Pre-release 1.2.7: OCI fixes, 12 new catalog applications and docs updates

Last changes before version 1.2.7.

OCI manager Apps
- Multi-container applications start while one of their containers is
  being backed up: the start hook waits until vzdump releases it and does
  not start it twice. The DHCP client of a dependency no longer keeps the
  lock of the hook, so later starts do not hang, and the watchdog waits
  while a dependency is locked. Installing or updating ProxMenux replaces
  the published copies of the hook already in place.
- Images built from scratch with a numeric user, such as ddns-updater,
  install: the container is created from a copy of the image that adds
  the /etc/passwd and /etc/group Proxmox VE needs, and the application
  runs with the user the image declares. The downloaded image stays
  unchanged. An image with a named user and no user database stops
  before anything is created, with a message that says why.

Catalog
- Twelve new applications: MDBListarr, CrossWatch, Free Games Claimer
  Remaster, Cloudreve, Poznote and AceStream HTTP Proxy, suggested in
  discussion #440, and the Dockur images of Chrony, Dnsmasq, Tor,
  Stunnel, strfry and Statping. The catalog lists 347 applications.
- Their prompts, labels and notes are translated into the seven
  languages of the menus.

Documentation
- OCI manager: architecture, lifecycle and stacks pages revised, with
  larger diagrams and new screenshots.
- Contributors: the page now thanks those developing, reviewing,
  translating and testing ProxMenux today and those who helped in its
  first steps, with new avatars.

Tests for the stack start hook, the watchdog, the user database check
of OCI images and the Tor installation summary.

lang/pt.json

@@ -209,6 +209,8 @@
   "Access token of the connector, from the Twingate admin console": "Token de acesso do conector, no console administrativo Twingate",
   "Account is not locked": "A conta não está bloqueada",
   "Account token from the settings of https://app.foldingathome.org": "Token de conta das configurações de https://app.foldingathome.org",
+  "AceStream HTTP Proxy has no web interface: a media player opens its streams.": "O AceStream HTTP Proxy não tem interface web: as suas transmissões abrem-se com um leitor multimédia.",
+  "AceStream engine with its HTTP API for media players.": "Motor AceStream com a sua API HTTP para leitores multimédia.",
   "Action cancelled due to previous xshok-proxmox modifications.": "Ação cancelada devido a modificações anteriores do xshok-proxmox.",
   "Action:": "Ação:",
   "Activate Monitor": "Ativar monitor",
@@ -306,6 +308,7 @@
   "Address of the PostgreSQL server": "Endereço do servidor PostgreSQL",
   "Address of the Redis or Valkey server": "Endereço do servidor Redis ou Valkey",
   "Address of the database server (mysql and pgsql only)": "Endereço do servidor de banco de dados (somente mysql e pgsql)",
+  "Address of the noVNC session in the links of the notifications (for example 192.168.1.50)": "Endereço da sessão noVNC nas ligações das notificações (por exemplo, 192.168.1.50)",
   "Address of the oci-compose file": "Endereço do arquivo oci-compose",
   "Address to reach Pydio Cells (https://domain or https://IP:8080)": "Endereço para chegar a Pydio Cells (https://domínio ou https://IP:8080)",
   "Address used to reach wallabag (http://IP or https://wallabag.example.com)": "Endereço utilizado para chegar ao wallabag (http://IP ou https://wallabag.example.com)",
@@ -379,6 +382,7 @@
   "Allocated RAM:": "RAM atribuída:",
   "Allocating virtual disk for %s...": "A alocar o disco virtual para %s...",
   "Allow TCP port {port} from {subnet} through the host firewall? Existing firewall rules are not changed.": "Permitir porta TCP {port} de {subnet} através do firewall do host? As regras de firewall existentes não são alteradas.",
+  "Allowed hostnames for a hostname or reverse proxy (optional)": "Nomes de anfitrião permitidos para um nome de anfitrião ou proxy inverso (opcional)",
   "Allowed hosts (comma separated; * allows access through the assigned IP)": "Hosts permitidas (separados por vírgula; * permite o acesso através do IP atribuído)",
   "Allowed source subnet:": "Sub-rede de origem permitida:",
   "Allowed web port:": "Porta web permitida:",
@@ -766,6 +770,7 @@
   "Cannot inspect existing ZRAM configurations": "Não é possível inspecionar configurações ZRAM existentes",
   "Cannot inspect existing ZRAM generator configuration": "Não é possível inspecionar a configuração existente do gerador ZRAM",
   "Cannot load backup library: lib_host_backup_common.sh": "Não é possível carregar a biblioteca de backup: lib_host_backup_common.sh",
+  "Cannot prepare the OCI archive:": "Não foi possível preparar o arquivo OCI:",
   "Cannot proceed with invalid export path.": "Não é possível prosseguir com caminho de exportação inválido.",
   "Cannot proceed with invalid share name.": "Não é possível continuar com um nome de compartilhamento inválido.",
   "Cannot reach Proxmox repositories": "Não é possível acessar os repositórios Proxmox",
@@ -963,6 +968,7 @@
   "Chrome is the official web browser from Google, built to be fast, secure, and customizable.": "Chrome é o navegador oficial do Google, construído para ser rápido, seguro e personalizável.",
   "Chromium is an open-source browser project that aims to build a safer, faster, and more stable way for all users to experience the web.": "Chromium é um projeto de navegador de código aberto que visa construir uma maneira mais segura, rápida e estável para todos os usuários experimentarem a web.",
   "Circular dependency:": "Dependência circular:",
+  "Claims the free games of Steam, Epic, Prime Gaming, GOG and more.": "Resgata os jogos gratuitos da Steam, Epic, Prime Gaming, GOG e outros.",
   "Clean disk metadata": "Limpar metadados do disco",
   "Cleaned up": "Limpo",
   "Cleaning cached files...": "Limpando arquivos em cache...",
@@ -986,6 +992,7 @@
   "Clearing login credentials...": "Limpando credenciais de login...",
   "Client (run a bandwidth test to a server)": "Cliente (execute um teste de largura de banda em um servidor)",
   "Client determines best version to use": "O cliente determina a melhor versão a ser usada",
+  "Client networks permitted to query NTP (comma-separated CIDRs)": "Redes de clientes autorizadas a consultar NTP (CIDR separados por vírgulas)",
   "Clients reach the VPN through the public address and the UDP port given during the installation, so that port must be forwarded to this container.": "Os clientes chegam à VPN através do endereço público e da porta UDP fornecida durante a instalação, de modo que a porta deve ser encaminhada para este recipiente.",
   "Cloning Coral driver repository (feranick fork)...": "Clonando repositório de driver Coral (feranick fork)...",
   "Cloning Lynis from GitHub...": "Clonando Lynis do GitHub...",
@@ -994,6 +1001,7 @@
   "Cloud Database Manager.": "Gerenciador de banco de dados em nuvem.",
   "Cloud storage synchronization and FUSE mounts": "Sincronização de armazenamento em nuvem e montagem FUSE",
   "Cloud-Init Automated Installers": "Instaladores automatizados Cloud-Init",
+  "Cloudreve": "Cloudreve",
   "Cluster certificates updated": "Certificados de cluster atualizados",
   "Cluster configuration (advanced)": "Configuração de cluster (avançado)",
   "Cluster data will be applied automatically at next boot.": "os dados do cluster serão aplicados automaticamente na próxima inicialização.",
@@ -1574,6 +1582,7 @@
   "Cross-platform file sharing made easy.": "O compartilhamento de arquivos entre plataformas tornou-se fácil.",
   "Cross-platform monitoring tool.": "Ferramenta de monitorização multiplataforma.",
   "Cross-version detected — safe restore mode": "Versão cruzada detectada – modo de restauração seguro",
+  "CrossWatch": "CrossWatch",
   "Current": "Atual",
   "Current CIFS mounts:": "Montagens CIFS atuais:",
   "Current Configuration": "Configuração atual",
@@ -1737,9 +1746,11 @@
   "Desktop UI backup created": "Backup da IU do desktop criado",
   "Desktop and Mobile UI patched": "Interface de desktop e móvel corrigida",
   "Destination Directory": "Diretório de destino",
+  "Destination TCP port for the TLS tunnel": "Porta TCP de destino do túnel TLS",
   "Destination directory does not exist:": "O diretório de destino não existe:",
   "Destination directory is not writable:": "O diretório de destino não é gravável:",
   "Destination path for the copy (typically outside ProxMenux state):": "Caminho de destino para a cópia (normalmente fora do estado ProxMenux):",
+  "Destination server address for the TLS tunnel": "Endereço do servidor de destino do túnel TLS",
   "Destination:": "Destino:",
   "Destroy a ZFS dataset (irreversible)": "Destruir um conjunto de dados ZFS (irreversível)",
   "Destructive rollback": "reversão destrutiva",
@@ -2776,8 +2787,10 @@
   "HAOS One is a community image that runs Docker inside the container. The LXC stays unprivileged, but the inner AppArmor profiles may not be available. The first start downloads Home Assistant Core and its add-ons. If the check fails, the CT and /mnt/data are kept for diagnosis.": "HAOS One é uma imagem comunitária que executa Docker dentro do recipiente. O LXC permanece sem privilégios, mas os perfis internos do AppArmor podem não estar disponíveis. O primeiro início baixa o Home Assistant Core e seus add-ons. Se a verificação falhar, a TC e /mnt/dados são mantidos para diagnóstico.",
   "HAOS One profile declined": "O perfil do HAOS One diminuiu",
   "HAOS One requires an unprivileged unmanaged LXC with nesting and keyctl, 2 cores, 2048 MB RAM, rootfs of at least 12 GB and /mnt/data of at least 16 GB on a container volume included in backups": "HAOS One requires um LXC não privilegiado não gerido com nidificação e keyctl, 2 núcleos, 2048 MB RAM, rootfs de pelo menos 12 GB e /mnt/dados de pelo menos 16 GB em um volume de recipiente incluído em backups",
+  "HLS stream: port 6878, path /ace/manifest.m3u8?id= followed by the channel ID.": "Transmissão HLS: porta 6878, caminho /ace/manifest.m3u8?id= seguido do ID do canal.",
   "HOSTNAME": "NOME DO ANFITRIÃO",
   "HTML5 Network Speed Test Server.": "Servidor de Teste de Velocidade de Rede HTML5.",
+  "HTTP CONNECT proxy: use the same IP address and port 8118. These addresses are proxy settings, not web links.": "Proxy HTTP CONNECT: utilize o mesmo endereço IP e a porta 8118. Estes endereços são definições de proxy, não ligações web.",
   "HTTP service check without a saved URL": "Verificação de serviço HTTP sem um URL salvo",
   "Habridge emulates Philips Hue API to other home automation gateways such as an Amazon Echo/Dot Gen 1 (gen 2 has issues discovering ha-bridge) or other systems that support Philips Hue. The Bridge handles basic commands such as On, Off and brightness commands of the hue protocol. This bridge can control most devices that have a distinct API.": "Habridge emula Philips Hue API para outros gateways de automação doméstica, como um Amazon Echo/Dot Gen 1 (gen 2 tem problemas descobrindo ha-bridge) ou outros sistemas que suportam Philips Hue. A Ponte lida com comandos básicos como comandos On, Off e brilho do protocolo de matiz. Esta ponte pode controlar a maioria dos dispositivos que têm uma API distinta.",
   "HandBrake is an open-source tool, built by volunteers, for converting video from nearly any format to a selection of modern, widely supported codecs.": "HandBrake é uma ferramenta de código aberto, construída por voluntários, para converter vídeo de quase qualquer formato para uma seleção de codecs modernos e amplamente suportados.",
@@ -2910,6 +2923,7 @@
   "Host write access confirmed.": "Acesso de gravação do host confirmado.",
   "Hostname": "Nome do host",
   "Hot changes applied. No reboot needed for these paths.": "Mudanças importantes aplicadas. Não é necessária reinicialização para esses caminhos.",
+  "Hours between claiming runs (0 disables interval runs)": "Horas entre execuções (0 desativa as execuções por intervalo)",
   "How do you want to add it?": "Como você deseja adicioná-lo?",
   "How do you want to authenticate this backup target?": "Como você deseja autenticar este destino de backup?",
   "How do you want to select the": "Como você deseja selecionar o",
@@ -3641,6 +3655,7 @@
   "LibreWolf is a custom and independent version of Firefox, with the primary goals of privacy, security and user freedom. LibreWolf also aims to remove all the telemetry, data collection and annoyances, as well as disabling anti-freedom features like DRM.": "LibreWolf é uma versão personalizada e independente do Firefox, com os principais objetivos de privacidade, segurança e liberdade de usuário. LibreWolf também tem como objetivo remover todas as telemetrias, coleta de dados e aborrecimentos, bem como desativar recursos anti-liberdade como DRM.",
   "Librespeed is a very lightweight Speedtest implemented in Javascript, using XMLHttpRequest and Web Workers.": "Librespeed é um Speedtest muito leve implementado em Javascript, usando XMLHttpRequest e Web Workers.",
   "Lidarr is a music collection manager for Usenet and BitTorrent users. It can monitor multiple RSS feeds for new tracks from your favorite artists and will grab, sort and rename them. It can also be configured to automatically upgrade the quality of files already downloaded when a better quality format becomes available.": "Lidarr é um gerenciador de coleção de música para usuários Usenet e BitTorrent. Ele pode monitorar vários feeds RSS para novas faixas de seus artistas favoritos e vai agarrar, classificar e renomeá-los. Ele também pode ser configurado para atualizar automaticamente a qualidade dos arquivos já baixados quando um formato de melhor qualidade fica disponível.",
+  "Lightweight DNS forwarder and cache.": "Reencaminhador e cache DNS leve.",
   "Lightweight Docker management UI": "IU de gestão Docker leve",
   "Likely cause: host directory permissions deny the container's mapped UID.": "Causa provável: as permissões do diretório host negam o UID mapeado do contêiner.",
   "Limiting size and optimizing journald": "Limitando o tamanho e otimizando o diário",
@@ -3714,6 +3729,8 @@
   "Log2RAM write scheduled every": "Gravação Log2RAM agendada a cada",
   "Log:": "Registro:",
   "Logged-in users": "Usuários logados",
+  "Login email used by every store (optional)": "E-mail de início de sessão usado por todas as lojas (opcional)",
+  "Login password used by every store (optional)": "Palavra-passe de início de sessão usada por todas as lojas (opcional)",
   "Login to {registry} timed out. Saved credentials were not changed.": "O login no {registry} expirou. As credenciais salvas não foram alteradas.",
   "Logout from {registry} timed out. Saved file credentials were not changed.": "O logout do {registry} expirou. As credenciais do arquivo salvo não foram alteradas.",
   "Logrotate optimization completed": "Otimização do Logrotate concluída",
@@ -3754,8 +3771,11 @@
   "MAC address": "Endereço MAC",
   "MACHINE TYPE": "TIPO DE MÁQUINA",
   "MAME is a free and open-source emulator designed to emulate the hardware of arcade games, video game consoles, old computers and other systems in software on modern personal computers.": "MAME é um emulador livre e de código aberto projetado para emular o hardware de jogos de arcade, consoles de jogos de vídeo, computadores antigos e outros sistemas em software em computadores pessoais modernos.",
+  "MDBList lists synced to Radarr and Sonarr.": "Listas do MDBList sincronizadas com o Radarr e o Sonarr.",
+  "MDBListarr": "MDBListarr",
   "MOTD configuration updated successfully": "Configuração MOTD atualizada com sucesso",
   "MOTD configuration was already up to date": "a configuração do MOTD já estava atualizada",
+  "MPEG-TS stream: port 6878, path /ace/getstream?id= followed by the channel ID.": "Transmissão MPEG-TS: porta 6878, caminho /ace/getstream?id= seguido do ID do canal.",
   "MTU SIZE": "TAMANHO DA MTU",
   "Machine Type": "Tipo de máquina",
   "Machine i440fx": "Máquina i440fx",
@@ -4022,6 +4042,7 @@
   "NICs:": "Placas de rede:",
   "NOT FOUND": "NÃO ENCONTRADO",
   "NOTE: The host directory and its contents will remain unchanged.": "NOTA: O diretório host e seu conteúdo permanecerão inalterados.",
+  "NTP time server for the network.": "Servidor de hora NTP para a rede.",
   "NUT server user for clients such as PeaNUT": "usuário NUT server para clientes como PeaNUT",
   "NVENC patch detected — list narrowed to versions supported by keylase/nvidia-patch.": "Patch NVENC detectado — lista reduzida às versões suportadas por keylase/nvidia-patch.",
   "NVIDIA (CUDA)": "NVIDIA (CUDA)",
@@ -4487,6 +4508,7 @@
   "Non-free firmware warnings disabled": "Avisos de firmware não-livre desativados",
   "None": "Nenhum",
   "Normalizing stable monitor service...": "Normalizando serviço de monitor estável...",
+  "Nostr relay.": "Relay Nostr.",
   "Not Mounted": "Não montado",
   "Not a JSON object:": "Não é um objecto JSON:",
   "Not all platforms support Controller/NVMe passthrough reliably.": "Nem todas as plataformas oferecem suporte à passagem de controlador/NVMe de maneira confiável.",
@@ -4507,6 +4529,7 @@
   "Not required (password only)": "Não é required (somente palavra-passe)",
   "Not required (token only)": "Não é required (apenas por token)",
   "Not yet verified by ProxMenux (beta)": "Ainda não verificado pelo ProxMenux (beta)",
+  "Note-taking with tags, workspaces, attachments and a REST API.": "Notas com etiquetas, espaços de trabalho, anexos e uma API REST.",
   "Note: A system reboot will be required after enabling IOMMU.": "Nota: Será necessária uma reinicialização do sistema após ativar o IOMMU.",
   "Note: this only works if the NFS server does NOT use 'all_squash' for root.": "Nota: isso só funciona se o servidor NFS NÃO usar 'all_squash' para root.",
   "Notes": "Notas",
@@ -4590,6 +4613,7 @@
   "Only a Docker Swarm uses these settings, so they are not applied:": "Apenas um Swarm Docker usa estas configurações, então elas não são aplicadas:",
   "Only a full sha256 image digest is supported.": "Apenas um resumo completo da imagem sha256 é suportado.",
   "Only an installed standalone OCI instance can adopt external changes": "Somente uma instância OCI autônoma instalada pode adotar alterações externas",
+  "Only applications configured to use this proxy send their traffic through Tor.": "Só as aplicações configuradas para usar este proxy enviam o seu tráfego através do Tor.",
   "Only backed-up Proxmox volumes can be adopted": "Somente volumes Proxmox com backup podem ser adotados",
   "Only convert to privileged if absolutely necessary for your use case.": "Converta para privilegiado apenas se for absolutamente necessário para o seu caso de uso.",
   "Only fully free disks are shown (not system-used and not referenced by VM/LXC).": "Somente discos totalmente livres são mostrados (não usados pelo sistema e não referenciados pelo VM/LXC).",
@@ -4778,6 +4802,7 @@
   "Password of the admin account": "Senha da conta de administrador",
   "Password of the deprecated Flowise application login (only read by Flowise versions before 3.0.1)": "Senha do login do aplicativo Flowise obsoleto (apenas lido pelas versões do Flowise antes de 3.0.1)",
   "Password of the main AdGuard Home": "Senha do AdGuard Home principal",
+  "Password of the noVNC browser session": "Palavra-passe da sessão do navegador noVNC",
   "Password of the superuser account": "Senha da conta de superusuário",
   "Password or API token secret:": "Senha ou token secreto da API:",
   "Password or secret": "Senha ou segredo",
@@ -4909,6 +4934,8 @@
   "Power state D3cold/D0 transitions may be inaccessible": "As transições do estado de energia D3cold/D0 podem estar inacessíveis",
   "Powerful OCR powered by DeepSeek AI": "Poderoso OCR alimentado por AI DeepSeek",
   "Powerful networking tool": "Ferramenta de rede poderosa",
+  "Poznote": "Poznote",
+  "Poznote administrator": "Administrador do Poznote",
   "Pre-check found": "Pré-verificação encontrada",
   "Pre-configure destinations so you don't have to enter them every time you back up.": "Pré-configure destinos para que você não precise inseri-los sempre que fizer backup.",
   "Pre-existing gasket-dkms package removed.": "Pacote gasket-dkms preexistente removido.",
@@ -4961,6 +4988,7 @@
   "Previous installation restored": "Instalação anterior restaurada",
   "Previous shutdowns": "Paralisações anteriores",
   "Primary GID for Emby": "GID primário para Emby",
+  "Primary upstream DNS server": "Servidor DNS a montante principal",
   "Privacy-first finance app with envelope budgeting and multi-device sync.": "App Privacy-first finance com envelope budgeting e sincronização multidispositivo.",
   "Privacy-first, self-hosted PDF toolkit": "Privacy-primeiro, auto-hosted PDF toolkit",
   "Private installation record saved": "Gravação de instalação privada salva",
@@ -5054,6 +5082,7 @@
   "Proxmox VE 8 to 9 Manual Upgrade Guide": "Guia de atualização manual do Proxmox VE 8 a 9",
   "Proxmox VE 9.x no-subscription repository created": "Repositório sem assinatura Proxmox VE 9.x criado",
   "Proxmox VE Helper Scripts": "Scripts auxiliares do Proxmox VE",
+  "Proxmox VE cannot create a container from this image: it declares a user but does not include /etc/passwd and /etc/group. Nothing was created.": "O Proxmox VE não consegue criar um contentor a partir desta imagem: declara um utilizador, mas não inclui /etc/passwd nem /etc/group. Nada foi criado.",
   "Proxmox VE configuration completed.": "Configuração do Proxmox VE concluída.",
   "Proxmox VE safe update completed": "Atualização segura do Proxmox VE concluída",
   "Proxmox auth logger service created and started": "Serviço de registrador de autenticação Proxmox criado e iniciado",
@@ -5589,6 +5618,7 @@
   "SMB port 445:": "Porta SMB 445:",
   "SMB ports:": "Portas SMB:",
   "SMB, NFS and Time Machine shares from a web panel": "Compartilhamentos SMB, NFS e Time Machine de um painel da web",
+  "SOCKS5 proxy: configure your application with the LXC IP address shown above and port 9050.": "Proxy SOCKS5: configure a sua aplicação com o endereço IP do LXC indicado acima e a porta 9050.",
   "SR-IOV Configuration Detected": "Configuração SR-IOV detectada",
   "SSD Emulation": "Emulação SSD",
   "SSH access": "Acesso SSH",
@@ -5704,6 +5734,7 @@
   "Search results for:": "Resultados da pesquisa para:",
   "Search/Filter Scripts": "Scripts de pesquisa/filtro",
   "Searchable document archive with OCR": "Arquivo de documentos pesquisável com OCR",
+  "Secondary upstream DNS server": "Servidor DNS a montante secundário",
   "Secure Disk Formatter": "Formatador de disco seguro",
   "Secure Gateway (Tailscale VPN)": "Secure Gateway (VPN Tailscale)",
   "Secure Gateway deployed successfully!": "Secure Gateway implantado com sucesso!",
@@ -5897,6 +5928,7 @@
   "Self-hosted ZeroTier network controller with web UI for centralized management.": "Controlador de rede ZeroTier self-hosted com interface web para gerenciamento centralizado.",
   "Self-hosted cloud data migration & sync manager": "Gerenciador de migração e sincronização de dados em nuvem hospedada automaticamente",
   "Self-hosted collaborative bookmark manager to collect, read, annotate, and fully preserve what matters, all in one place.": "Gerenciador de favoritos colaborativo para coletar, ler, anotar e preservar totalmente o que importa, tudo em um só lugar.",
+  "Self-hosted file management and sharing with multiple storage providers.": "Gestão e partilha de ficheiros autoalojada com vários fornecedores de armazenamento.",
   "Self-hosted file sharing with a modern web interface": "Partilha de ficheiros auto- hospedados com uma interface Web moderna",
   "Self-hosted file toolkit for images, video, audio, PDFs, and files": "Kit de ferramentas de arquivo auto hospedado para imagens, vídeo, áudio, PDFs e arquivos",
   "Self-hosted internet archiving solution": "Solução de arquivamento de internet self-hosted",
@@ -6214,7 +6246,9 @@
   "Static IP": "IP estático",
   "Static IPv4 address": "Endereço IPv4 estático",
   "Static IPv4 address for": "Endereço IPv4 estático para",
+  "Statping": "Statping",
   "Status": "Status",
+  "Status page and uptime monitoring.": "Página de estado e monitorização da disponibilidade.",
   "Status:": "Status:",
   "Steam is the ultimate destination for playing, discussing, and creating games.": "Steam é o destino final para jogar, discutir e criar jogos.",
   "SteamGridDB": "SteamGridDB",
@@ -6286,6 +6320,7 @@
   "Storage:": "Armazenar:",
   "Stored Credentials:": "Credenciais armazenadas:",
   "Stored credentials:": "Credenciais armazenadas:",
+  "Stores to run, separated by commas (empty runs the default stores)": "Lojas a executar, separadas por vírgulas (vazio executa as lojas predefinidas)",
   "Stremio is a modern media center that gives you the freedom to watch everything you want.": "Stremio é um centro de mídia moderno que lhe dá a liberdade de assistir tudo o que você quer.",
   "Subdomains for the certificate, comma separated (wildcard for *.domain)": "Subdomínios para o certificado, vírgula separada (wildcard for *. domain)",
   "Subnet": "Sub-rede",
@@ -6350,6 +6385,7 @@
   "TCP optimizations configuration completed": "Configuração de otimizações TCP concluída",
   "TCP optimizations reverted (defaults restored on next reboot)": "Otimizações de TCP revertidas (padrões restaurados na próxima reinicialização)",
   "TCP port 5201 is reachable (firewall on server)": "A porta TCP 5201 está acessível (firewall no servidor)",
+  "TLS tunnel for a TCP service.": "Túnel TLS para um serviço TCP.",
   "TLS verification failed for {registry}. Install the registry CA in /etc/containers/certs.d/{registry}/ca.crt.": "Falha na verificação de TLS para {registry}. Instale a CA do registro em /etc/containers/certs.d/{registry}/ca.crt.",
   "TPM device added to VM": "Dispositivo TPM adicionado à VM",
   "TPM storage selection failed or was cancelled. VM creation aborted.": "A seleção de armazenamento TPM falhou ou foi cancelada. Criação de VM abortada.",
@@ -6702,6 +6738,7 @@
   "The image requests NVIDIA, but the host has no working NVIDIA driver": "A imagem solicita NVIDIA, mas a máquina não tem driver NVIDIA funcionando",
   "The image requests disabling part of the AppArmor or seccomp confinement. Continue only if you trust the image and accept this risk.": "A imagem solicita desativar parte do confinamento AppArmor ou seccomp. Continue apenas se você confiar na imagem e aceitar este risco.",
   "The image requests disabling part of the AppArmor or seccomp confinement. The Compose offers an optional AppArmor or seccomp relaxation; it will stay disabled unless the user selects it. Continue only if you trust the image and accept this risk.": "A imagem solicita desativar parte do confinamento AppArmor ou seccomp. O Compose oferece um relaxamento opcional AppArmor ou seccomp; ele ficará desativado a menos que o usuário o selecione. Continue apenas se você confiar na imagem e aceitar este risco.",
+  "The image user is not numeric:": "O utilizador da imagem não é numérico:",
   "The image was not found in its registry, or it is private:": "A imagem não foi encontrada em seu registro, ou é privada:",
   "The imported Compose requests privileged, but the official jlesage/handbrake documentation does not require it; ProxMenux keeps the LXC unprivileged.": "Os pedidos Compose importados são privilegiados, mas a documentação oficial jlesage/handbrake não require-lo; ProxMenux mantém o LXC sem privilégios.",
   "The imported OCI groups are not numeric": "Os grupos OCI importados não são numéricos",
@@ -7142,6 +7179,7 @@
   "Time is up; Home Assistant OS could not be confirmed as running": "Acabou o tempo; o sistema operacional Home Assistant não pôde ser confirmado como em execução",
   "Time settings configured - Timezone:": "Configurações de horário configuradas - Fuso horário:",
   "Time synchronization reset to UTC": "Sincronização de horário redefinida para UTC",
+  "Time zone of the fixed daily run times": "Fuso horário das horas fixas de execução diária",
   "Timezone": "Fuso horário",
   "Tip: Also mount the VirtIO ISO for drivers and guest agent installer": "Dica: monte também o VirtIO ISO para drivers e instalador de agente convidado",
   "Tip: You can install the QEMU Guest Agent inside the VM with:": "Dica: você pode instalar o agente convidado QEMU dentro da VM com:",
@@ -7178,6 +7216,8 @@
   "Top memory processes in CT": "Principais processos de memória em CT",
   "Top-level configs, secrets and other global options are not yet supported": "Configurações de topo, segredos e outras opções globais ainda não são suportadas",
   "Top-level volume options are not yet supported": "As opções de volume de topo ainda não são suportadas",
+  "Tor SOCKS5 and HTTP proxy.": "Proxy SOCKS5 e HTTP do Tor.",
+  "Tor is a proxy, not a website. It has no web interface.": "O Tor é um proxy, não um site. Não tem interface web.",
   "Total": "Total",
   "Total members:": "Total de membros:",
   "Total routes": "Rotas totais",
@@ -7187,6 +7227,7 @@
   "Transmission is designed for easy, powerful use. Transmission has the features you want from a BitTorrent client: encryption, a web interface, peer exchange, magnet links, DHT, µTP, UPnP and NAT-PMP port forwarding, webseed support, watch directories, tracker editing, global and per-torrent speed limits, and more.": "Transmission é projetado para uso fácil e poderoso. Transmission tem os recursos que você deseja de um cliente BitTorrent: criptografia, uma interface web, troca de pares, links magnéticos, DHT, μTP, encaminhamento de portas UPnP e NAT-PMP, suporte a webseed, diretórios de relógio, edição de rastreadores, limites de velocidade globais e per-torrent, e muito mais.",
   "Tried pvesm path and manual detection methods": "Foram tentados pvesm path e os métodos de deteção manual",
   "Trust this certificate and save it for scheduled backups?": "Confiar neste certificado e salvá-lo para backups agendados?",
+  "Trusted origins for a hostname or reverse proxy, with scheme and port (optional)": "Origens de confiança para um nome de anfitrião ou proxy inverso, com esquema e porta (opcional)",
   "Try Again": "Tente novamente",
   "Try a different search term.": "Experimente um termo de pesquisa diferente.",
   "Try accessing": "Tente acessar",
@@ -7447,6 +7488,7 @@
   "Upload to PBS is currently: no. Pick an action:": "O upload para PBS é atualmente: não. Escolha uma ação:",
   "Upload to PBS is currently: yes. Pick an action:": "O upload para PBS é atualmente: sim. Escolha uma ação:",
   "Upload to PBS: enable, disable or rotate the recovery passphrase": "Carregar para PBS: ativar, desativar ou alternar a senha de recuperação",
+  "Upstream NTP servers": "Servidores NTP a montante",
   "Uptime and who is logged in": "Tempo de atividade e quem está logado",
   "Usage:": "Uso:",
   "Use \"Check test progress\" to see results.": "Use \"Verificar o progresso do teste\" para ver os resultados.",
@@ -7719,6 +7761,7 @@
   "Warning: Limited PCI Reset Support": "Aviso: suporte limitado para redefinição de PCI",
   "Warning: both VMs have autostart enabled (onboot=1).": "Aviso: ambas as VMs têm inicialização automática habilitada (onboot=1).",
   "Warnings": "Avisos",
+  "Watch history, ratings and watchlists synced between media servers and trackers.": "Histórico, classificações e listas sincronizados entre servidores multimédia e trackers.",
   "Watchdog": "Vigilância",
   "Watchdog (off): restart the application when it crashes": "Vigilância (desativada): reiniciar a aplicação quando falha",
   "Watchdog (on): restart the application when it crashes": "Vigilância (ativada): reiniciar a aplicação quando falha",
@@ -8192,6 +8235,8 @@
   "no passphrase": "sem senha",
   "no password": "sem senha",
   "no-subscription repository": "repositório no-subscription",
+  "noVNC browser session": "Sessão do navegador noVNC",
+  "noVNC browser session (password only)": "Sessão do navegador noVNC (apenas palavra-passe)",
   "no_root_squash": "sem_root_squash",
   "non-ProxMenux .tar archive(s) in this path": "arquivo(s) .tar não-ProxMenux neste caminho",
   "none": "nenhum",