Pre-release 1.2.7: OCI fixes, 12 new catalog applications and docs updates

Last changes before version 1.2.7.

OCI manager Apps
- Multi-container applications start while one of their containers is
  being backed up: the start hook waits until vzdump releases it and does
  not start it twice. The DHCP client of a dependency no longer keeps the
  lock of the hook, so later starts do not hang, and the watchdog waits
  while a dependency is locked. Installing or updating ProxMenux replaces
  the published copies of the hook already in place.
- Images built from scratch with a numeric user, such as ddns-updater,
  install: the container is created from a copy of the image that adds
  the /etc/passwd and /etc/group Proxmox VE needs, and the application
  runs with the user the image declares. The downloaded image stays
  unchanged. An image with a named user and no user database stops
  before anything is created, with a message that says why.

Catalog
- Twelve new applications: MDBListarr, CrossWatch, Free Games Claimer
  Remaster, Cloudreve, Poznote and AceStream HTTP Proxy, suggested in
  discussion #440, and the Dockur images of Chrony, Dnsmasq, Tor,
  Stunnel, strfry and Statping. The catalog lists 347 applications.
- Their prompts, labels and notes are translated into the seven
  languages of the menus.

Documentation
- OCI manager: architecture, lifecycle and stacks pages revised, with
  larger diagrams and new screenshots.
- Contributors: the page now thanks those developing, reviewing,
  translating and testing ProxMenux today and those who helped in its
  first steps, with new avatars.

Tests for the stack start hook, the watchdog, the user database check
of OCI images and the Tor installation summary.

lang/de.json

@@ -209,6 +209,8 @@
   "Access token of the connector, from the Twingate admin console": "Zugriffstoken des Connectors aus der Twingate-Verwaltungskonsole",
   "Account is not locked": "Das Konto ist nicht gesperrt",
   "Account token from the settings of https://app.foldingathome.org": "Konto-Token aus den Einstellungen von https://app.foldingathome.org",
+  "AceStream HTTP Proxy has no web interface: a media player opens its streams.": "AceStream HTTP Proxy hat keine Weboberfläche: Seine Streams werden mit einem Mediaplayer geöffnet.",
+  "AceStream engine with its HTTP API for media players.": "AceStream-Engine mit ihrer HTTP-API für Mediaplayer.",
   "Action cancelled due to previous xshok-proxmox modifications.": "Aktion aufgrund früherer xshok-proxmox-Änderungen abgebrochen.",
   "Action:": "Aktion:",
   "Activate Monitor": "Monitor aktivieren",
@@ -306,6 +308,7 @@
   "Address of the PostgreSQL server": "Adresse des PostgreSQL-Servers",
   "Address of the Redis or Valkey server": "Adresse des Redis- oder Valkey-Servers",
   "Address of the database server (mysql and pgsql only)": "Adresse des Datenbankservers (nur mysql und pgsql)",
+  "Address of the noVNC session in the links of the notifications (for example 192.168.1.50)": "Adresse der noVNC-Sitzung in den Links der Benachrichtigungen (zum Beispiel 192.168.1.50)",
   "Address of the oci-compose file": "Adresse der oci-compose-Datei",
   "Address to reach Pydio Cells (https://domain or https://IP:8080)": "Adresse bis Pydio Cells (https://domain oder https://IP:8080)",
   "Address used to reach wallabag (http://IP or https://wallabag.example.com)": "Adresse, über die wallabag erreicht wurde (http://IP oder https://wallabag.example.com)",
@@ -379,6 +382,7 @@
   "Allocated RAM:": "Zugewiesener RAM:",
   "Allocating virtual disk for %s...": "Virtueller Datenträger für %s wird zugewiesen...",
   "Allow TCP port {port} from {subnet} through the host firewall? Existing firewall rules are not changed.": "TCP-Port {port} von {subnet} durch die Host-Firewall zulassen? Bestehende Firewall-Regeln werden nicht geändert.",
+  "Allowed hostnames for a hostname or reverse proxy (optional)": "Erlaubte Hostnamen für einen Hostnamen oder Reverse-Proxy (optional)",
   "Allowed hosts (comma separated; * allows access through the assigned IP)": "Zulässige Hosts (Komma getrennt; * ermöglicht den Zugriff über die zugewiesene IP)",
   "Allowed source subnet:": "Zulässiges Quellsubnetz:",
   "Allowed web port:": "Erlaubter Webport:",
@@ -766,6 +770,7 @@
   "Cannot inspect existing ZRAM configurations": "Vorhandene ZRAM-Konfigurationen können nicht überprüft werden",
   "Cannot inspect existing ZRAM generator configuration": "Die vorhandene ZRAM-Generatorkonfiguration kann nicht überprüft werden",
   "Cannot load backup library: lib_host_backup_common.sh": "Sicherungsbibliothek kann nicht geladen werden: lib_host_backup_common.sh",
+  "Cannot prepare the OCI archive:": "Das OCI-Archiv kann nicht vorbereitet werden:",
   "Cannot proceed with invalid export path.": "Mit ungültigem Exportpfad kann nicht fortgefahren werden.",
   "Cannot proceed with invalid share name.": "Mit ungültigem Freigabenamen kann nicht fortgefahren werden.",
   "Cannot reach Proxmox repositories": "Proxmox-Repositorys können nicht erreicht werden",
@@ -963,6 +968,7 @@
   "Chrome is the official web browser from Google, built to be fast, secure, and customizable.": "Chrome ist der offizielle Webbrowser von Google, der schnell, sicher und anpassbar ist.",
   "Chromium is an open-source browser project that aims to build a safer, faster, and more stable way for all users to experience the web.": "Chromium ist ein Open-Source-Browser-Projekt, das darauf abzielt, eine sicherere, schnellere und stabilere Möglichkeit für alle Benutzer zu schaffen, das Web zu erleben.",
   "Circular dependency:": "Zirkularabhängigkeit:",
+  "Claims the free games of Steam, Epic, Prime Gaming, GOG and more.": "Holt sich die kostenlosen Spiele von Steam, Epic, Prime Gaming, GOG und mehr.",
   "Clean disk metadata": "Bereinigen Sie die Festplattenmetadaten",
   "Cleaned up": "Aufgeräumt",
   "Cleaning cached files...": "Zwischengespeicherte Dateien bereinigen...",
@@ -986,6 +992,7 @@
   "Clearing login credentials...": "Anmeldedaten werden gelöscht...",
   "Client (run a bandwidth test to a server)": "Client (führen Sie einen Bandbreitentest für einen Server durch)",
   "Client determines best version to use": "Der Kunde bestimmt die beste zu verwendende Version",
+  "Client networks permitted to query NTP (comma-separated CIDRs)": "Client-Netzwerke, die NTP abfragen dürfen (CIDRs durch Kommas getrennt)",
   "Clients reach the VPN through the public address and the UDP port given during the installation, so that port must be forwarded to this container.": "Clients erreichen das VPN über die öffentliche Adresse und den während der Installation angegebenen UDP-Port, so dass der Port an diesen Container weitergeleitet werden muss.",
   "Cloning Coral driver repository (feranick fork)...": "Klonen des Coral-Treiber-Repositorys (Feranick-Fork) ...",
   "Cloning Lynis from GitHub...": "Lynis von GitHub klonen...",
@@ -994,6 +1001,7 @@
   "Cloud Database Manager.": "Cloud Database Manager.",
   "Cloud storage synchronization and FUSE mounts": "Cloud Storage Synchronisation und FUSE-Mounts",
   "Cloud-Init Automated Installers": "Automatisierte Cloud-Init-Installationsprogramme",
+  "Cloudreve": "Cloudreve",
   "Cluster certificates updated": "Clusterzertifikate aktualisiert",
   "Cluster configuration (advanced)": "Clusterkonfiguration (erweitert)",
   "Cluster data will be applied automatically at next boot.": "Clusterdaten werden beim nächsten Start automatisch angewendet.",
@@ -1574,6 +1582,7 @@
   "Cross-platform file sharing made easy.": "Plattformübergreifendes Filesharing leicht gemacht.",
   "Cross-platform monitoring tool.": "Plattformübergreifendes Monitoring-Tool.",
   "Cross-version detected — safe restore mode": "Versionsübergreifend erkannt – sicherer Wiederherstellungsmodus",
+  "CrossWatch": "CrossWatch",
   "Current": "Aktuell",
   "Current CIFS mounts:": "Aktuelle CIFS-Mounts:",
   "Current Configuration": "Aktuelle Konfiguration",
@@ -1737,9 +1746,11 @@
   "Desktop UI backup created": "Backup der Desktop-Benutzeroberfläche erstellt",
   "Desktop and Mobile UI patched": "Desktop- und Mobil-UI gepatcht",
   "Destination Directory": "Zielverzeichnis",
+  "Destination TCP port for the TLS tunnel": "Ziel-TCP-Port für den TLS-Tunnel",
   "Destination directory does not exist:": "Zielverzeichnis existiert nicht:",
   "Destination directory is not writable:": "Zielverzeichnis ist nicht beschreibbar:",
   "Destination path for the copy (typically outside ProxMenux state):": "Zielpfad für die Kopie (normalerweise außerhalb des ProxMenux-Status):",
+  "Destination server address for the TLS tunnel": "Adresse des Zielservers für den TLS-Tunnel",
   "Destination:": "Ziel:",
   "Destroy a ZFS dataset (irreversible)": "Zerstören Sie einen ZFS-Datensatz (irreversibel)",
   "Destructive rollback": "Zerstörerischer Rollback",
@@ -2776,8 +2787,10 @@
   "HAOS One is a community image that runs Docker inside the container. The LXC stays unprivileged, but the inner AppArmor profiles may not be available. The first start downloads Home Assistant Core and its add-ons. If the check fails, the CT and /mnt/data are kept for diagnosis.": "HAOS One ist ein Community-Image, das Docker im Container ausführt. Der LXC bleibt unprivilegiert, aber die inneren AppArmor-Profile sind möglicherweise nicht verfügbar. Der erste Start lädt Home Assistant Core und seine Add-ons herunter. Wenn die Überprüfung fehlschlägt, werden die CT und / mnt / Daten zur Diagnose aufbewahrt.",
   "HAOS One profile declined": "HAOS One-Profil rückläufig",
   "HAOS One requires an unprivileged unmanaged LXC with nesting and keyctl, 2 cores, 2048 MB RAM, rootfs of at least 12 GB and /mnt/data of at least 16 GB on a container volume included in backups": "HAOS One requires ein unprivilegiertes unmanaged LXC mit Nesting und Keyctl, 2 Kernen, 2048 MB RAM, Rootfs von mindestens 12 GB und /mnt / Daten von mindestens 16 GB auf einem Containervolumen, das in Backups enthalten ist",
+  "HLS stream: port 6878, path /ace/manifest.m3u8?id= followed by the channel ID.": "HLS-Stream: Port 6878, Pfad /ace/manifest.m3u8?id= gefolgt von der Kanal-ID.",
   "HOSTNAME": "HOSTNAME",
   "HTML5 Network Speed Test Server.": "HTML5-Netzwerkgeschwindigkeitstestserver.",
+  "HTTP CONNECT proxy: use the same IP address and port 8118. These addresses are proxy settings, not web links.": "HTTP-CONNECT-Proxy: Verwenden Sie dieselbe IP-Adresse und Port 8118. Diese Adressen sind Proxy-Einstellungen, keine Weblinks.",
   "HTTP service check without a saved URL": "HTTP Service Check ohne gespeicherte URL",
   "Habridge emulates Philips Hue API to other home automation gateways such as an Amazon Echo/Dot Gen 1 (gen 2 has issues discovering ha-bridge) or other systems that support Philips Hue. The Bridge handles basic commands such as On, Off and brightness commands of the hue protocol. This bridge can control most devices that have a distinct API.": "Habridge emuliert Philips Hue API zu anderen Home Automation Gateways wie einem Amazon Echo / Dot Gen 1 (Gen 2 hat Probleme bei der Erkennung von Ha-Bridge) oder anderen Systemen, die Philips Hue unterstützen. Die Bridge verarbeitet grundlegende Befehle wie Ein-, Aus- und Helligkeitsbefehle des Farbtonprotokolls. Diese Brücke kann die meisten Geräte mit einer bestimmten API steuern.",
   "HandBrake is an open-source tool, built by volunteers, for converting video from nearly any format to a selection of modern, widely supported codecs.": "HandBrake ist ein Open-Source-Tool, das von Freiwilligen entwickelt wurde, um Videos aus fast jedem Format in eine Auswahl moderner, weithin unterstützter Codecs zu konvertieren.",
@@ -2910,6 +2923,7 @@
   "Host write access confirmed.": "Host-Schreibzugriff bestätigt.",
   "Hostname": "Hostname",
   "Hot changes applied. No reboot needed for these paths.": "Heiße Änderungen angewendet. Für diese Pfade ist kein Neustart erforderlich.",
+  "Hours between claiming runs (0 disables interval runs)": "Stunden zwischen den Durchläufen (0 deaktiviert die Intervall-Durchläufe)",
   "How do you want to add it?": "Wie möchten Sie es hinzufügen?",
   "How do you want to authenticate this backup target?": "Wie möchten Sie dieses Sicherungsziel authentifizieren?",
   "How do you want to select the": "Wie möchten Sie das auswählen?",
@@ -3641,6 +3655,7 @@
   "LibreWolf is a custom and independent version of Firefox, with the primary goals of privacy, security and user freedom. LibreWolf also aims to remove all the telemetry, data collection and annoyances, as well as disabling anti-freedom features like DRM.": "LibreWolf ist eine benutzerdefinierte und unabhängige Version von Firefox mit den Hauptzielen Privatsphäre, Sicherheit und Benutzerfreiheit. LibreWolf zielt auch darauf ab, alle Telemetrie, Datenerfassung und Ärgernisse zu entfernen sowie Anti-Freiheits-Funktionen wie DRM zu deaktivieren.",
   "Librespeed is a very lightweight Speedtest implemented in Javascript, using XMLHttpRequest and Web Workers.": "Librespeed ist ein sehr leichter Speedtest, der in Javascript implementiert ist und XMLHttpRequest und Web Workers verwendet.",
   "Lidarr is a music collection manager for Usenet and BitTorrent users. It can monitor multiple RSS feeds for new tracks from your favorite artists and will grab, sort and rename them. It can also be configured to automatically upgrade the quality of files already downloaded when a better quality format becomes available.": "Lidarr ist ein Musiksammlungsmanager für Usenet- und BitTorrent-Benutzer. Es kann mehrere RSS-Feeds für neue Tracks von Ihren Lieblingskünstlern überwachen und sie greifen, sortieren und umbenennen. Es kann auch so konfiguriert werden, dass die Qualität der bereits heruntergeladenen Dateien automatisch aktualisiert wird, wenn ein besseres Qualitätsformat verfügbar ist.",
+  "Lightweight DNS forwarder and cache.": "Schlanker DNS-Forwarder und -Cache.",
   "Lightweight Docker management UI": "Leichtgewichtige Docker Management UI",
   "Likely cause: host directory permissions deny the container's mapped UID.": "Wahrscheinliche Ursache: Hostverzeichnisberechtigungen verweigern die zugeordnete UID des Containers.",
   "Limiting size and optimizing journald": "Begrenzung der Größe und Optimierung des Journals",
@@ -3714,6 +3729,8 @@
   "Log2RAM write scheduled every": "Log2RAM-Schreibvorgang alle geplant",
   "Log:": "Protokoll:",
   "Logged-in users": "Angemeldete Benutzer",
+  "Login email used by every store (optional)": "Anmelde-E-Mail für alle Shops (optional)",
+  "Login password used by every store (optional)": "Anmeldepasswort für alle Shops (optional)",
   "Login to {registry} timed out. Saved credentials were not changed.": "Zeitüberschreitung bei der Anmeldung bei {registry}. Gespeicherte Anmeldeinformationen wurden nicht geändert.",
   "Logout from {registry} timed out. Saved file credentials were not changed.": "Zeitüberschreitung beim Abmelden von {registry}. Die Anmeldeinformationen der gespeicherten Datei wurden nicht geändert.",
   "Logrotate optimization completed": "Logrotate-Optimierung abgeschlossen",
@@ -3754,8 +3771,11 @@
   "MAC address": "MAC-Adresse",
   "MACHINE TYPE": "MASCHINENTYP",
   "MAME is a free and open-source emulator designed to emulate the hardware of arcade games, video game consoles, old computers and other systems in software on modern personal computers.": "MAME ist ein kostenloser und Open-Source-Emulator, der entwickelt wurde, um die Hardware von Arcade-Spielen, Videospielkonsolen, alten Computern und anderen Systemen in Software auf modernen PCs zu emulieren.",
+  "MDBList lists synced to Radarr and Sonarr.": "MDBList-Listen, synchronisiert mit Radarr und Sonarr.",
+  "MDBListarr": "MDBListarr",
   "MOTD configuration updated successfully": "MOTD-Konfiguration erfolgreich aktualisiert",
   "MOTD configuration was already up to date": "Die MOTD-Konfiguration war bereits auf dem neuesten Stand",
+  "MPEG-TS stream: port 6878, path /ace/getstream?id= followed by the channel ID.": "MPEG-TS-Stream: Port 6878, Pfad /ace/getstream?id= gefolgt von der Kanal-ID.",
   "MTU SIZE": "MTU-GRÖSSE",
   "Machine Type": "Maschinentyp",
   "Machine i440fx": "Maschine i440fx",
@@ -4022,6 +4042,7 @@
   "NICs:": "Netzwerkkarten:",
   "NOT FOUND": "NICHT GEFUNDEN",
   "NOTE: The host directory and its contents will remain unchanged.": "HINWEIS: Das Hostverzeichnis und sein Inhalt bleiben unverändert.",
+  "NTP time server for the network.": "NTP-Zeitserver für das Netzwerk.",
   "NUT server user for clients such as PeaNUT": "NUT server-Benutzer für Clients wie PeaNUT",
   "NVENC patch detected — list narrowed to versions supported by keylase/nvidia-patch.": "NVENC-Patch erkannt – Liste eingegrenzt auf Versionen, die von keylase/nvidia-patch unterstützt werden.",
   "NVIDIA (CUDA)": "NVIDIEN (CUDA)",
@@ -4487,6 +4508,7 @@
   "Non-free firmware warnings disabled": "Warnungen zu nicht kostenloser Firmware deaktiviert",
   "None": "Keiner",
   "Normalizing stable monitor service...": "Der stabile Monitordienst wird normalisiert...",
+  "Nostr relay.": "Nostr-Relay.",
   "Not Mounted": "Nicht montiert",
   "Not a JSON object:": "Kein JSON-Objekt:",
   "Not all platforms support Controller/NVMe passthrough reliably.": "Nicht alle Plattformen unterstützen zuverlässig Controller/NVMe-Passthrough.",
@@ -4507,6 +4529,7 @@
   "Not required (password only)": "Nicht required (nur Passwort)",
   "Not required (token only)": "Nicht required (nur Token)",
   "Not yet verified by ProxMenux (beta)": "Noch nicht verifiziert durch ProxMenux (beta)",
+  "Note-taking with tags, workspaces, attachments and a REST API.": "Notizen mit Tags, Arbeitsbereichen, Anhängen und einer REST-API.",
   "Note: A system reboot will be required after enabling IOMMU.": "Hinweis: Nach der Aktivierung von IOMMU ist ein Systemneustart erforderlich.",
   "Note: this only works if the NFS server does NOT use 'all_squash' for root.": "Hinweis: Dies funktioniert nur, wenn der NFS-Server NICHT „all_squash“ als Root verwendet.",
   "Notes": "Notizen",
@@ -4590,6 +4613,7 @@
   "Only a Docker Swarm uses these settings, so they are not applied:": "Nur ein Docker Swarm verwendet diese Einstellungen, so dass sie nicht angewendet werden:",
   "Only a full sha256 image digest is supported.": "Es wird nur ein vollständiger sha256-Image-Digest unterstützt.",
   "Only an installed standalone OCI instance can adopt external changes": "Nur eine installierte eigenständige OCI-Instanz kann externe Änderungen übernehmen",
+  "Only applications configured to use this proxy send their traffic through Tor.": "Nur Anwendungen, die für diesen Proxy konfiguriert sind, senden ihren Verkehr über Tor.",
   "Only backed-up Proxmox volumes can be adopted": "Es können nur gesicherte Proxmox-Volumes übernommen werden",
   "Only convert to privileged if absolutely necessary for your use case.": "Konvertieren Sie nur dann in privilegiert, wenn dies für Ihren Anwendungsfall unbedingt erforderlich ist.",
   "Only fully free disks are shown (not system-used and not referenced by VM/LXC).": "Es werden nur vollständig freie Festplatten angezeigt (nicht vom System verwendet und nicht von VM/LXC referenziert).",
@@ -4778,6 +4802,7 @@
   "Password of the admin account": "Passwort des Admin-Kontos",
   "Password of the deprecated Flowise application login (only read by Flowise versions before 3.0.1)": "Passwort des veralteten Flowise-Anwendungs-Logins (nur von Flowise-Versionen vor 3.0.1) gelesen",
   "Password of the main AdGuard Home": "Passwort des Haupt-AdGuard Home",
+  "Password of the noVNC browser session": "Passwort der noVNC-Browsersitzung",
   "Password of the superuser account": "Passwort des Superuser-Kontos",
   "Password or API token secret:": "Passwort oder API-Token-Geheimnis:",
   "Password or secret": "Passwort oder Geheimnis",
@@ -4909,6 +4934,8 @@
   "Power state D3cold/D0 transitions may be inaccessible": "Auf die Übergänge des Energiezustands D3cold/D0 kann möglicherweise nicht zugegriffen werden",
   "Powerful OCR powered by DeepSeek AI": "Leistungsstarke OCR powered by DeepSeek AI",
   "Powerful networking tool": "Leistungsstarkes Netzwerk-Tool",
+  "Poznote": "Poznote",
+  "Poznote administrator": "Poznote-Administrator",
   "Pre-check found": "Vorabprüfung gefunden",
   "Pre-configure destinations so you don't have to enter them every time you back up.": "Konfigurieren Sie Ziele vorab, damit Sie sie nicht bei jedem Backup erneut eingeben müssen.",
   "Pre-existing gasket-dkms package removed.": "Vorhandenes „gasket-dkms“-Paket entfernt.",
@@ -4961,6 +4988,7 @@
   "Previous installation restored": "Frühere Installation wiederhergestellt",
   "Previous shutdowns": "Frühere Abschaltungen",
   "Primary GID for Emby": "Primäre GID für Emby",
+  "Primary upstream DNS server": "Primärer Upstream-DNS-Server",
   "Privacy-first finance app with envelope budgeting and multi-device sync.": "Privacy-First Finance App mit Umschlag budgeting und Multi-Device-Sync.",
   "Privacy-first, self-hosted PDF toolkit": "Privacy-First, selbst gehostetes PDF-Toolkit",
   "Private installation record saved": "Private Installationsaufzeichnung gespeichert",
@@ -5054,6 +5082,7 @@
   "Proxmox VE 8 to 9 Manual Upgrade Guide": "Manuelles Upgrade-Handbuch für Proxmox VE 8 auf 9",
   "Proxmox VE 9.x no-subscription repository created": "Proxmox VE 9.x No-Subscription-Repository erstellt",
   "Proxmox VE Helper Scripts": "Proxmox VE-Hilfsskripte",
+  "Proxmox VE cannot create a container from this image: it declares a user but does not include /etc/passwd and /etc/group. Nothing was created.": "Proxmox VE kann aus diesem Image keinen Container erstellen: Es gibt einen Benutzer an, enthält aber weder /etc/passwd noch /etc/group. Es wurde nichts erstellt.",
   "Proxmox VE configuration completed.": "Proxmox VE-Konfiguration abgeschlossen.",
   "Proxmox VE safe update completed": "Sicheres Proxmox VE-Update abgeschlossen",
   "Proxmox auth logger service created and started": "Proxmox-Auth-Logger-Dienst erstellt und gestartet",
@@ -5589,6 +5618,7 @@
   "SMB port 445:": "SMB-Port 445:",
   "SMB ports:": "SMB-Ports:",
   "SMB, NFS and Time Machine shares from a web panel": "SMB-, NFS- und Time Machine-Freigaben über ein Webpanel",
+  "SOCKS5 proxy: configure your application with the LXC IP address shown above and port 9050.": "SOCKS5-Proxy: Konfigurieren Sie Ihre Anwendung mit der oben angezeigten LXC-IP-Adresse und Port 9050.",
   "SR-IOV Configuration Detected": "SR-IOV-Konfiguration erkannt",
   "SSD Emulation": "SSD-Emulation",
   "SSH access": "SSH-Zugang",
@@ -5704,6 +5734,7 @@
   "Search results for:": "Suchergebnisse für:",
   "Search/Filter Scripts": "Such-/Filterskripte",
   "Searchable document archive with OCR": "Durchsuchbares Dokumentenarchiv mit OCR",
+  "Secondary upstream DNS server": "Sekundärer Upstream-DNS-Server",
   "Secure Disk Formatter": "Sicherer Festplattenformatierer",
   "Secure Gateway (Tailscale VPN)": "Secure Gateway (Tailscale VPN)",
   "Secure Gateway deployed successfully!": "Secure Gateway erfolgreich bereitgestellt!",
@@ -5897,6 +5928,7 @@
   "Self-hosted ZeroTier network controller with web UI for centralized management.": "Selbst gehosteter ZeroTier-Netzwerkcontroller mit Web-Benutzeroberfläche zur zentralen Verwaltung.",
   "Self-hosted cloud data migration & sync manager": "Selbst gehostete Cloud Datenmigration & Sync Manager",
   "Self-hosted collaborative bookmark manager to collect, read, annotate, and fully preserve what matters, all in one place.": "Selbst gehosteter kollaborativer Bookmark-Manager, um alles an einem Ort zu sammeln, zu lesen, zu kommentieren und vollständig zu bewahren, was wichtig ist.",
+  "Self-hosted file management and sharing with multiple storage providers.": "Selbst gehostete Dateiverwaltung und -freigabe mit mehreren Speicheranbietern.",
   "Self-hosted file sharing with a modern web interface": "Self-Hosted File Sharing mit einem modernen Web-Interface",
   "Self-hosted file toolkit for images, video, audio, PDFs, and files": "Selbst gehostetes Datei-Toolkit für Bilder, Video, Audio, PDFs und Dateien",
   "Self-hosted internet archiving solution": "Selbst gehostete Internet-Archivierungslösung",
@@ -6214,7 +6246,9 @@
   "Static IP": "Statisches IP",
   "Static IPv4 address": "Statische IPv4-Adresse",
   "Static IPv4 address for": "Statische IPv4-Adresse für",
+  "Statping": "Statping",
   "Status": "Status",
+  "Status page and uptime monitoring.": "Statusseite und Verfügbarkeitsüberwachung.",
   "Status:": "Status:",
   "Steam is the ultimate destination for playing, discussing, and creating games.": "Steam ist das ultimative Ziel zum Spielen, Diskutieren und Erstellen von Spielen.",
   "SteamGridDB": "SteamGridDB",
@@ -6286,6 +6320,7 @@
   "Storage:": "Lagerung:",
   "Stored Credentials:": "Gespeicherte Anmeldeinformationen:",
   "Stored credentials:": "Gespeicherte Zugangsdaten:",
+  "Stores to run, separated by commas (empty runs the default stores)": "Auszuführende Shops, durch Kommas getrennt (leer führt die Standard-Shops aus)",
   "Stremio is a modern media center that gives you the freedom to watch everything you want.": "Stremio ist ein modernes Medienzentrum, das Ihnen die Freiheit gibt, alles zu sehen, was Sie wollen.",
   "Subdomains for the certificate, comma separated (wildcard for *.domain)": "Subdomains für das Zertifikat, Komma getrennt (Wildcard für *.domain)",
   "Subnet": "Subnetz",
@@ -6350,6 +6385,7 @@
   "TCP optimizations configuration completed": "Die Konfiguration der TCP-Optimierungen ist abgeschlossen",
   "TCP optimizations reverted (defaults restored on next reboot)": "TCP-Optimierungen wurden zurückgesetzt (Standardeinstellungen werden beim nächsten Neustart wiederhergestellt)",
   "TCP port 5201 is reachable (firewall on server)": "TCP-Port 5201 ist erreichbar (Firewall auf Server)",
+  "TLS tunnel for a TCP service.": "TLS-Tunnel für einen TCP-Dienst.",
   "TLS verification failed for {registry}. Install the registry CA in /etc/containers/certs.d/{registry}/ca.crt.": "TLS-Überprüfung für {registry} fehlgeschlagen. Installieren Sie die Registrierungs-CA in /etc/containers/certs.d/{registry}/ca.crt.",
   "TPM device added to VM": "TPM-Gerät zur VM hinzugefügt",
   "TPM storage selection failed or was cancelled. VM creation aborted.": "Die Auswahl des TPM-Speichers ist fehlgeschlagen oder wurde abgebrochen. VM-Erstellung wurde abgebrochen.",
@@ -6702,6 +6738,7 @@
   "The image requests NVIDIA, but the host has no working NVIDIA driver": "Das Bild fordert NVIDIA an, aber der Host hat keinen funktionierenden NVIDIA-Treiber",
   "The image requests disabling part of the AppArmor or seccomp confinement. Continue only if you trust the image and accept this risk.": "Das Bild fordert die Deaktivierung eines Teils der AppArmor- oder seccomp-Beschränkung auf. Fahren Sie nur fort, wenn Sie dem Image vertrauen und dieses Risiko akzeptieren.",
   "The image requests disabling part of the AppArmor or seccomp confinement. The Compose offers an optional AppArmor or seccomp relaxation; it will stay disabled unless the user selects it. Continue only if you trust the image and accept this risk.": "Das Bild fordert die Deaktivierung eines Teils der AppArmor- oder seccomp-Beschränkung auf. Das Compose bietet eine optionale AppArmor- oder seccomp-Entspannung; es bleibt deaktiviert, es sei denn, der Benutzer wählt es aus. Fahren Sie nur fort, wenn Sie dem Image vertrauen und dieses Risiko akzeptieren.",
+  "The image user is not numeric:": "Der Benutzer des Images ist nicht numerisch:",
   "The image was not found in its registry, or it is private:": "Das Bild wurde nicht in seiner Registrierung gefunden, oder es ist privat:",
   "The imported Compose requests privileged, but the official jlesage/handbrake documentation does not require it; ProxMenux keeps the LXC unprivileged.": "Die importierte Compose verlangt privilegiert, aber die offizielle jlesage/handbrake Dokumentation require es nicht; ProxMenux hält die LXC unprivilegiert.",
   "The imported OCI groups are not numeric": "Importierte OCI-Gruppen sind nicht numerisch",
@@ -7142,6 +7179,7 @@
   "Time is up; Home Assistant OS could not be confirmed as running": "Die Zeit ist abgelaufen; Home Assistant OS konnte nicht als ausgeführt bestätigt werden",
   "Time settings configured - Timezone:": "Konfigurierte Zeiteinstellungen – Zeitzone:",
   "Time synchronization reset to UTC": "Zeitsynchronisation auf UTC zurückgesetzt",
+  "Time zone of the fixed daily run times": "Zeitzone der festen täglichen Ausführungszeiten",
   "Timezone": "Zeitzone",
   "Tip: Also mount the VirtIO ISO for drivers and guest agent installer": "Tipp: Mounten Sie auch die VirtIO-ISO für Treiber und Gast-Agent-Installationsprogramm",
   "Tip: You can install the QEMU Guest Agent inside the VM with:": "Tipp: Sie können den QEMU Guest Agent in der VM installieren mit:",
@@ -7178,6 +7216,8 @@
   "Top memory processes in CT": "Top-Gedächtnisprozesse in der CT",
   "Top-level configs, secrets and other global options are not yet supported": "Top-Level-Konfigurationen, Geheimnisse und andere globale Optionen werden noch nicht unterstützt",
   "Top-level volume options are not yet supported": "Top-Level-Volumenoptionen werden noch nicht unterstützt",
+  "Tor SOCKS5 and HTTP proxy.": "Tor-SOCKS5- und HTTP-Proxy.",
+  "Tor is a proxy, not a website. It has no web interface.": "Tor ist ein Proxy, keine Website. Es hat keine Weboberfläche.",
   "Total": "Gesamt",
   "Total members:": "Gesamtzahl der Mitglieder:",
   "Total routes": "Gesamtrouten",
@@ -7187,6 +7227,7 @@
   "Transmission is designed for easy, powerful use. Transmission has the features you want from a BitTorrent client: encryption, a web interface, peer exchange, magnet links, DHT, µTP, UPnP and NAT-PMP port forwarding, webseed support, watch directories, tracker editing, global and per-torrent speed limits, and more.": "Transmission wurde für eine einfache und leistungsstarke Nutzung entwickelt. Transmission verfügt über die Funktionen, die Sie von einem BitTorrent-Client erwarten: Verschlüsselung, eine Web-Schnittstelle, Peer-Exchange, Magnet-Links, DHT, μTP, UPnP und NAT-PMP Port-Weiterleitung, Webseed-Unterstützung, Watch-Verzeichnisse, Tracker-Bearbeitung, globale und per-Torrent-Geschwindigkeitsbeschränkungen und mehr.",
   "Tried pvesm path and manual detection methods": "pvesm path und manuelle Erkennungsmethoden wurden versucht",
   "Trust this certificate and save it for scheduled backups?": "Diesem Zertifikat vertrauen und es für geplante Sicherungen speichern?",
+  "Trusted origins for a hostname or reverse proxy, with scheme and port (optional)": "Vertrauenswürdige Ursprünge für einen Hostnamen oder Reverse-Proxy, mit Schema und Port (optional)",
   "Try Again": "Versuchen Sie es erneut",
   "Try a different search term.": "Versuchen Sie es mit einem anderen Suchbegriff.",
   "Try accessing": "Versuchen Sie, darauf zuzugreifen",
@@ -7447,6 +7488,7 @@
   "Upload to PBS is currently: no. Pick an action:": "Hochladen auf PBS ist derzeit: Nein. Wählen Sie eine Aktion:",
   "Upload to PBS is currently: yes. Pick an action:": "Auf PBS hochladen ist derzeit: ja. Wählen Sie eine Aktion:",
   "Upload to PBS: enable, disable or rotate the recovery passphrase": "Auf PBS hochladen: Wiederherstellungspassphrase aktivieren, deaktivieren oder drehen",
+  "Upstream NTP servers": "Upstream-NTP-Server",
   "Uptime and who is logged in": "Betriebszeit und wer angemeldet ist",
   "Usage:": "Verwendung:",
   "Use \"Check test progress\" to see results.": "Verwenden Sie „Testfortschritt prüfen“, um die Ergebnisse anzuzeigen.",
@@ -7719,6 +7761,7 @@
   "Warning: Limited PCI Reset Support": "Warnung: Eingeschränkte PCI-Reset-Unterstützung",
   "Warning: both VMs have autostart enabled (onboot=1).": "Warnung: Auf beiden VMs ist der Autostart aktiviert (onboot=1).",
   "Warnings": "Warnungen",
+  "Watch history, ratings and watchlists synced between media servers and trackers.": "Wiedergabeverlauf, Bewertungen und Merklisten, synchronisiert zwischen Medienservern und Trackern.",
   "Watchdog": "Watchdog",
   "Watchdog (off): restart the application when it crashes": "Watchdog (aus): Anwendung neu starten, wenn sie abstürzt",
   "Watchdog (on): restart the application when it crashes": "Watchdog (ein): Anwendung neu starten, wenn sie abstürzt",
@@ -8192,6 +8235,8 @@
   "no passphrase": "keine Passphrase",
   "no password": "kein Passwort",
   "no-subscription repository": "no-subscription-Repository",
+  "noVNC browser session": "noVNC-Browsersitzung",
+  "noVNC browser session (password only)": "noVNC-Browsersitzung (nur Passwort)",
   "no_root_squash": "no_root_squash",
   "non-ProxMenux .tar archive(s) in this path": "Nicht-ProxMenux-.tar-Archive in diesem Pfad",
   "none": "keine",