Pre-release 1.2.7: OCI fixes, 12 new catalog applications and docs updates

Last changes before version 1.2.7.

OCI manager Apps
- Multi-container applications start while one of their containers is
  being backed up: the start hook waits until vzdump releases it and does
  not start it twice. The DHCP client of a dependency no longer keeps the
  lock of the hook, so later starts do not hang, and the watchdog waits
  while a dependency is locked. Installing or updating ProxMenux replaces
  the published copies of the hook already in place.
- Images built from scratch with a numeric user, such as ddns-updater,
  install: the container is created from a copy of the image that adds
  the /etc/passwd and /etc/group Proxmox VE needs, and the application
  runs with the user the image declares. The downloaded image stays
  unchanged. An image with a named user and no user database stops
  before anything is created, with a message that says why.

Catalog
- Twelve new applications: MDBListarr, CrossWatch, Free Games Claimer
  Remaster, Cloudreve, Poznote and AceStream HTTP Proxy, suggested in
  discussion #440, and the Dockur images of Chrony, Dnsmasq, Tor,
  Stunnel, strfry and Statping. The catalog lists 347 applications.
- Their prompts, labels and notes are translated into the seven
  languages of the menus.

Documentation
- OCI manager: architecture, lifecycle and stacks pages revised, with
  larger diagrams and new screenshots.
- Contributors: the page now thanks those developing, reviewing,
  translating and testing ProxMenux today and those who helped in its
  first steps, with new avatars.

Tests for the stack start hook, the watchdog, the user database check
of OCI images and the Tor installation summary.

lang/it.json

@@ -209,6 +209,8 @@
   "Access token of the connector, from the Twingate admin console": "Token di accesso del connettore, dalla console di amministrazione Twingate",
   "Account is not locked": "L'account non è bloccato",
   "Account token from the settings of https://app.foldingathome.org": "Token dell'account dalle impostazioni di https://app.foldingathome.org",
+  "AceStream HTTP Proxy has no web interface: a media player opens its streams.": "AceStream HTTP Proxy non ha un’interfaccia web: i suoi flussi si aprono con un lettore multimediale.",
+  "AceStream engine with its HTTP API for media players.": "Motore AceStream con la sua API HTTP per i lettori multimediali.",
   "Action cancelled due to previous xshok-proxmox modifications.": "Azione annullata per precedenti modifiche di xshok-proxmox.",
   "Action:": "Azione:",
   "Activate Monitor": "Attiva Monitor",
@@ -306,6 +308,7 @@
   "Address of the PostgreSQL server": "Indirizzo del server PostgreSQL",
   "Address of the Redis or Valkey server": "Indirizzo del server Redis o Valkey",
   "Address of the database server (mysql and pgsql only)": "Indirizzo del server del database (solo mysql e pgsql)",
+  "Address of the noVNC session in the links of the notifications (for example 192.168.1.50)": "Indirizzo della sessione noVNC nei link delle notifiche (ad esempio 192.168.1.50)",
   "Address of the oci-compose file": "Indirizzo del file oci-compose",
   "Address to reach Pydio Cells (https://domain or https://IP:8080)": "Indirizzo per raggiungere Pydio Cells (https://domain o https://IP:8080)",
   "Address used to reach wallabag (http://IP or https://wallabag.example.com)": "Indirizzo per raggiungere wallabag (http://IP o https://wallabag.example.com)",
@@ -379,6 +382,7 @@
   "Allocated RAM:": "RAM assegnata:",
   "Allocating virtual disk for %s...": "Allocazione del disco virtuale per %s...",
   "Allow TCP port {port} from {subnet} through the host firewall? Existing firewall rules are not changed.": "Consentire il traffico TCP sulla porta {port} dalla sottorete {subnet} attraverso il firewall dell’host? Le regole esistenti non vengono modificate.",
+  "Allowed hostnames for a hostname or reverse proxy (optional)": "Nomi host consentiti per un nome host o un reverse proxy (facoltativo)",
   "Allowed hosts (comma separated; * allows access through the assigned IP)": "Host consentiti (separati da virgole; * consente l’accesso tramite l’IP assegnato)",
   "Allowed source subnet:": "Sottorete di origine consentita:",
   "Allowed web port:": "Porta web consentita:",
@@ -766,6 +770,7 @@
   "Cannot inspect existing ZRAM configurations": "Impossibile ispezionare le configurazioni ZRAM esistenti",
   "Cannot inspect existing ZRAM generator configuration": "Impossibile ispezionare la configurazione del generatore ZRAM esistente",
   "Cannot load backup library: lib_host_backup_common.sh": "Impossibile caricare la libreria di backup: lib_host_backup_common.sh",
+  "Cannot prepare the OCI archive:": "Impossibile preparare l'archivio OCI:",
   "Cannot proceed with invalid export path.": "Impossibile procedere con un percorso di esportazione non valido.",
   "Cannot proceed with invalid share name.": "Impossibile procedere con un nome di condivisione non valido.",
   "Cannot reach Proxmox repositories": "Impossibile raggiungere i repository Proxmox",
@@ -963,6 +968,7 @@
   "Chrome is the official web browser from Google, built to be fast, secure, and customizable.": "Chrome è il browser web ufficiale di Google, progettato per essere veloce, sicuro e personalizzabile.",
   "Chromium is an open-source browser project that aims to build a safer, faster, and more stable way for all users to experience the web.": "Chromium è un progetto di browser open source che mira a offrire a tutti un'esperienza web più sicura, veloce e stabile.",
   "Circular dependency:": "Dipendenza circolare:",
+  "Claims the free games of Steam, Epic, Prime Gaming, GOG and more.": "Riscatta i giochi gratuiti di Steam, Epic, Prime Gaming, GOG e altri.",
   "Clean disk metadata": "Pulisci metadati disco",
   "Cleaned up": "Pulizia completata",
   "Cleaning cached files...": "Pulizia dei file in cache...",
@@ -986,6 +992,7 @@
   "Clearing login credentials...": "Cancellazione delle credenziali di accesso...",
   "Client (run a bandwidth test to a server)": "Client (esegui un test banda verso un server)",
   "Client determines best version to use": "Il client determina la versione migliore da usare",
+  "Client networks permitted to query NTP (comma-separated CIDRs)": "Reti client autorizzate a interrogare NTP (CIDR separati da virgole)",
   "Clients reach the VPN through the public address and the UDP port given during the installation, so that port must be forwarded to this container.": "I client raggiungono la VPN tramite l'indirizzo pubblico e la porta UDP indicata durante l'installazione: questa porta deve quindi essere inoltrata al container.",
   "Cloning Coral driver repository (feranick fork)...": "Clonazione del repository dei driver Coral (fork feranick)...",
   "Cloning Lynis from GitHub...": "Clonazione di Lynis da GitHub...",
@@ -994,6 +1001,7 @@
   "Cloud Database Manager.": "Gestore di database cloud.",
   "Cloud storage synchronization and FUSE mounts": "Sincronizzazione con storage cloud e mount FUSE",
   "Cloud-Init Automated Installers": "Programmi di installazione automatizzati Cloud-Init",
+  "Cloudreve": "Cloudreve",
   "Cluster certificates updated": "Certificati cluster aggiornati",
   "Cluster configuration (advanced)": "Configurazione cluster (avanzata)",
   "Cluster data will be applied automatically at next boot.": "I dati del cluster verranno applicati automaticamente al prossimo avvio.",
@@ -1574,6 +1582,7 @@
   "Cross-platform file sharing made easy.": "Condivisione di file tra piattaforme, senza complicazioni.",
   "Cross-platform monitoring tool.": "Strumento di monitoraggio multipiattaforma.",
   "Cross-version detected — safe restore mode": "Rilevate versioni diverse: modalità di ripristino sicuro",
+  "CrossWatch": "CrossWatch",
   "Current": "Attuale",
   "Current CIFS mounts:": "Montaggi CIFS attuali:",
   "Current Configuration": "Configurazione attuale",
@@ -1737,9 +1746,11 @@
   "Desktop UI backup created": "Backup interfaccia desktop creato",
   "Desktop and Mobile UI patched": "Patch applicata all’interfaccia desktop e mobile",
   "Destination Directory": "Directory di destinazione",
+  "Destination TCP port for the TLS tunnel": "Porta TCP di destinazione del tunnel TLS",
   "Destination directory does not exist:": "La directory di destinazione non esiste:",
   "Destination directory is not writable:": "La directory di destinazione non è scrivibile:",
   "Destination path for the copy (typically outside ProxMenux state):": "Percorso di destinazione della copia (di solito fuori dai dati di stato ProxMenux):",
+  "Destination server address for the TLS tunnel": "Indirizzo del server di destinazione del tunnel TLS",
   "Destination:": "Destinazione:",
   "Destroy a ZFS dataset (irreversible)": "Distruggi un dataset ZFS (irreversibile)",
   "Destructive rollback": "Rollback distruttivo",
@@ -2776,8 +2787,10 @@
   "HAOS One is a community image that runs Docker inside the container. The LXC stays unprivileged, but the inner AppArmor profiles may not be available. The first start downloads Home Assistant Core and its add-ons. If the check fails, the CT and /mnt/data are kept for diagnosis.": "HAOS One è un’immagine della comunità che esegue Docker nel container. LXC resta non privilegiato, ma i profili AppArmor interni potrebbero non essere disponibili. Il primo avvio scarica Home Assistant Core e i suoi componenti aggiuntivi. Se la verifica fallisce, CT e /mnt/data vengono conservati per la diagnosi.",
   "HAOS One profile declined": "Profilo HAOS One rifiutato",
   "HAOS One requires an unprivileged unmanaged LXC with nesting and keyctl, 2 cores, 2048 MB RAM, rootfs of at least 12 GB and /mnt/data of at least 16 GB on a container volume included in backups": "HAOS One richiede un container LXC non privilegiato e non gestito, con nesting e keyctl, 2 core, 2048 MB di RAM, rootfs di almeno 12 GB e /mnt/data di almeno 16 GB su un volume del container incluso nei backup",
+  "HLS stream: port 6878, path /ace/manifest.m3u8?id= followed by the channel ID.": "Flusso HLS: porta 6878, percorso /ace/manifest.m3u8?id= seguito dall’ID del canale.",
   "HOSTNAME": "NOME HOST",
   "HTML5 Network Speed Test Server.": "Server HTML5 per test velocità di rete.",
+  "HTTP CONNECT proxy: use the same IP address and port 8118. These addresses are proxy settings, not web links.": "Proxy HTTP CONNECT: usa lo stesso indirizzo IP e la porta 8118. Questi indirizzi sono impostazioni del proxy, non link web.",
   "HTTP service check without a saved URL": "Controllo servizio HTTP senza URL salvato",
   "Habridge emulates Philips Hue API to other home automation gateways such as an Amazon Echo/Dot Gen 1 (gen 2 has issues discovering ha-bridge) or other systems that support Philips Hue. The Bridge handles basic commands such as On, Off and brightness commands of the hue protocol. This bridge can control most devices that have a distinct API.": "Habridge emula l'API Philips Hue per altri gateway domotici, come Amazon Echo/Dot di prima generazione (la seconda generazione ha problemi a rilevare ha-bridge), e per altri sistemi compatibili con Philips Hue. Gestisce i comandi di base del protocollo Hue, come accensione, spegnimento e luminosità, e può controllare la maggior parte dei dispositivi dotati di un'API dedicata.",
   "HandBrake is an open-source tool, built by volunteers, for converting video from nearly any format to a selection of modern, widely supported codecs.": "HandBrake è uno strumento open source sviluppato da volontari per convertire video da quasi qualsiasi formato in una selezione di codec moderni e ampiamente supportati.",
@@ -2910,6 +2923,7 @@
   "Host write access confirmed.": "Accesso in scrittura dell'host confermato.",
   "Hostname": "Nome host",
   "Hot changes applied. No reboot needed for these paths.": "Modifiche a caldo applicate. Nessun riavvio necessario per questi percorsi.",
+  "Hours between claiming runs (0 disables interval runs)": "Ore tra un’esecuzione e l’altra (0 disattiva le esecuzioni a intervalli)",
   "How do you want to add it?": "Come vuoi aggiungerlo?",
   "How do you want to authenticate this backup target?": "Come vuoi autenticare questa destinazione di backup?",
   "How do you want to select the": "Come vuoi selezionare il server",
@@ -3641,6 +3655,7 @@
   "LibreWolf is a custom and independent version of Firefox, with the primary goals of privacy, security and user freedom. LibreWolf also aims to remove all the telemetry, data collection and annoyances, as well as disabling anti-freedom features like DRM.": "LibreWolf è una versione personalizzata e indipendente di Firefox incentrata su privacy, sicurezza e libertà degli utenti. Mira inoltre a eliminare telemetria, raccolta dei dati e altre seccature, disabilitando funzionalità che limitano la libertà dell’utente, come DRM.",
   "Librespeed is a very lightweight Speedtest implemented in Javascript, using XMLHttpRequest and Web Workers.": "Librespeed è uno speed test molto leggero, implementato in JavaScript con XMLHttpRequest e Web Workers.",
   "Lidarr is a music collection manager for Usenet and BitTorrent users. It can monitor multiple RSS feeds for new tracks from your favorite artists and will grab, sort and rename them. It can also be configured to automatically upgrade the quality of files already downloaded when a better quality format becomes available.": "Lidarr è un gestore di raccolte musicali per utenti Usenet e BitTorrent. Può monitorare diversi feed RSS per trovare nuovi brani dei tuoi artisti preferiti, scaricarli, ordinarli e rinominarli. Può anche aggiornare automaticamente la qualità dei file già scaricati quando è disponibile una versione di qualità superiore.",
+  "Lightweight DNS forwarder and cache.": "Inoltro e cache DNS leggeri.",
   "Lightweight Docker management UI": "Interfaccia leggera per gestire Docker",
   "Likely cause: host directory permissions deny the container's mapped UID.": "Causa probabile: le autorizzazioni della directory host negano l'accesso all'UID mappato del container.",
   "Limiting size and optimizing journald": "Limitazione delle dimensioni e ottimizzazione di journald",
@@ -3714,6 +3729,8 @@
   "Log2RAM write scheduled every": "Scrittura Log2RAM programmata ogni",
   "Log:": "Registro:",
   "Logged-in users": "Utenti connessi",
+  "Login email used by every store (optional)": "E-mail di accesso usata da tutti i negozi (facoltativo)",
+  "Login password used by every store (optional)": "Password di accesso usata da tutti i negozi (facoltativo)",
   "Login to {registry} timed out. Saved credentials were not changed.": "Tempo scaduto per l'accesso a {registry}. Le credenziali salvate non sono state modificate.",
   "Logout from {registry} timed out. Saved file credentials were not changed.": "Tempo scaduto per la disconnessione da {registry}. Le credenziali salvate nel file non sono state modificate.",
   "Logrotate optimization completed": "Ottimizzazione Logrotate completata",
@@ -3754,8 +3771,11 @@
   "MAC address": "Indirizzo MAC",
   "MACHINE TYPE": "TIPO DI MACCHINA",
   "MAME is a free and open-source emulator designed to emulate the hardware of arcade games, video game consoles, old computers and other systems in software on modern personal computers.": "MAME è un emulatore gratuito e open source progettato per riprodurre via software su computer moderni l'hardware di giochi arcade, console, vecchi computer e altri sistemi.",
+  "MDBList lists synced to Radarr and Sonarr.": "Liste di MDBList sincronizzate con Radarr e Sonarr.",
+  "MDBListarr": "MDBListarr",
   "MOTD configuration updated successfully": "Configurazione MOTD aggiornata con successo",
   "MOTD configuration was already up to date": "Configurazione MOTD già aggiornata",
+  "MPEG-TS stream: port 6878, path /ace/getstream?id= followed by the channel ID.": "Flusso MPEG-TS: porta 6878, percorso /ace/getstream?id= seguito dall’ID del canale.",
   "MTU SIZE": "DIMENSIONE MTU",
   "Machine Type": "Tipo macchina",
   "Machine i440fx": "Macchina i440fx",
@@ -4022,6 +4042,7 @@
   "NICs:": "NIC:",
   "NOT FOUND": "NON TROVATO",
   "NOTE: The host directory and its contents will remain unchanged.": "NOTA: la directory host e il suo contenuto rimarranno invariati.",
+  "NTP time server for the network.": "Server dell’ora NTP per la rete.",
   "NUT server user for clients such as PeaNUT": "Utente del server NUT per client come PeaNUT",
   "NVENC patch detected — list narrowed to versions supported by keylase/nvidia-patch.": "Rilevata patch NVENC: elenco ristretto alle versioni supportate da keylase/nvidia-patch.",
   "NVIDIA (CUDA)": "NVIDIA (CUDA)",
@@ -4487,6 +4508,7 @@
   "Non-free firmware warnings disabled": "Avvisi sul firmware non libero disabilitati",
   "None": "Nessuno",
   "Normalizing stable monitor service...": "Normalizzazione del servizio Monitor stabile in corso...",
+  "Nostr relay.": "Relay Nostr.",
   "Not Mounted": "Non montato",
   "Not a JSON object:": "Non è un oggetto JSON:",
   "Not all platforms support Controller/NVMe passthrough reliably.": "Non tutte le piattaforme supportano il passthrough Controller/NVMe in modo affidabile.",
@@ -4507,6 +4529,7 @@
   "Not required (password only)": "Non richiesto (solo password)",
   "Not required (token only)": "Non richiesto (solo token)",
   "Not yet verified by ProxMenux (beta)": "Non ancora verificato da ProxMenux (beta)",
+  "Note-taking with tags, workspaces, attachments and a REST API.": "Note con tag, spazi di lavoro, allegati e un’API REST.",
   "Note: A system reboot will be required after enabling IOMMU.": "Nota: sarà necessario riavviare il sistema dopo aver abilitato IOMMU.",
   "Note: this only works if the NFS server does NOT use 'all_squash' for root.": "Nota: funziona solo se il server NFS NON utilizza 'all_squash' per root.",
   "Notes": "Note",
@@ -4590,6 +4613,7 @@
   "Only a Docker Swarm uses these settings, so they are not applied:": "Queste impostazioni si usano solo in Docker Swarm, quindi non vengono applicate:",
   "Only a full sha256 image digest is supported.": "È supportato solo un digest sha256 completo dell'immagine.",
   "Only an installed standalone OCI instance can adopt external changes": "Solo un’istanza OCI autonoma installata può acquisire modifiche esterne",
+  "Only applications configured to use this proxy send their traffic through Tor.": "Solo le applicazioni configurate per usare questo proxy inviano il loro traffico attraverso Tor.",
   "Only backed-up Proxmox volumes can be adopted": "L'adozione dei volumi Proxmox richiede l'opzione backup=1",
   "Only convert to privileged if absolutely necessary for your use case.": "Converti in privilegiato solo se assolutamente necessario per il tuo caso d'uso.",
   "Only fully free disks are shown (not system-used and not referenced by VM/LXC).": "Sono mostrati solo i dischi completamente liberi (non usati dal sistema né referenziati da VM/LXC).",
@@ -4778,6 +4802,7 @@
   "Password of the admin account": "Password dell'account amministratore",
   "Password of the deprecated Flowise application login (only read by Flowise versions before 3.0.1)": "Password di accesso all'applicazione Flowise, ormai deprecata (letta solo dalle versioni di Flowise precedenti alla 3.0.1)",
   "Password of the main AdGuard Home": "Password dell'istanza principale di AdGuard Home",
+  "Password of the noVNC browser session": "Password della sessione del browser noVNC",
   "Password of the superuser account": "Password dell'account superutente",
   "Password or API token secret:": "Password o segreto del token API:",
   "Password or secret": "Password o segreto",
@@ -4909,6 +4934,8 @@
   "Power state D3cold/D0 transitions may be inaccessible": "Le transizioni dello stato di alimentazione D3cold/D0 potrebbero essere inaccessibili",
   "Powerful OCR powered by DeepSeek AI": "OCR avanzato basato sull'IA di DeepSeek",
   "Powerful networking tool": "Potente strumento di rete",
+  "Poznote": "Poznote",
+  "Poznote administrator": "Amministratore di Poznote",
   "Pre-check found": "Il controllo preliminare ha rilevato",
   "Pre-configure destinations so you don't have to enter them every time you back up.": "Preconfigura le destinazioni in modo da non doverle inserire ogni volta che esegui il backup.",
   "Pre-existing gasket-dkms package removed.": "Pacchetto gasket-dkms preesistente rimosso.",
@@ -4961,6 +4988,7 @@
   "Previous installation restored": "Installazione precedente ripristinata",
   "Previous shutdowns": "Arresti precedenti",
   "Primary GID for Emby": "GID primario per Emby",
+  "Primary upstream DNS server": "Server DNS upstream principale",
   "Privacy-first finance app with envelope budgeting and multi-device sync.": "App finanziaria attenta alla privacy con gestione del budget a buste e sincronizzazione tra dispositivi.",
   "Privacy-first, self-hosted PDF toolkit": "Strumenti PDF self-hosted orientati alla privacy",
   "Private installation record saved": "Record privato di installazione salvato",
@@ -5054,6 +5082,7 @@
   "Proxmox VE 8 to 9 Manual Upgrade Guide": "Guida aggiornamento manuale Proxmox VE da 8 a 9",
   "Proxmox VE 9.x no-subscription repository created": "Repository senza abbonamento Proxmox VE 9.x creato",
   "Proxmox VE Helper Scripts": "Proxmox VE Helper Scripts",
+  "Proxmox VE cannot create a container from this image: it declares a user but does not include /etc/passwd and /etc/group. Nothing was created.": "Proxmox VE non può creare un container da questa immagine: dichiara un utente, ma non include /etc/passwd né /etc/group. Non è stato creato nulla.",
   "Proxmox VE configuration completed.": "Configurazione Proxmox VE completata.",
   "Proxmox VE safe update completed": "Aggiornamento sicuro di Proxmox VE completato",
   "Proxmox auth logger service created and started": "Servizio log autenticazione Proxmox creato e avviato",
@@ -5589,6 +5618,7 @@
   "SMB port 445:": "Porta SMB 445:",
   "SMB ports:": "Porte SMB:",
   "SMB, NFS and Time Machine shares from a web panel": "Condivisioni SMB, NFS e Time Machine da un pannello web",
+  "SOCKS5 proxy: configure your application with the LXC IP address shown above and port 9050.": "Proxy SOCKS5: configura la tua applicazione con l’indirizzo IP del LXC indicato sopra e la porta 9050.",
   "SR-IOV Configuration Detected": "Rilevata configurazione SR-IOV",
   "SSD Emulation": "Emulazione SSD",
   "SSH access": "Accesso SSH",
@@ -5704,6 +5734,7 @@
   "Search results for:": "Risultati ricerca per:",
   "Search/Filter Scripts": "Cerca/filtra script",
   "Searchable document archive with OCR": "Archivio documenti ricercabile con OCR",
+  "Secondary upstream DNS server": "Server DNS upstream secondario",
   "Secure Disk Formatter": "Formattatore di dischi sicuro",
   "Secure Gateway (Tailscale VPN)": "Secure Gateway (VPN Tailscale)",
   "Secure Gateway deployed successfully!": "Secure Gateway distribuito con successo!",
@@ -5897,6 +5928,7 @@
   "Self-hosted ZeroTier network controller with web UI for centralized management.": "Controller di rete ZeroTier self-hosted con interfaccia web per la gestione centralizzata.",
   "Self-hosted cloud data migration & sync manager": "Gestore self-hosted per migrare e sincronizzare dati cloud",
   "Self-hosted collaborative bookmark manager to collect, read, annotate, and fully preserve what matters, all in one place.": "Gestore collaborativo di segnalibri self-hosted per raccogliere, leggere, annotare e conservare integralmente ciò che conta, tutto in un unico posto.",
+  "Self-hosted file management and sharing with multiple storage providers.": "Gestione e condivisione di file self-hosted con più provider di archiviazione.",
   "Self-hosted file sharing with a modern web interface": "Condivisione file self-hosted con interfaccia web moderna",
   "Self-hosted file toolkit for images, video, audio, PDFs, and files": "Set di strumenti self-hosted per immagini, video, audio, PDF e altri file",
   "Self-hosted internet archiving solution": "Soluzione self-hosted per archiviare contenuti Internet",
@@ -6214,7 +6246,9 @@
   "Static IP": "IP statico",
   "Static IPv4 address": "Indirizzo IPv4 statico",
   "Static IPv4 address for": "Indirizzo IPv4 statico per",
+  "Statping": "Statping",
   "Status": "Stato",
+  "Status page and uptime monitoring.": "Pagina di stato e monitoraggio della disponibilità.",
   "Status:": "Stato:",
   "Steam is the ultimate destination for playing, discussing, and creating games.": "Steam è la piattaforma di riferimento per giocare, discutere e creare giochi.",
   "SteamGridDB": "SteamGridDB",
@@ -6286,6 +6320,7 @@
   "Storage:": "Storage:",
   "Stored Credentials:": "Credenziali archiviate:",
   "Stored credentials:": "Credenziali archiviate:",
+  "Stores to run, separated by commas (empty runs the default stores)": "Negozi da eseguire, separati da virgole (vuoto esegue i negozi predefiniti)",
   "Stremio is a modern media center that gives you the freedom to watch everything you want.": "Stremio è un moderno media center per guardare tutto ciò che si desidera.",
   "Subdomains for the certificate, comma separated (wildcard for *.domain)": "Sottodomini del certificato, separati da virgole (wildcard per *.domain)",
   "Subnet": "Sottorete",
@@ -6350,6 +6385,7 @@
   "TCP optimizations configuration completed": "Configurazione ottimizzazioni TCP completata",
   "TCP optimizations reverted (defaults restored on next reboot)": "Ottimizzazioni TCP rimosse (valori predefiniti ripristinati al prossimo riavvio)",
   "TCP port 5201 is reachable (firewall on server)": "La porta TCP 5201 è raggiungibile (firewall sul server)",
+  "TLS tunnel for a TCP service.": "Tunnel TLS per un servizio TCP.",
   "TLS verification failed for {registry}. Install the registry CA in /etc/containers/certs.d/{registry}/ca.crt.": "Verifica TLS non riuscita per {registry}. Installa la CA del registro in /etc/containers/certs.d/{registry}/ca.crt.",
   "TPM device added to VM": "Dispositivo TPM aggiunto alla VM",
   "TPM storage selection failed or was cancelled. VM creation aborted.": "Selezione storage TPM non riuscita o annullata. Creazione VM interrotta.",
@@ -6702,6 +6738,7 @@
   "The image requests NVIDIA, but the host has no working NVIDIA driver": "L'immagine richiede NVIDIA, ma l'host non ha un driver NVIDIA funzionante",
   "The image requests disabling part of the AppArmor or seccomp confinement. Continue only if you trust the image and accept this risk.": "L’immagine richiede di disabilitare parte dell’isolamento AppArmor o seccomp. Continuare solo se si ritiene affidabile l’immagine e si accetta il rischio.",
   "The image requests disabling part of the AppArmor or seccomp confinement. The Compose offers an optional AppArmor or seccomp relaxation; it will stay disabled unless the user selects it. Continue only if you trust the image and accept this risk.": "L’immagine richiede di disabilitare parte dell’isolamento AppArmor o seccomp. Compose consente di allentare queste restrizioni; l’opzione resta disattivata salvo selezione dell’utente. Continuare solo se si ritiene affidabile l’immagine e si accetta il rischio.",
+  "The image user is not numeric:": "L'utente dell'immagine non è numerico:",
   "The image was not found in its registry, or it is private:": "L'immagine non è stata trovata nel suo registro, o è privata:",
   "The imported Compose requests privileged, but the official jlesage/handbrake documentation does not require it; ProxMenux keeps the LXC unprivileged.": "Il file Compose importato richiede privileged, ma la documentazione ufficiale di jlesage/handbrake non lo richiede; ProxMenux mantiene il LXC non privilegiato.",
   "The imported OCI groups are not numeric": "I gruppi OCI importati non sono numerici",
@@ -7142,6 +7179,7 @@
   "Time is up; Home Assistant OS could not be confirmed as running": "Tempo scaduto; non è stato possibile confermare che Home Assistant OS sia in esecuzione",
   "Time settings configured - Timezone:": "Impostazioni ora configurate - Fuso orario:",
   "Time synchronization reset to UTC": "La sincronizzazione dell'ora è stata reimpostata su UTC",
+  "Time zone of the fixed daily run times": "Fuso orario degli orari fissi di esecuzione giornaliera",
   "Timezone": "Fuso orario",
   "Tip: Also mount the VirtIO ISO for drivers and guest agent installer": "Suggerimento: montare anche l'ISO VirtIO per i driver e il programma di installazione dell'agente guest",
   "Tip: You can install the QEMU Guest Agent inside the VM with:": "Suggerimento: è possibile installare QEMU Guest Agent nella VM con:",
@@ -7178,6 +7216,8 @@
   "Top memory processes in CT": "Processi CT con maggior consumo memoria",
   "Top-level configs, secrets and other global options are not yet supported": "Le configurazioni, i segreti e le altre opzioni globali di primo livello non sono ancora supportati",
   "Top-level volume options are not yet supported": "Le opzioni dei volumi di primo livello non sono ancora supportate",
+  "Tor SOCKS5 and HTTP proxy.": "Proxy SOCKS5 e HTTP di Tor.",
+  "Tor is a proxy, not a website. It has no web interface.": "Tor è un proxy, non un sito web. Non ha un’interfaccia web.",
   "Total": "Totale",
   "Total members:": "Membri totali:",
   "Total routes": "Rotte totali",
@@ -7187,6 +7227,7 @@
   "Transmission is designed for easy, powerful use. Transmission has the features you want from a BitTorrent client: encryption, a web interface, peer exchange, magnet links, DHT, µTP, UPnP and NAT-PMP port forwarding, webseed support, watch directories, tracker editing, global and per-torrent speed limits, and more.": "Transmission è progettato per essere facile da usare senza rinunciare alle funzionalità. Offre le caratteristiche desiderate in un client BitTorrent: crittografia, interfaccia web, scambio di peer, link magnet, DHT, µTP, UPnP e inoltro delle porte NAT-PMP, supporto webseed, directory monitorate, modifica dei tracker, limiti di velocità globali e per singolo torrent e altro ancora.",
   "Tried pvesm path and manual detection methods": "Provati pvesm path e i metodi di rilevamento manuale",
   "Trust this certificate and save it for scheduled backups?": "Considerare attendibile questo certificato e salvarlo per i backup pianificati?",
+  "Trusted origins for a hostname or reverse proxy, with scheme and port (optional)": "Origini attendibili per un nome host o un reverse proxy, con schema e porta (facoltativo)",
   "Try Again": "Riprova",
   "Try a different search term.": "Provare un termine di ricerca diverso.",
   "Try accessing": "Prova ad accedere",
@@ -7447,6 +7488,7 @@
   "Upload to PBS is currently: no. Pick an action:": "Caricamento su PBS: no. Selezionare un’azione:",
   "Upload to PBS is currently: yes. Pick an action:": "Caricamento su PBS: sì. Selezionare un’azione:",
   "Upload to PBS: enable, disable or rotate the recovery passphrase": "Caricamento su PBS: abilita, disabilita o sostituisci la passphrase di ripristino",
+  "Upstream NTP servers": "Server NTP upstream",
   "Uptime and who is logged in": "Tempo di attività e utenti connessi",
   "Usage:": "Utilizzo:",
   "Use \"Check test progress\" to see results.": "Usare \"Controlla l’avanzamento del test\" per vedere i risultati.",
@@ -7719,6 +7761,7 @@
   "Warning: Limited PCI Reset Support": "Avvertenza: supporto reset PCI limitato",
   "Warning: both VMs have autostart enabled (onboot=1).": "Attenzione: entrambe le VM hanno l'avvio automatico abilitato (onboot=1).",
   "Warnings": "Avvisi",
+  "Watch history, ratings and watchlists synced between media servers and trackers.": "Cronologia, valutazioni e watchlist sincronizzate tra server multimediali e tracker.",
   "Watchdog": "Watchdog",
   "Watchdog (off): restart the application when it crashes": "Watchdog (disattivato): riavvio in caso di arresto anomalo",
   "Watchdog (on): restart the application when it crashes": "Watchdog (attivato): riavvio in caso di arresto anomalo",
@@ -8192,6 +8235,8 @@
   "no passphrase": "nessuna passphrase",
   "no password": "nessuna password",
   "no-subscription repository": "repository no-subscription",
+  "noVNC browser session": "Sessione del browser noVNC",
+  "noVNC browser session (password only)": "Sessione del browser noVNC (solo password)",
   "no_root_squash": "no_root_squash",
   "non-ProxMenux .tar archive(s) in this path": "in questo percorso",
   "none": "nessun elemento",