliquez pour remplacer.",
-  "executeFlag": "Execute",
-  "asRoot": "Root",
-  "statusDraft": "Draft / not applied",
-  "liveName": "Live name",
-  "draftName": "Draft name",
-  "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
-  "discardDraft": "Discard draft",
-  "quotaInvalid": "Enter a whole number of MiB, or choose Unlimited.",
-  "serverNameRequired": "Enter a server name.",
-  "serverNameInvalid": "Use a hostname, wildcard, or IP — no spaces or punctuation."
+  "liveName": "Nom en direct",
+  "draftName": "Nom du brouillon",
+  "draftUnapplied": "Ce projet n'est pas appliqué. Nginx sert toujours le nom live.",
+  "discardDraft": "Supprimer le brouillon"
 }

package/locales/fr/rbac.json

@@ -102,12 +102,12 @@
   "capabilitiesHint": "Activer/désactiver ce que ce rôle peut faire",
   "enabledCount": "{{enabled}} sur {{total}} activées",
   "bandAboveMax": "Au-dessus du niveau max",
+  "roleUnavailable": "Non disponible pour ce rôle",
   "dirtyHint": "Personnalisé (diffère de l'usine)",
   "unsaved": "Non enregistré",
   "unsavedHint": "Modifications non enregistrées sur ce rôle",
   "nothingToSave": "Rien à sauver",
   "saveRole": "Enregistrer la politique {{role}}",
   "discardTitle": "Supprimer la stratégie non enregistrée ?",
-  "discardDesc": "Le changement de rôle supprime les modifications de fonctionnalités non enregistrées.",
-  "roleUnavailable": "Not available for this role"
+  "discardDesc": "Le changement de rôle supprime les modifications de fonctionnalités non enregistrées."
 }

package/locales/fr/readiness.json

@@ -25,12 +25,24 @@
   "checkFailed": "Échec du contrôle de préparation",
   "gatePass": "Gate franchie · {{pct}} %",
   "gateFail": "Non prêt · {{pct}} %",
+  "gateBlocked": "Non réussi · {{n}} manquant",
   "executeOn": "Activé",
   "executeOff": "Désactivé",
   "blockers": "Bloquants",
+  "blockersHint": "Les bloqueurs sont le sous-ensemble critique de Manquants — pas des contrôles en plus.",
+  "requireAdminTotp": "exiger une politique administrateur 2FA",
+  "listenBind": "écouter l'adresse",
+  "item": {
+    "admin2fa": "Administrateur à deux facteurs"
+  },
+  "dataDirPerms": "autorisations du répertoire de données du panneau",
+  "mode750": "mode 750",
+  "totalChecks": "Tous les chèques",
+  "totalChecksHint": "Prêt + dégradé + manquant = ce total. Les bloqueurs constituent le sous-ensemble manquant critique.",
   "probing": "Sondage…",
   "reprobe": "Re-sonder",
   "exportReport": "Exporter le rapport",
+  "exportStarted": "Téléchargement {{name}}",
   "firstBlocker": "Corriger le premier bloquant",
   "viewRecommended": "Voir les recommandés",
   "loadingProbe": "Sondage des capacités de l'hôte…",
@@ -109,11 +121,10 @@
   "fixDone": "Permissions dataDir renforcées (chmod 750)",
   "fixDoneWebUi": "Interface Web compilée / installée",
   "rootLabel": "Superutilisateur",
-  "exportStarted": "Téléchargement {{name}}",
-  "blockersHint": "Les bloqueurs sont le sous-ensemble critique de Manquants — pas des contrôles en plus.",
   "techDetails": "Détails techniques",
   "missingOwner": "Aucun propriétaire de panel attribué (attribution de quota de package)",
   "notOsProvisioned": "Utilisateur/domicile du système d'exploitation non encore provisionné",
+  "isolationPendingOs": "Identique au statut du projet : utilisateur du système d'exploitation en attente. Ouvrez l'isolation pour provisionner l'utilisateur du système et la maison.",
   "ondrejNone": "Aucune source PHP ondrej Launchpad détectée",
   "ondrejFound": "Sources ondrej/php héritées trouvées en conflit avec packages.sury.org : {{paths}}",
   "ondrejTitle": "PHP apt source (ondrej résiduel)",
@@ -127,16 +138,5 @@
   "leftoverDovecot": "Dovecot TLS indique un certificat manquant",
   "leftoverOther": "Restes d’hôte",
   "leftoverApply": "Les restes s'appliquent",
-  "isolationOwnerDegrades": "L'absence de Owner_user_id affecte l'attribution du quota de package : le statut est dégradé, pas prêt.",
-  "totalChecks": "All checks",
-  "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
-  "requireAdminTotp": "require admin 2FA policy",
-  "listenBind": "listen address",
-  "item": {
-    "admin2fa": "Admin two-factor"
-  },
-  "dataDirPerms": "panel data-directory permissions",
-  "mode750": "mode 750",
-  "gateBlocked": "Not passed · {{n}} missing",
-  "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
+  "isolationOwnerDegrades": "L'absence de Owner_user_id affecte l'attribution du quota de package : le statut est dégradé, pas prêt."
 }

package/locales/fr/redis.json

@@ -28,6 +28,8 @@
   "keysCountSuffix": "· {{n}} clé(s)",
   "searchPlaceholder": "Rechercher des clés, ex. user:* ou *",
   "searchKeys": "Rechercher des clés",
+  "scanHint": "Utilise SCAN, pas KEYS. Renvoie au maximum {{n}} clés – évitez * sur les bases de données volumineuses.",
+  "scanCapped": "Affichage des premiers matchs {{n}}.",
   "rows": "{{n}} ligne(s)",
   "content": "Contenu",
   "noMatchingKeys": "Aucune clé correspondante",
@@ -56,6 +58,8 @@
   "addKey": "Ajouter une clé",
   "dbLabel": "BD {{i}}",
   "keysInDb": "· {{n}} clé(s)",
+  "dbOptionKeys": "Touches DB {{i}} · {{n}}",
+  "dbOptionEmpty": "DB {{i}} · vide",
   "dbRange": "{{n}} bases de données (0–{{max}}).",
   "serviceLink": "Modifier le nombre dans les paramètres du service",
   "dbsWithData": "DB avec données (rapide)",
@@ -67,7 +71,13 @@
   "refPath": "Réf. : {{path}}",
   "dbEmptyMark": " · vide",
   "noRequirepass": "Le mode protégé est actif, mais requirepass est vide ou non lu — pas de mot de passe.",
+  "insecureShort": "Pas de mot de passe",
   "setRequirepass": "Définir le mot de passe",
+  "generateRequirepass": "Générer et appliquer un mot de passe",
+  "generateRequirepassTitle": "Générer un mot de passe Redis ?",
+  "generateRequirepassDesc": "Écrit requirepass et redémarre Redis. Le mot de passe est affiché une fois. Le changement d’hôte nécessite EXECUTE.",
+  "generateRequirepassDone": "Mot de passe Redis appliqué",
+  "generatedOnce": "Mot de passe généré (affiché une fois) : {{password}}",
   "rdbOnlyLossHint": "AOF désactivé et RDB activé. Un redémarrage ou un plantage peut perdre des écritures récentes.",
   "dirDataContainer": "/données (conteneur)",
   "dirHostDefault": "/var/lib/redis",
@@ -77,15 +87,5 @@
   "saveOffWarn": "Une chaîne de sauvegarde vide désactive les instantanés RDB. Un crash peut perdre toutes les données si AOF est également désactivé.",
   "dirMoveWarn": "Changer de répertoire ne déplace pas dump.rdb / AOF. Le prochain démarrage utilise le nouveau chemin tel quel.",
   "passwordUnset": "Non défini sur le service",
-  "passwordSetHidden": "Ensemble (non illustré)",
-  "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
-  "scanCapped": "Showing the first {{n}} matches.",
-  "dbOptionKeys": "DB {{i}} · {{n}} keys",
-  "dbOptionEmpty": "DB {{i}} · empty",
-  "insecureShort": "No password",
-  "generateRequirepass": "Generate and apply password",
-  "generateRequirepassTitle": "Generate a Redis password?",
-  "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
-  "generateRequirepassDone": "Redis password applied",
-  "generatedOnce": "Generated password (shown once): {{password}}"
+  "passwordSetHidden": "Ensemble (non illustré)"
 }