v0.34.4

langs/en_US.json

@@ -1068,14 +1068,36 @@
     "aclProfileCountryInvalid": "Country codes must use two-letter ISO codes.",
     "aclProfileCountryRequired": "Add at least one country or disable country exceptions.",
     "aclProfileDuplicate": "An ACL profile with this ID already exists.",
-    "vhAclProfile": "ACL profile",
+    "vhAclProfile": "ACL profiles",
     "vhAclProfileNone": "No reusable profile",
-    "vhAclProfileHelp": "Optional reusable profile. Inline vhost ACL and country rules below are still enforced in addition to the profile.",
+    "vhAclProfileHelp": "Select up to eight reusable ACL profiles. Hover or open the selector to preview their default action, IP rules and country restrictions. Inline Vhost ACLs and other restrictions still apply separately.",
     "multiAclWarning": "Multiple ACL profiles: explicit IP deny and blocked country take priority over allows in every selected profile. Explicit allows are combined (OR); if no rule matches, all profile defaults must allow. Vhost inline ACL, location ACL and global host ACL still apply separately (AND). Avoid mixing allow-all policies with denies: it is easy to expose or accidentally block access.",
     "vhCertificateMismatchForce": "Force an incompatible certificate (explicit risk acceptance)",
     "vhCertificateMismatchWarning": "This allows RustProxy to publish this name with a certificate that does not cover it. Browsers and TLS clients will still reject or warn about the hostname mismatch. Use only when necessary; obtain a matching certificate whenever possible.",
     "vhCertificateMismatchConfirm": "Publish with a certificate that may not cover these domain names? This override disables the certificate/name binding check ONLY for this Vhost. TLS clients may reject the connection. Confirm the risk.",
-    "dockerCertMismatchForce": "Force certificate mismatch for this Docker Vhost",
+    "aclPickerChoose": "Select ACL profiles",
+    "aclPickerSelected": "Selected profiles: {count}",
+    "aclPickerSearch": "Search profiles, IDs or rules…",
+    "aclPickerNone": "No profiles selected",
+    "aclPickerNoProfiles": "Create an ACL profile first in Access control.",
+    "aclPickerNoMatches": "No matching ACL profiles",
+    "aclPickerLimit": "Maximum of 8 profiles. Remove one before adding another.",
+    "aclPickerMoreRules": "more rules",
+    "aclPickerNoRules": "No IP exceptions",
+    "aclPickerNoIpRules": "No IP ACL",
+    "aclPickerDefaultAllow": "Default ALLOW",
+    "aclPickerDefaultDeny": "Default DENY",
+    "aclPickerBlockedCountries": "Block country",
+    "aclPickerAllowedCountries": "Allow country",
+    "dockerCertSection": "Frontend TLS certificate",
+    "dockerCertMismatchRisk": "Risk accepted",
+    "dockerCertMismatchUnavailable": "To accept a mismatch, select a named frontend certificate in Docker agent settings. The inherited default certificate needs no override.",
+    "dockerFrontendProtocols": "Frontend protocols",
+    "dockerFrontendProtocolsHelp": "Per Docker vhost; requires support on the agent-selected listeners. Does not change the backend HTTP/HTTPS scheme.",
+    "dockerHttp1Always": "Always available",
+    "dockerHttp2Enabled": "HTTP/2 (H2)",
+    "dockerHttp3Enabled": "HTTP/3 (H3/QUIC)",
+    "dockerCertMismatchForce": "Accept certificate/domain mismatch for this Docker vhost",
     "dockerCertMismatchWarning": "The agent-selected public certificate may not cover this hostname or its aliases. Saving this override allows the binding but client browsers will still show a certificate error. A matching certificate is recommended.",
     "dockerCertMismatchConfirm": "Confirm publishing this Docker Vhost with an incompatible TLS certificate? Browsers may reject the connection. This explicitly waives RustProxy hostname coverage validation for this published hostname and its aliases.",
     "vhHostAdd": "Add hostname",
@@ -1552,13 +1574,13 @@
     "dockerUnhideVhost": "Show in view",
     "dockerCertificate": "Frontend certificate",
     "dockerCertificateHelp": "Certificate assigned to every generated vhost for this agent. Default uses normal TLS/SNI certificate selection.",
-    "dockerDefaultAcl": "Default ACL profile",
+    "dockerDefaultAcl": "Default ACL profiles",
     "dockerDefaultAclNone": "No default ACL profile",
-    "dockerDefaultAclHelp": "Inherited by generated Docker vhosts that do not select their own per-app ACL profile.",
+    "dockerDefaultAclHelp": "Select up to eight ACL profiles inherited by Docker vhosts without an explicit per-app selection. An empty app selection inherits these defaults.",
     "dockerApplyService": "Apply changes",
     "dockerAccessControl": "Access control",
     "dockerAclSummary": "Optional ACL profile and per-app IP rules",
-    "dockerAclProfile": "ACL profile",
+    "dockerAclProfile": "ACL profiles",
     "dockerAclProfileNone": "No ACL profile",
     "dockerAclProfileInherit": "Agent default",
     "dockerAclInline": "Use additional per-app ACL",

langs/pl_pl.json

@@ -1068,14 +1068,36 @@
     "aclProfileCountryInvalid": "Kody krajów muszą mieć dwuliterowy format ISO.",
     "aclProfileCountryRequired": "Dodaj co najmniej jeden kraj albo wyłącz wyjątki krajów.",
     "aclProfileDuplicate": "Profil ACL o tym ID już istnieje.",
-    "vhAclProfile": "Profil ACL",
+    "vhAclProfile": "Profile ACL",
     "vhAclProfileNone": "Bez wspólnego profilu",
-    "vhAclProfileHelp": "Opcjonalny profil wielokrotnego użytku. Indywidualne ACL i reguły krajów vhosta poniżej nadal są dodatkowo egzekwowane.",
+    "vhAclProfileHelp": "Wybierz maksymalnie 8 profili ACL. Rozwiń listę, by zobaczyć domyślną akcję, reguły IP i ograniczenia krajów. Lokalne ACL Vhosta i pozostałe ograniczenia nadal działają niezależnie.",
     "multiAclWarning": "Wiele profili ACL: jawne blokady IP i zablokowane kraje mają pierwszeństwo przed zezwoleniami we wszystkich profilach. Jawne zezwolenia są łączone (LUB); gdy żadna reguła nie pasuje, wszystkie wartości domyślne muszą zezwalać. Lokalne ACL vhosta, lokalizacje i globalne ACL pozostają dodatkowymi ograniczeniami (ORAZ). Nie zaleca się łączenia reguł „zezwól wszystkim” i „blokuj” — łatwo przypadkowo otworzyć albo zablokować dostęp.",
     "vhCertificateMismatchForce": "Wymuś niedopasowany certyfikat (świadoma akceptacja ryzyka)",
     "vhCertificateMismatchWarning": "RustProxy pozwoli przypisać domenę do certyfikatu, który jej nie obejmuje. Przeglądarki i klienci TLS nadal mogą odrzucić połączenie z powodu niezgodności nazwy. Zalecany jest prawidłowy certyfikat.",
     "vhCertificateMismatchConfirm": "Przypisać do tych domen certyfikat, który może ich nie obejmować? Wyjątek dotyczy tylko tego vhosta i nie usuwa ostrzeżeń po stronie przeglądarek. Potwierdź akceptację ryzyka.",
-    "dockerCertMismatchForce": "Wymuś niezgodny certyfikat dla tego Docker vhosta",
+    "aclPickerChoose": "Wybierz profile ACL",
+    "aclPickerSelected": "Wybrane profile: {count}",
+    "aclPickerSearch": "Szukaj nazwy, ID lub reguły…",
+    "aclPickerNone": "Nie wybrano profili",
+    "aclPickerNoProfiles": "Najpierw utwórz profil ACL w kontroli dostępu.",
+    "aclPickerNoMatches": "Brak pasujących profili ACL",
+    "aclPickerLimit": "Maksymalnie 8 profili. Usuń jeden przed dodaniem następnego.",
+    "aclPickerMoreRules": "kolejnych reguł",
+    "aclPickerNoRules": "Brak wyjątków IP",
+    "aclPickerNoIpRules": "Brak ACL IP",
+    "aclPickerDefaultAllow": "Domyślnie ZEZWÓL",
+    "aclPickerDefaultDeny": "Domyślnie BLOKUJ",
+    "aclPickerBlockedCountries": "Blokuj kraj",
+    "aclPickerAllowedCountries": "Zezwól kraj",
+    "dockerCertSection": "Certyfikat TLS frontendu",
+    "dockerCertMismatchRisk": "Ryzyko zaakceptowane",
+    "dockerCertMismatchUnavailable": "Aby wymusić niezgodność, wybierz konkretny certyfikat w ustawieniach agenta Docker. Dziedziczony certyfikat domyślny nie wymaga wyjątku.",
+    "dockerFrontendProtocols": "Protokoły frontendu",
+    "dockerFrontendProtocolsHelp": "Ustawienie dla tego Docker Vhosta, zależne od wybranych listenerów agenta. Nie zmienia HTTP/HTTPS do kontenera.",
+    "dockerHttp1Always": "Zawsze dostępny",
+    "dockerHttp2Enabled": "HTTP/2 (H2)",
+    "dockerHttp3Enabled": "HTTP/3 (H3/QUIC)",
+    "dockerCertMismatchForce": "Zaakceptuj niezgodność domeny z certyfikatem tego Docker Vhosta",
     "dockerCertMismatchWarning": "Certyfikat frontendu wybrany dla agenta może nie obejmować tej domeny ani jej aliasów. Wymuszenie pozwala zapisać przypisanie, ale przeglądarka nadal może zgłosić błąd TLS. Zaleca się zgodny certyfikat.",
     "dockerCertMismatchConfirm": "Potwierdzić przypisanie niezgodnego certyfikatu do Docker vhosta? Przeglądarki mogą odrzucić połączenie. Wyjątek wyłącza kontrolę zgodności nazw tylko dla tej publikacji i jej aliasów.",
     "vhHostAdd": "Dodaj hostname",
@@ -1552,13 +1574,13 @@
     "dockerUnhideVhost": "Pokaż w widoku",
     "dockerCertificate": "Certyfikat frontendu",
     "dockerCertificateHelp": "Certyfikat przypisany do wszystkich generowanych vhostów tego agenta. Domyślna opcja używa standardowego wyboru TLS/SNI.",
-    "dockerDefaultAcl": "Domyślny profil ACL",
+    "dockerDefaultAcl": "Domyślne profile ACL",
     "dockerDefaultAclNone": "Bez domyślnego profilu ACL",
-    "dockerDefaultAclHelp": "Dziedziczony przez generowane Docker vhosty, które nie mają wybranego własnego profilu ACL per aplikacja.",
+    "dockerDefaultAclHelp": "Wybierz maksymalnie 8 profili dziedziczonych przez Docker Vhosty bez własnego wyboru. Brak zaznaczenia przy aplikacji oznacza dziedziczenie.",
     "dockerApplyService": "Zastosuj zmiany",
     "dockerAccessControl": "Kontrola dostępu",
     "dockerAclSummary": "Opcjonalny profil ACL i reguły IP per aplikacja",
-    "dockerAclProfile": "Profil ACL",
+    "dockerAclProfile": "Profile ACL",
     "dockerAclProfileNone": "Bez profilu ACL",
     "dockerAclProfileInherit": "Domyślny agenta",
     "dockerAclInline": "Użyj dodatkowego ACL per aplikacja",