v0.34.10

langs/en_US.json

@@ -2378,7 +2378,6 @@
     "certificateSourceExternal": "External files (absolute paths)",
     "certificateSourceManagedHelp": "Enter filenames only, for example app.pem and app.key. RustProxy loads them from <data-dir>/certs (normally /var/lib/rustproxy/certs for a packaged service).",
     "certificateSourceExternalHelp": "Enter absolute server paths. Certbot example: /etc/letsencrypt/live/example.com/fullchain.pem and /etc/letsencrypt/live/example.com/privkey.pem. live/ symlinks are resolved on every reload. POSIX ACL read access is supported; RustProxy does not require an exact chmod. The private key must not be world-readable or group/world-writable, and the path must stay under root- or rustproxy-owned non-writable directories.",
-    "certificateExternalAclExample": "ACL example (grant traversal, not directory read):\nsetfacl -m u:rustproxy:--x /etc/ssl/\nsetfacl -m u:rustproxy:--x /etc/letsencrypt/ /etc/letsencrypt/live/ /etc/letsencrypt/archive/\nsetfacl -m u:rustproxy:--x /etc/letsencrypt/live/example.com/ /etc/letsencrypt/archive/example.com/\nsetfacl -m u:rustproxy:r-- /etc/letsencrypt/archive/example.com/fullchain*.pem /etc/letsencrypt/archive/example.com/privkey*.pem\nAfter renewal, reapply read ACL to the current resolved files before API reload:\nsetfacl -m u:rustproxy:r-- \"$(readlink -f /etc/letsencrypt/live/example.com/fullchain.pem)\" \"$(readlink -f /etc/letsencrypt/live/example.com/privkey.pem)\"",
     "certificateExternalFiles": "External file paths",
     "vhWwwRedirect": "Redirect www ↔ non-www",
     "vhWwwRedirectTarget": "Choose the domain and redirect direction (308 destination)",
@@ -2852,7 +2851,23 @@
     "cacheMixSample": "Since service start · {count} HTTP requests",
     "cacheMixWaiting": "No HTTP requests since service start",
     "cacheMixAria": "Since service start: {hit} HIT, {miss} MISS, {bypass} BYPASS, {other} OTHER",
-    "cacheMixInvalid": "Totals unavailable: request and cache counters disagree"
+    "cacheMixInvalid": "Totals unavailable: request and cache counters disagree",
+    "pathPermissionsTitle": "Permission commands",
+    "pathPermissionsUser": "Service user",
+    "pathPermissionsCopy": "Copy commands",
+    "pathPermissionsCopied": "Commands copied.",
+    "pathPermissionsCopyFailed": "Copy failed. Select and copy the commands manually.",
+    "pathPermissionsCertificateHelp": "Linux: run these commands in a server terminal with sudo; the acl package is required. They grant traversal and read access to the actual files, including symlink targets, and restrict private-key permissions. Files and parent directories must be owned by root or the service user; parents cannot be group/world-writable. After renewal, repeat the commands for new targets and reload the certificate.",
+    "pathPermissionsWebHelp": "Linux: run these commands in a server terminal with sudo; the acl package is required. They grant traversal of parent directories, read access to this website and default ACLs for new content. Symlinks within the site are skipped. Reapply after moving files or preserving restrictive modes. PHP-FPM has its own user and write permissions.",
+    "pathPermissionsCertificatePrompt": "Enter both absolute certificate/key paths and a valid service username to generate commands. Paths cannot contain . or .. components or control characters.",
+    "pathPermissionsWebPrompt": "Enter an absolute website directory (not /) and a valid service username to generate commands. Paths cannot contain . or .. components or control characters.",
+    "certificateReadNames": "Read names from certificate",
+    "certificateInspectReading": "Reading certificate…",
+    "certificateInspectReady": "DNS names read from certificate.",
+    "certificateInspectKept": "Certificate read; your SNI names were preserved.",
+    "certificateInspectNoNames": "Certificate contains no DNS SAN names.",
+    "certificateInspectFailed": "Cannot read certificate. Check the file and its permissions, then read again.",
+    "pathPermissionsOptions": "Options and help"
   },
   "overviewLayoutNarrow": "Decrease card width",
   "overviewLayoutWiden": "Increase card width",

langs/pl_pl.json

@@ -2378,7 +2378,6 @@
     "certificateSourceExternal": "Pliki zewnętrzne (pełne ścieżki)",
     "certificateSourceManagedHelp": "Podaj tylko nazwy plików, np. app.pem i app.key. RustProxy ładuje je z <data-dir>/certs (przy instalacji pakietowej zwykle /var/lib/rustproxy/certs).",
     "certificateSourceExternalHelp": "Podaj pełne ścieżki na serwerze. Przykład Certbota: /etc/letsencrypt/live/example.com/fullchain.pem oraz /etc/letsencrypt/live/example.com/privkey.pem. Symlinki live/ są rozwiązywane przy każdym reloadzie. Odczyt przez POSIX ACL jest obsługiwany i RustProxy nie wymaga konkretnego chmod. Klucz prywatny nie może być czytelny dla innych ani zapisywalny przez grupę/innych, a katalogi ścieżki muszą być własnością root lub rustproxy i nie mogą być zapisywalne przez grupę/innych.",
-    "certificateExternalAclExample": "Przykład ACL (prawo przejścia bez listowania katalogu):\nsetfacl -m u:rustproxy:--x /etc/ssl/\nsetfacl -m u:rustproxy:--x /etc/letsencrypt/ /etc/letsencrypt/live/ /etc/letsencrypt/archive/\nsetfacl -m u:rustproxy:--x /etc/letsencrypt/live/example.com/ /etc/letsencrypt/archive/example.com/\nsetfacl -m u:rustproxy:r-- /etc/letsencrypt/archive/example.com/fullchain*.pem /etc/letsencrypt/archive/example.com/privkey*.pem\nPo odnowieniu nadaj odczyt bieżącym plikom docelowym przed reloadem API:\nsetfacl -m u:rustproxy:r-- \"$(readlink -f /etc/letsencrypt/live/example.com/fullchain.pem)\" \"$(readlink -f /etc/letsencrypt/live/example.com/privkey.pem)\"",
     "certificateExternalFiles": "Zewnętrzne ścieżki plików",
     "vhWwwRedirect": "Przekieruj www ↔ bez www",
     "vhWwwRedirectTarget": "Wybierz domenę i kierunek przekierowania (308)",
@@ -2852,7 +2851,23 @@
     "cacheMixSample": "Od startu usługi · {count} żądań HTTP",
     "cacheMixWaiting": "Brak żądań HTTP od startu usługi",
     "cacheMixAria": "Od startu usługi: {hit} HIT, {miss} MISS, {bypass} BYPASS, {other} INNE",
-    "cacheMixInvalid": "Suma niedostępna: niespójne liczniki żądań i cache"
+    "cacheMixInvalid": "Suma niedostępna: niespójne liczniki żądań i cache",
+    "pathPermissionsTitle": "Polecenia nadania uprawnień",
+    "pathPermissionsUser": "Użytkownik usługi",
+    "pathPermissionsCopy": "Kopiuj polecenia",
+    "pathPermissionsCopied": "Skopiowano polecenia.",
+    "pathPermissionsCopyFailed": "Kopiowanie nie powiodło się. Zaznacz i skopiuj polecenia ręcznie.",
+    "pathPermissionsCertificateHelp": "Linux: wykonaj polecenia w terminalu serwera z sudo; wymagany jest pakiet acl. Nadają przejście przez katalogi i odczyt właściwych plików, także celów dowiązań, oraz ograniczają uprawnienia klucza. Właścicielem plików i katalogów nadrzędnych musi być root lub użytkownik usługi; katalogi nie mogą być zapisywalne przez grupę/innych. Po odnowieniu powtórz polecenia dla nowych plików i przeładuj certyfikat.",
+    "pathPermissionsWebHelp": "Linux: wykonaj polecenia w terminalu serwera z sudo; wymagany jest pakiet acl. Nadają przejście przez katalogi nadrzędne, odczyt witryny i domyślne ACL dla nowej zawartości. Dowiązania wewnątrz witryny są pomijane. Powtórz po przeniesieniu plików lub zachowaniu ograniczających trybów dostępu. PHP-FPM ma osobnego użytkownika i uprawnienia zapisu.",
+    "pathPermissionsCertificatePrompt": "Podaj pełne ścieżki certyfikatu i klucza oraz poprawną nazwę użytkownika usługi, aby wygenerować polecenia. Ścieżki nie mogą zawierać segmentów . lub .. ani znaków sterujących.",
+    "pathPermissionsWebPrompt": "Podaj pełną ścieżkę katalogu witryny (inną niż /) oraz poprawną nazwę użytkownika usługi, aby wygenerować polecenia. Ścieżki nie mogą zawierać segmentów . lub .. ani znaków sterujących.",
+    "certificateReadNames": "Odczytaj nazwy z certyfikatu",
+    "certificateInspectReading": "Odczytywanie certyfikatu…",
+    "certificateInspectReady": "Odczytano nazwy DNS z certyfikatu.",
+    "certificateInspectKept": "Odczytano certyfikat; zachowano wpisane nazwy SNI.",
+    "certificateInspectNoNames": "Certyfikat nie zawiera nazw DNS w SAN.",
+    "certificateInspectFailed": "Nie można odczytać certyfikatu. Sprawdź plik i jego uprawnienia, a następnie ponów odczyt.",
+    "pathPermissionsOptions": "Opcje i pomoc"
   },
   "overviewLayoutNarrow": "Zmniejsz szerokość karty",
   "overviewLayoutWiden": "Zwiększ szerokość karty",