Fix to simplify extending names

https://github.com/webmin/webmin/pull/2483#discussion_r2106361464
Fix to return a new list instead
2026-02-03 22:23:28 +00:00 · 2025-05-26 12:52:47 +03:00 · 2025-05-26 01:21:01 +03:00 · 2025-05-26 00:57:20 +03:00 · 2025-05-26 00:20:10 +03:00 · 2025-05-26 00:04:05 +03:00
266 changed files with 3214 additions and 2675 deletions
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,11 @@
 ## Changelog

+#### 2.400 (May 24, 2025)
+* Added built-in support for forgotten password recovery
+* Fixed bugs with IPv6 interface creation on systems using Network Manager
+* Improved security of single-use login links
+* Added support for SSL certificates and DNS over TLS in the BIND module
+
 #### 2.303 (March 14, 2025)
 * Fix permissions error when attempting to open a temp file for writing
 * Fix Network Configuration module to use `ip` command instead of `ifconfig` on Debian systems
--- a/WebminCore.pm
+++ b/WebminCore.pm
--- a/acl/acl-lib.pl
+++ b/acl/acl-lib.pl
@@ -1411,20 +1411,20 @@ foreach my $s (keys %sessiondb) {
 dbmclose(%sessiondb);
 }

-=head2 create_session_user(\%miniserv, user)
+=head2 create_session_user(\%miniserv, user, [lifetime])

 Creates a new session ID that's already logged in as the given user

 =cut
 sub create_session_user
 {
-my ($miniserv, $username) = @_;
+my ($miniserv, $username, $lifetime) = @_;
 return undef if (&is_readonly_mode());
 &open_session_db($miniserv);
 my $sid = &generate_random_session_id();
 return undef if (!$sid);
 my $t = time();
-$sessiondb{$sid} = "$username $t 127.0.0.1";
+$sessiondb{$sid} = "$username $t 127.0.0.1".($lifetime ? " ".$lifetime : "");
 dbmclose(%sessiondb);
 return $sid;
 }
@@ -2328,5 +2328,35 @@ if (!$sid) {
 return $sid eq 'bad' ? undef : $sid;
 }

+# generate_random_id()
+# Generate an ID string that can be used for a password reset link
+sub generate_random_id
+{
+if (open(my $RANDOM, "</dev/urandom")) {
+	my $sid;
+	my $tmpsid;
+	if (read($RANDOM, $tmpsid, 16) == 16) {
+		$sid = lc(unpack('h*',$tmpsid));
+		}
+	close($RANDOM);
+	return $sid;
+	}
+return undef;
+}
+
+# obsfucate_email(email)
+# Convert an email like foo@bar.com to f**@b**.com
+sub obsfucate_email
+{
+my ($email) = @_;
+my ($mailbox, $dom) = split(/\@/, $email);
+$mailbox = substr($mailbox, 0, 1) . ("*" x (length($mailbox)-1));
+my @doms;
+foreach my $d (split(/\./, $dom)) {
+	push(@doms, substr($d, 0, 1) . ("*" x (length($d)-1)));
+	}
+return $mailbox."\@".join(".", @doms);
+}
+
 1;

--- a/acl/edit_user.cgi
+++ b/acl/edit_user.cgi
@@ -396,6 +396,7 @@ foreach my $c (sort { $b cmp $a } @cats) {
 	my @grid = ( );
 	my $sw = 0;
 	foreach my $m (@cmlist) {
+		next if ($m->{'noacl'});
 		my $md = $m->{'dir'};
 		my $fromgroup = $memg &&
 				&indexof($md, @{$memg->{'modules'}}) >= 0;
@@ -408,7 +409,7 @@ foreach my $c (sort { $b cmp $a } @cats) {
 		elsif ($mcan{$md}) {
 			my $label;
 			if ($access{'acl'} && $in{'user'} && !$safe &&
-			    &can_module_acl($m) && !$m->{'noacl'}) {
+			    &can_module_acl($m)) {
 				# Show link for editing ACL
 				$label = ui_link("edit_acl.cgi?" .
 				     "mod=" . urlize($m->{'dir'}) .
@@ -460,6 +461,9 @@ if ($in{'user'}) {
 	if ($access{'switch'} && $main::session_id && $in{'user'} ne $remote_user) {
 		push(@buts, [ "but_switch", $text{'edit_switch'} ]);
 		}
+	if ($gconfig{'forgot_pass'}) {
+		push(@buts, [ "but_forgot", $text{'edit_forgot'} ]);
+		}
 	if ($access{'delete'}) {
 		push(@buts, [ "but_delete", $text{'delete'} ]);
 		}
--- a/acl/forgot_form.cgi
+++ b/acl/forgot_form.cgi
@@ -0,0 +1,37 @@
+#!/usr/local/bin/perl
+# Show form for force sending a password reset link
+
+use strict;
+use warnings;
+no warnings 'redefine';
+no warnings 'uninitialized';
+require './acl-lib.pl';
+our (%in, %text);
+&foreign_require("webmin");
+&error_setup($text{'forgot_err'});
+&ReadParse();
+&can_edit_user($in{'user'}) || &error($text{'edit_euser'});
+my $u = &get_user($in{'user'});
+$u || &error($text{'edit_egone'});
+&ui_print_header(undef, $text{'forgot_title'}, "");
+
+print $text{'forgot_desc'},"<p>\n";
+
+print &ui_form_start("forgot_send.cgi", "post");
+print &ui_hidden("user_acc", $u->{'name'});
+print &ui_table_start($text{'forgot_header'}, undef, 2);
+
+print &ui_table_row($text{'forgot_user'},
+	$u->{'name'} eq "root"
+	  ? &ui_textbox("user", $u->{'name'}, 12)
+	  : "<tt>".$u->{'name'}."</tt>");
+
+print &ui_table_row($text{'forgot_email'},
+	&ui_opt_textbox("email", $u->{'email'}, 60,
+			$text{'forgot_email_def'}."<br>\n",
+			$text{'forgot_email_sel'}));
+
+print &ui_table_end();
+print &ui_form_end([ [ undef, $text{'forgot_send'} ] ]);
+
+&ui_print_footer("", $text{'index_return'});
--- a/acl/forgot_send.cgi
+++ b/acl/forgot_send.cgi
@@ -0,0 +1,87 @@
+#!/usr/local/bin/perl
+# Actually send the password reset email
+
+use strict;
+use warnings;
+no warnings 'redefine';
+no warnings 'uninitialized';
+require './acl-lib.pl';
+our (%in, %text, %gconfig);
+&foreign_require("webmin");
+&error_setup($text{'forgot_err'});
+&ReadParse();
+&can_edit_user($in{'user_acc'}) || &error($text{'edit_euser'});
+my $wuser = &get_user($in{'user_acc'});
+$wuser || &error($text{'edit_egone'});
+
+# Validate inputs
+$in{'email_def'} || $in{'email'} =~ /^\S+\@\S+$/ ||
+	&error($text{'forgot_eemail'});
+my $unixuser;
+if ($in{'user'} ne $in{'user_acc'}) {
+	&foreign_require("useradmin");
+	my ($uinfo) = grep { $_->{'user'} eq $in{'user'} }
+			   &useradmin::list_users();
+	$uinfo || &error($text{'forgot_eunix'});
+	my $sudo = &useradmin::can_user_sudo_root($in{'user'});
+	&error($text{'forgot_enosudo'}) if ($sudo < 0);
+	&error($text{'forgot_ecansudo'}) if (!$sudo);
+	$unixuser = $in{'user'};
+	}
+
+# Generate a random ID and tracking file for this password reset
+my $now = time();
+my %link = ( 'id' => &generate_random_id(),
+	     'remote' => $ENV{'REMOTE_ADDR'},
+	     'time' => $now,
+	     'user' => $wuser->{'name'},
+	     'uuser' => $unixuser, );
+$link{'id'} || &error($text{'forgot_erandom'});
+&make_dir($main::forgot_password_link_dir, 0700);
+my $linkfile = $main::forgot_password_link_dir."/".$link{'id'};
+&lock_file($linkfile);
+&write_file($linkfile, \%link);
+&unlock_file($linkfile);
+my $baseurl = &get_webmin_email_url();
+my $url = $baseurl.'/forgot.cgi?id='.&urlize($link{'id'});
+&load_theme_library();
+$url = &theme_forgot_url($baseurl, $link{'id'}, $unixuser || $link{'user'})
+	if (defined(&theme_forgot_url));
+
+&ui_print_header(undef, $text{'forgot_title'}, "");
+
+my $username = $unixuser || $wuser->{'name'};
+if ($in{'email_def'}) {
+	# Just show the link
+	my $timeout = $gconfig{'passreset_timeout'} || 15;
+	print "<p>",&text('forgot_link', $username, $timeout),"</p>\n";
+
+	print "<p><tt>".$url."</tt></p>\n";
+	&webmin_log("forgot", "link", undef,
+		    { 'user' => $username,
+		      'unix' => $unixuser ? 1 : 0 });
+	}
+else {
+	# Construct and send the email
+	&foreign_require("mailboxes");
+	my $msg = &text('forgot_adminmsg', $wuser->{'name'}, $url, $baseurl);
+	$msg =~ s/\\n/\n/g;
+	$msg = join("\n", &mailboxes::wrap_lines($msg, 75))."\n";
+	my $subject = &text('forgot_subject', $username);
+	print &text('forgot_sending',
+		    &html_escape($in{'email'}), $username),"<br>\n";
+	&mailboxes::send_text_mail(&mailboxes::get_from_address(),
+				   $in{'email'},
+				   undef,
+				   $subject,
+				   $msg);
+	print $text{'forgot_sent'},"<p>\n";
+
+	&webmin_log("forgot", "admin", undef,
+		    { 'user' => $username,
+		      'unix' => $unixuser ? 1 : 0,
+		      'email' => $in{'email'} });
+	}
+
+&ui_print_footer("", $text{'index_return'});
+
--- a/acl/help/ips.de.html
+++ b/acl/help/ips.de.html
@@ -1 +1 @@
-<header>IP-Zugriffskontrolle</header>Die IP-Zugriffskontrolle für Benutzer:innen funktioniert auf die gleiche Weise wie die globale IP-Zugriffskontrolle im Webmin-Konfigurationsmodul. Nur wenn ein:e Benutzer:in die globalen Regeln passiert, werden die hier definierten Einschränkungen ebenfalls überprüft.<p><footer>
+<header>IP-Zugriffskontrolle</header>Die IP-Zugriffskontrolle für Benutzer funktioniert auf die gleiche Weise wie die globale IP-Zugriffskontrolle im Webmin-Konfigurationsmodul. Nur wenn ein Benutzer die globalen Regeln passiert, werden die hier definierten Einschränkungen ebenfalls überprüft.<p><footer>
--- a/acl/lang/de
+++ b/acl/lang/de
@@ -1,42 +1,42 @@
 index_title=Webmin-Benutzer
 index_user=Benutzer
 index_modules=Module
-index_create=Einen neuen privilegierten Benutzer erstellen.
-index_screate=Einen neuen sicheren Benutzer erstellen.
-index_convert=Unix-zu-Webmin-Benutzer konvertieren
+index_create=Neuen privilegierten Benutzer erstellen.
+index_screate=Neuen sicheren Benutzer erstellen.
+index_convert=Unix-Benutzer in Webmin-Benutzer konvertieren
 index_cert=SSL-Zertifikat anfordern
 index_twofactor=Zwei-Faktor-Authentifizierung
-index_certmsg=Klicken Sie auf diese Schaltfläche, um ein SSL-Zertifikat anzufordern, das Ihnen ermöglicht, sich sicher bei Webmin anzumelden, ohne einen Benutzernamen und ein Passwort eingeben zu müssen.
+index_certmsg=Klicken Sie auf diese Schaltfläche, um ein SSL-Zertifikat anzufordern, das eine sichere Anmeldung bei Webmin ohne Benutzername und Passwort ermöglicht.
 index_return=Benutzerliste
 index_none=Keine
-index_edit=Modul-ACL bearbeiten:
+index_edit=Modul-ACL bearbeiten :
 index_global=Globale ACL
 index_users=Webmin-Benutzer
 index_groups=Webmin-Gruppen
 index_group=Gruppe
 index_nousers=Keine bearbeitbaren Webmin-Benutzer definiert.
 index_nogroups=Keine Webmin-Gruppen definiert.
-index_gcreate=Eine neue Webmin-Gruppe erstellen.
+index_gcreate=Neue Webmin-Gruppe erstellen.
 index_members=Mitglieder
-index_modgroups=Module aus Gruppe $1
-index_sync=Unix-Benutzersynchronisierung konfigurieren
+index_modgroups=Module aus der Gruppe $1
+index_sync=Synchronisation von Unix-Benutzer konfigurieren
 index_unix=Unix-Benutzerauthentifizierung konfigurieren
 index_sessions=Anmeldesitzungen anzeigen
 index_rbac=RBAC einrichten
 index_delete=Ausgewählte löschen
 index_joingroup=Zur Gruppe hinzufügen:
-index_eulist=Fehler beim Auflisten der Benutzer: $1
-index_eglist=Fehler beim Auflisten der Gruppen: $1
+index_eulist=Fehler beim Auflisten der Benutzer : $1
+index_eglist=Fehler beim Auflisten der Gruppen : $1

 edit_title=Webmin-Benutzer bearbeiten
 edit_title2=Webmin-Benutzer erstellen
-edit_title3=Neuen sicheren Webmin-Benutzer erstellen
-edit_readonly=Dieser Webmin-Benutzer sollte nicht bearbeitet werden, da er vom $1-Modul verwaltet wird. <a href='$2'>Klicken Sie hier</a>, um diese Warnung zu umgehen und den Benutzer dennoch zu bearbeiten – beachten Sie jedoch, dass alle manuellen Änderungen überschrieben werden können!
+edit_title3=Sicheren Webmin-Benutzer erstellen
+edit_readonly=Dieser Webmin-Benutzer sollte nicht bearbeitet werden, da er:sie vom Modul $1 verwaltet wird. <a href='$2'>Hier klicken</a>, um diese Warnung zu umgehen und den:die Benutzer dennoch zu bearbeiten – beachten Sie jedoch, dass manuelle Änderungen überschrieben werden können!
 edit_rights=Zugriffsrechte für Webmin-Benutzer
 edit_user=Benutzername
-edit_cloneof=Webmin-Benutzer klonen
+edit_cloneof=Webmin-Benutzer wird geklont
 edit_real=Echter Name
-edit_email=E-Mail-Adresse
+edit_email=Kontakt-E-Mail
 edit_group=Mitglied der Gruppe
 edit_pass=Passwort
 edit_same=Gleich wie Unix
@@ -44,153 +44,154 @@ edit_lock=Kein Passwort akzeptiert
 edit_pam=PAM-Authentifizierung
 edit_unix=Unix-Authentifizierung
 edit_extauth=Externes Authentifizierungsprogramm
-edit_dont=Nicht ändern
-edit_set=Setze auf
+edit_dont=Keine Änderung
+edit_set=Setzen auf
 edit_passlocked=Passwort wurde seit $1 Tagen nicht geändert – Konto gesperrt!
 edit_passmax=Passwort wurde seit $1 Tagen nicht geändert – muss beim nächsten Login geändert werden
-edit_passold=Passwort wurde zuletzt vor $1 Tagen geändert
+edit_passold=Passwort zuletzt vor $1 Tagen geändert
 edit_passtoday=Passwort wurde vor weniger als einem Tag geändert
 edit_modules=Module
 edit_clone=Klonen
-edit_twofactor=Art der Zwei-Faktor-Authentifizierung
-edit_twofactorprov=Verwenden von Anbieter $1 mit ID $2
-edit_twofactorcancel=Zwei-Faktor-Authentifizierungsanforderung entfernen
-edit_twofactornone=Keine eingerichtet
-edit_twofactoradd=Zwei-Faktor-Authentifizierung für Benutzer aktivieren
+edit_twofactor=Zwei-Faktor-Authentifizierungstyp
+edit_twofactorprov=Verwendet Anbieter $1 mit ID $2
+edit_twofactorcancel=Pflicht zur Zwei-Faktor-Authentifizierung entfernen
+edit_twofactornone=Noch nicht eingerichtet
+edit_twofactoradd=Zwei-Faktor für Benutzer aktivieren
 edit_lang=Sprache
 edit_locale=Gebietsschema
 edit_notabs=Module kategorisieren?
-edit_logout=Abmeldezeit bei Inaktivität
+edit_logout=Zeit bis automatische Abmeldung
 edit_mins=Minuten
 edit_chars=Buchstaben
 edit_minsize=Minimale Passwortlänge
-edit_nochange=Änderung des Passworts erzwingen?
+edit_nochange=Passwortwechsel-Tage erzwingen?
 edit_cert=SSL-Zertifikatsname
-edit_none=None
-edit_ips=IP-Zugriffssteuerung
-edit_all=Von allen Adressen erlauben
-edit_allow=Nur von aufgelisteten Adressen erlauben
-edit_deny=Von aufgelisteten Adressen verweigern
-edit_ipdesc=Die IP-Zugriffssteuerung für Benutzer funktioniert genauso wie die globale IP-Zugriffssteuerung im Webmin-Konfigurationsmodul. Nur wenn ein Benutzer die globalen Kontrollen besteht, werden auch die hier angegebenen überprüft.
-edit_skill=Fähigkeitsstufe
-edit_risk=Risikoebene
-edit_risk_high=Superbenutzer
+edit_none=Keine
+edit_ips=IP-Zugriffskontrolle
+edit_all=Zugriff von allen Adressen erlauben
+edit_allow=Nur Zugriff von gelisteten Adressen erlauben
+edit_deny=Zugriff von gelisteten Adressen verweigern
+edit_ipdesc=Die IP-Zugriffskontrolle für Benutzer funktioniert wie die globale IP-Zugriffskontrolle im Webmin-Konfigurationsmodul. Nur wenn globale Regeln bestanden werden, gelten die hier definierten zusätzlich.
+edit_skill=Kompetenzstufe
+edit_risk=Risikostufe
+edit_risk_high=Superuser
 edit_risk_medium=Admin-Benutzer
 edit_risk_low=Normaler Benutzer
-edit_groupmods=(Zusätzlich zu Modulen aus der Gruppe)
-edit_euser=Sie dürfen diesen Benutzer nicht bearbeiten
+edit_groupmods=(Zusätzlich zu den Modulen aus der Gruppe)
+edit_euser=Sie dürfen diesen:die Benutzer nicht bearbeiten
 edit_egone=Ausgewählter Benutzer existiert nicht mehr!
 edit_ecreate=Sie dürfen keine Benutzer erstellen
 edit_theme=Persönliches UI-Theme
-edit_themeglobal=Von Webmin-Konfiguration
+edit_themeglobal=Aus Webmin-Konfiguration
 edit_themedef=Legacy-Theme
 edit_overlay=Persönliches Theme-Overlay
-edit_overlayglobal=None – Standard-Theme verwenden
+edit_overlayglobal=Keines – Theme-Standardeinstellungen verwenden
 edit_log=Protokolle anzeigen
 edit_selall=Alle auswählen
 edit_invert=Auswahl umkehren
-edit_hide=Ungenutzte ausblenden
-edit_switch=Zum Benutzer wechseln
+edit_hide=Nicht verwendete ausblenden
+edit_switch=Zu Benutzer wechseln
+edit_forgot=Link zum Zurücksetzen des Passworts senden
 edit_return=Webmin-Benutzer
 edit_return2=Webmin-Gruppe
 edit_rbacdeny=RBAC-Zugriffsmodus
 edit_rbacdeny0=RBAC steuert nur ausgewählte Modul-ACLs
 edit_rbacdeny1=RBAC steuert alle Module und ACLs
 edit_global=Berechtigungen für alle Module
-edit_templock=Vorübergehend gesperrt
-edit_temppass=Änderung beim nächsten Login erzwingen
+edit_templock=Temporär gesperrt
+edit_temppass=Änderung des Passworts beim nächsten Login erzwingen
 edit_days=Erlaubte Wochentage
-edit_alldays=Jeden Tag
+edit_alldays=Jeder Tag
 edit_seldays=Nur ausgewählte Tage ..
-edit_hours=Erlaubte Tageszeiten
+edit_hours=Erlaubte Uhrzeiten
 edit_allhours=Jederzeit
 edit_selhours=Von $1:$2 bis $3:$4
 edit_ui=Benutzeroberflächenoptionen
-edit_security=Sicherheits- und Einschränkungsoptionen
+edit_security=Sicherheits- und Limit-Optionen
 edit_mods=Verfügbare Webmin-Module
-edit_modsg=Verfügbare Webmin-Module (neben denen aus der Gruppe)
+edit_modsg=Verfügbare Webmin-Module (zusätzlich zu den aus der Gruppe)
 edit_proto=Speichertyp
 edit_proto_mysql=MySQL-Datenbank
 edit_proto_postgresql=PostgreSQL-Datenbank
 edit_proto_ldap=LDAP-Server
 edit_proto_=Lokale Dateien
-edit_safe=Privilegienstufe
-edit_safe0=Uneingeschränkt
+edit_safe=Berechtigungslevel
+edit_safe0=Unbeschränkt
 edit_safe1=Nur sichere Module
-edit_unsafe=Auf uneingeschränkt zurücksetzen
+edit_unsafe=Zurücksetzen auf unbeschränkt

-save_err=Fehler beim Speichern des Benutzers
+save_err=Speichern des:der Benutzer fehlgeschlagen
 save_ename='$1' ist kein gültiger Benutzername
-save_eunixname=Der Benutzername '$1' ist kein Unix-Benutzer und kann daher im sicheren Modus nicht verwendet werden
+save_eunixname=Der Benutzername '$1' ist kein Unix-Benutzer und kann daher nicht im sicheren Modus verwendet werden
 save_enamewebmin=Der Benutzername 'webmin' ist für interne Zwecke reserviert
 save_edup=Der Benutzername '$1' wird bereits verwendet
-save_eoverlay=Ein Theme-Overlay kann nur ausgewählt werden, wenn ein Theme vorhanden ist
-save_edeny=Sie können sich selbst keinen Zugriff auf das Webmin Users-Modul verweigern
-save_eos=Die Option "Gleich wie Unix" für Passwörter wird von Ihrem Betriebssystem nicht unterstützt.
-save_emd5=Die Option "Gleich wie Unix" für Passwörter kann auf Systemen mit MD5-Verschlüsselung nicht verwendet werden
+save_eoverlay=Ein Theme-Overlay kann nur ausgewählt werden, wenn auch ein Theme festgelegt wurde
+save_edeny=Sie können sich selbst keinen Zugriff auf das Modul „Webmin-Benutzer“ verweigern
+save_eos=Die Option „Gleich wie Unix“-Passwort wird von Ihrem Betriebssystem nicht unterstützt
+save_emd5=Die Option „Gleich wie Unix“-Passwort kann auf Systemen mit MD5-Verschlüsselung nicht verwendet werden
 save_eunix=Der Unix-Benutzer '$1' existiert nicht
-save_emod=Sie können keinen Zugriff auf das Modul '$1' gewähren
+save_emod=Zugriff auf Modul '$1' kann nicht gewährt werden
 save_ecreate=Sie dürfen keine Benutzer erstellen
-save_euser=Sie dürfen diesen Benutzer nicht bearbeiten
-save_ecolon=Passwörter dürfen nicht das : Zeichen enthalten
-save_epass=Passwort ist nicht gültig: $1
+save_euser=Sie dürfen diesen:die Benutzer nicht bearbeiten
+save_ecolon=Passwörter dürfen das Zeichen „:“ nicht enthalten
+save_epass=Passwort ist ungültig : $1
 save_eself=Ihre aktuelle IP-Adresse ($1) würde abgelehnt
-save_epam=PAM-Authentifizierung ist nicht verfügbar, da das Perl-Modul <tt>Authen::PAM</tt> entweder nicht installiert oder nicht richtig funktioniert.
-save_epam2=Sie können das Perl-Module-Modul von Webmin verwenden, um <a href='$1'>Authen::PAM herunterzuladen und zu installieren</a>.
-save_egroup=Sie dürfen nicht der Gruppe zuweisen
+save_epam=PAM-Authentifizierung ist nicht verfügbar, da das Perl-Modul <tt>Authen::PAM</tt> nicht installiert oder nicht korrekt funktioniert
+save_epam2=Sie können das Perl-Modul <tt>Authen::PAM</tt> jetzt über das Webmin-Modul „Perl-Module“ <a href='$1'>herunterladen und installieren</a>
+save_egroup=Sie dürfen diese Gruppe nicht zuweisen
 save_enone=Keine Adressen eingegeben
 save_enet='$1' ist keine gültige Netzwerkadresse
 save_emask='$1' ist keine gültige Netzmaske
 save_eip='$1' ist keine vollständige IP- oder Netzwerkadresse
-save_ehost=Fehler beim Finden der IP-Adresse für '$1'
-save_elogouttime=Fehlende oder nicht-numerische Abmeldezeit bei Inaktivität
-save_eminsize=Fehlende oder nicht-numerische minimale Passwortlänge
-save_edays=Keine Tage ausgewählt
-save_ehours=Fehlende oder ungültige Zeiten
+save_ehost=IP-Adresse für '$1' konnte nicht ermittelt werden
+save_elogouttime=Fehlende oder ungültige Inaktivitäts-Logout-Zeit
+save_eminsize=Fehlende oder ungültige minimale Passwortlänge
+save_edays=Keine erlaubten Tage ausgewählt
+save_ehours=Fehlende oder ungültige erlaubte Zeiten
 save_ehours2=Startzeit muss vor Endzeit liegen
-save_etemp=Die Option, das Passwort beim nächsten Login zu ändern, kann nur verwendet werden, wenn <a href='$1'>Benutzer aufgefordert werden, neue Passwörter einzugeben</a> aktiviert ist
-save_eemail=Die E-Mail-Adresse darf das Zeichen ":" nicht enthalten
+save_etemp=Die Option zur Erzwingung des Passwortwechsels beim nächsten Login kann nicht verwendet werden, solange die <a href='$1'>Eingabeaufforderung für neue Passwörter</a> nicht aktiviert ist
+save_eemail=E-Mail-Adresse darf das Zeichen „:“ nicht enthalten

-delete_err=Fehler beim Löschen des Benutzers
+delete_err=Benutzer konnte nicht gelöscht werden
 delete_eself=Sie können sich nicht selbst löschen
 delete_ecannot=Sie dürfen keine Benutzer löschen
-delete_euser=Sie dürfen diesen Benutzer nicht löschen
+delete_euser=Sie dürfen diesen:die Benutzer nicht löschen
 delete_eanonuser=Dieser Benutzer wird für den anonymen Modulzugriff verwendet

 cert_title=Zertifikat anfordern
 cert_issue=Zertifikat ausstellen
 cert_header=Details des neuen Zertifikats
-cert_msg=Dieses Formular ermöglicht Ihnen die Anforderung eines SSL-Client-Zertifikats, das in Zukunft verwendet wird, um Ihnen Zugang zu Webmin zu gewähren, anstelle Ihres Benutzernamens und Passworts. Dies ist sicherer, aber da die Authentifizierung automatisch erfolgt, können Sie beim Verwenden des Zertifikats nicht zu einem anderen Benutzer wechseln.
-cert_ebrowser=Webmin weiß nicht, wie man Client-Zertifikate für Ihren Browser ( $1 ) ausstellt
+cert_msg=Mit diesem Formular können Sie ein SSL-Client-Zertifikat anfordern, das künftig für den Zugang zu Webmin anstelle von Benutzername und Passwort verwendet wird. Dies ist sicherer, aber da die Authentifizierung automatisch erfolgt, können Sie bei Verwendung des Zertifikats nicht zu einem anderen Benutzer wechseln.
+cert_ebrowser=Webmin weiß nicht, wie Client-Zertifikate für Ihren Browser ($1) ausgestellt werden können
 cert_cn=Ihr Name
 cert_email=E-Mail-Adresse
 cert_ou=Abteilung
 cert_o=Organisation
 cert_sp=Bundesland
 cert_c=Ländercode
-cert_key=Schlüssellänge
+cert_key=Schlüsselgröße
 cert_done=Ihr Zertifikat für $1 wurde erfolgreich erstellt.
-cert_pickup=<a href='$1'>Klicken Sie hier, um Ihr Zertifikat abzuholen und in Ihrem Browser zu installieren</a>
-cert_install=Installieren Sie Ihr Zertifikat im Browser
-cert_ekey=Ein neuer SSL-Schlüssel wurde von Ihrem Browser nicht übermittelt - möglicherweise unterstützt er keine SSL-Client-Zertifikate.
-cert_eca=Fehler beim Einrichten der Zertifizierungsstelle: $1
-cert_already=Warnung - Sie verwenden bereits das Zertifikat $1.
-cert_etempdir=Ungültige Zertifikatsdatei
+cert_pickup=<a href='$1'>Hier klicken, um Ihr Zertifikat abzuholen und im Browser zu installieren</a>
+cert_install=Zertifikat in Browser installieren
+cert_ekey=Ihr Browser hat keinen neuen SSL-Schlüssel übermittelt – möglicherweise unterstützt er keine SSL-Client-Zertifikate
+cert_eca=Zertifizierungsstelle konnte nicht eingerichtet werden : $1
+cert_already=Warnung – Sie verwenden bereits das Zertifikat $1.
+cert_etempdir=Ungültige Zertifikatdatei

 acl_title=Modul-Zugriffskontrolle
 acl_title2=Für $1 in $2
 acl_title3=Für Gruppe $1 in $2
-acl_options=Zugriffskontrolloptionen für $1
-acl_config=Kann die Modulkonfiguration bearbeiten?
-acl_reset=Auf Vollzugriff zurücksetzen
-acl_rbac=Zugriffskontrolleinstellungen von RBAC übernehmen?
-acl_rbacyes=Ja (überschreibt die untenstehenden Einstellungen)
+acl_options=$1-Zugriffsoptionen
+acl_config=Kann Modulkonfiguration bearbeiten?
+acl_reset=Auf vollen Zugriff zurücksetzen
+acl_rbac=Zugriffssteuerungseinstellungen aus RBAC übernehmen?
+acl_rbacyes=Ja (überschreibt untenstehende Einstellungen)

 acl_uall=Alle Benutzer
 acl_uthis=Dieser Benutzer
 acl_usel=Ausgewählte Benutzer ..
 acl_gr=Mitglieder von $1
-acl_users=Benutzer, die bearbeitet werden können
+acl_users=Bearbeitbare Benutzer
 acl_mods=Kann Zugriff gewähren auf
 acl_all=Alle Module
 acl_own=Nur eigene Module
@@ -200,42 +201,42 @@ acl_delete=Kann Benutzer löschen?
 acl_rename=Kann Benutzer umbenennen?
 acl_acl=Kann Modul-Zugriffskontrolle bearbeiten?
 acl_lang=Kann Sprache ändern?
-acl_locale=Kann Regionaleinstellungen ändern?
+acl_locale=Kann Gebietsschema ändern?
 acl_chcert=Kann SSL-Zertifikatsnamen ändern?
-acl_euser=Sie dürfen die ACL für diesen Benutzer nicht bearbeiten
-acl_egroup=Sie dürfen die Gruppen-ACLs nicht bearbeiten
-acl_emod=Sie dürfen die ACL für dieses Modul nicht bearbeiten
+acl_euser=Sie dürfen die ACL dieses:dieser Benutzer nicht bearbeiten
+acl_egroup=Sie dürfen keine Gruppen-ACLs bearbeiten
+acl_emod=Sie dürfen die ACL dieses Moduls nicht bearbeiten
 acl_others=Kann nicht zugängliche Module sehen?
 acl_cert=Kann Zertifikate anfordern?
-acl_err=Fehler beim Speichern der Zugriffskontrolle
+acl_err=Speichern der Zugriffskontrolle fehlgeschlagen
 acl_groups=Kann Gruppen bearbeiten?
 acl_gassign=Kann Benutzer Gruppen zuweisen
 acl_gall=Alle Gruppen
-acl_gsel=Ausgewählt ..
+acl_gsel=Ausgewählte ..
 acl_gnone=Keine
 acl_perms=Neu erstellte Benutzer erhalten
-acl_perms_1=Gleiche Modul-Zugriffskontrolle wie Ersteller
-acl_perms_0=Standard (uneingeschränkte) Modul-Zugriffskontrolle
-acl_sync=Kann Benutzersynchronisierung konfigurieren?
+acl_perms_1=Gleiche Modul-ACL wie Ersteller
+acl_perms_0=Standard (unbeschränkte) Modul-ACL
+acl_sync=Kann Benutzersynchronisation konfigurieren?
 acl_unix=Kann Unix-Authentifizierung konfigurieren?
 acl_sessions=Kann Anmeldesitzungen anzeigen und abbrechen?
 acl_cats=Kann Kategorisierung ändern?
 acl_theme=Kann persönliches Theme ändern?
 acl_ips=Kann IP-Zugriffskontrolle ändern?
-acl_switch=Kann zu anderen Benutzern wechseln?
+acl_switch=Kann zu anderen Benutzer wechseln?
 acl_times=Kann erlaubte Anmeldezeiten ändern?
 acl_pass=Kann Passwortbeschränkungen ändern?
 acl_sql=Kann Benutzer- und Gruppendatenbank konfigurieren?

-log_modify=Webmin-Benutzer $1 geändert
+log_modify=Webmin-Benutzer $1 bearbeitet
 log_rename=Webmin-Benutzer $1 in $2 umbenannt
 log_create=Webmin-Benutzer $1 erstellt
-log_clone=Webmin-Benutzer $1 nach $2 kopiert
+log_clone=Webmin-Benutzer $1 zu $2 geklont
 log_delete=Webmin-Benutzer $1 gelöscht
 log_acl=Zugriff für $1 in $2 aktualisiert
 log_reset=Zugriff für $1 in $2 zurückgesetzt
 log_cert=Zertifikat für Benutzer $1 ausgestellt
-log_modify_g=Webmin-Gruppe $1 geändert
+log_modify_g=Webmin-Gruppe $1 bearbeitet
 log_rename_g=Webmin-Gruppe $1 in $2 umbenannt
 log_create_g=Webmin-Gruppe $1 erstellt
 log_delete_g=Webmin-Gruppe $1 gelöscht
@@ -244,199 +245,202 @@ log_delete_users=$1 Webmin-Benutzer gelöscht
 log_delete_groups=$1 Webmin-Gruppen gelöscht
 log_joingroup=$1 Webmin-Benutzer zur Gruppe $2 hinzugefügt
 log_pass=Passwortbeschränkungen geändert
-log_unix=Unix-Authentifizierung geändert
-log_sync=Unix-Benutzersynchronisierung geändert
+log_unix=Unix-Benutzerauthentifizierung geändert
+log_sync=Unix-Benutzersynchronisation geändert
 log_sql=Benutzer- und Gruppendatenbank geändert
 log_twofactor=Benutzer $1 bei Zwei-Faktor-Anbieter $2 registriert
-log_onefactor=Benutzer $1 von Zwei-Faktor-Authentifizierung abgemeldet
+log_onefactor=Zwei-Faktor-Authentifizierung für Benutzer $1 deaktiviert
+log_forgot_send=E-Mail zum Zurücksetzen des Passworts für Benutzer $1 an $2 gesendet
+log_forgot_reset=Passwort für Benutzer $1 mit E-Mail $2 zurückgesetzt
+log_forgot_admin=Administrator hat E-Mail zum Zurücksetzen des Passworts für Benutzer $1 an $2 gesendet

-gedit_ecannot=Sie dürfen Gruppen nicht bearbeiten
+gedit_ecannot=Sie dürfen keine Gruppen bearbeiten
 gedit_title=Webmin-Gruppe bearbeiten
 gedit_title2=Webmin-Gruppe erstellen
 gedit_group=Gruppenname
-gedit_rights=Webmin-Gruppen-Zugriffsrechte
+gedit_rights=Zugriffsrechte der Webmin-Gruppe
 gedit_modules=Module der Mitglieder
-gedit_members=Mitgliedsbenutzer und -gruppen
+gedit_members=Mitglieds-Benutzer und -Gruppen
 gedit_desc=Gruppenbeschreibung
 gedit_egone=Ausgewählte Gruppe existiert nicht mehr!

-gdelete_err=Fehler beim Löschen der Gruppe
-gdelete_ecannot=Sie dürfen Gruppen nicht löschen
+gdelete_err=Gruppe konnte nicht gelöscht werden
+gdelete_ecannot=Sie dürfen keine Gruppen löschen
 gdelete_euser=Sie können Ihre eigene Gruppe nicht löschen
 gdelete_esub=Gruppen mit Untergruppen können nicht gelöscht werden
 gdelete_title=Gruppe löschen
-gdelete_desc=Wollen Sie die Gruppe $1 und ihre Mitgliedsbenutzer $2 wirklich löschen?
+gdelete_desc=Möchten Sie die Gruppe $1 und ihre Mitglieds-Benutzer $2 wirklich löschen?
 gdelete_ok=Gruppe löschen

-gsave_err=Fehler beim Speichern der Gruppe
+gsave_err=Gruppe konnte nicht gespeichert werden
 gsave_ename=Fehlender oder ungültiger Gruppenname
-gsave_enamewebmin=Der Gruppenname 'webmin' ist für die interne Nutzung reserviert
+gsave_enamewebmin=Der Gruppenname 'webmin' ist für interne Zwecke reserviert
 gsave_edup=Gruppenname wird bereits verwendet
-gsave_edesc=Ungültige Beschreibung - das Zeichen : ist nicht erlaubt
+gsave_edesc=Ungültige Beschreibung – das Zeichen ":" ist nicht erlaubt

 convert_title=Benutzer konvertieren
-convert_ecannot=Sie dürfen Unix-Benutzer nicht konvertieren
-convert_nogroups=Auf Ihrem System sind keine Webmin-Gruppen definiert. Es muss mindestens eine Gruppe erstellt werden, bevor eine Konvertierung erfolgt, um Berechtigungen für die konvertierten Benutzer zu definieren.
-convert_desc=Mit diesem Formular können Sie vorhandene Unix-Benutzer in Webmin-Benutzer konvertieren. Die Berechtigungen jedes neuen Webmin-Benutzers werden durch die unten ausgewählte Gruppe bestimmt.
+convert_ecannot=Sie dürfen keine Unix-Benutzer konvertieren
+convert_nogroups=Auf Ihrem System wurden keine Webmin-Gruppen definiert. Mindestens eine Gruppe muss erstellt werden, bevor Benutzer konvertiert werden können, um die Berechtigungen festzulegen.
+convert_desc=Mit diesem Formular können bestehende Unix-Benutzer in Webmin-Benutzer konvertiert werden. Die Berechtigungen jedes neuen Webmin-Benutzers werden durch die unten ausgewählte Gruppe bestimmt.
 convert_0=Alle Benutzer
 convert_1=Nur Benutzer
-convert_2=Alle außer Benutzern
+convert_2=Alle außer Benutzer
 convert_3=Benutzer mit Gruppe
 convert_4=Benutzer mit UIDs im Bereich
-convert_group=Neuen Benutzern Webmin-Gruppe zuweisen
-convert_sync2=Passwort zukünftig mit Unix-Benutzer synchronisieren?
+convert_group=Neuen Benutzer Webmin-Gruppe zuweisen
+convert_sync2=Passwort künftig mit Unix-Benutzer synchronisieren?
 convert_ok=Jetzt konvertieren
-convert_err=Fehler bei der Konvertierung der Benutzer
-convert_eusers=Keine Benutzer zur Konvertierung eingegeben
+convert_err=Benutzer konnten nicht konvertiert werden
+convert_eusers=Keine zu konvertierenden Benutzer eingegeben
 convert_egroup=Unix-Gruppe existiert nicht
 convert_emin=Ungültige minimale UID
 convert_emax=Ungültige maximale UID
 convert_ewgroup=Keine solche Webmin-Gruppe
-convert_ewgroup2=Sie dürfen keine neuen Benutzer dieser Gruppe zuweisen
+convert_ewgroup2=Sie dürfen neuen Benutzer diese Gruppe nicht zuweisen
 convert_skip=$1 wird übersprungen
 convert_exists=$1 existiert bereits
 convert_invalid=$1 ist kein gültiger Webmin-Benutzername
 convert_added=$1 wird hinzugefügt
-convert_msg=Konvertiere Unix-Benutzer...
+convert_msg=Konvertiere Unix-Benutzer …
 convert_user=Unix-Benutzer
-convert_action=Durchgeführte Aktion
+convert_action=Ausgeführte Aktion
 convert_done=$1 Benutzer konvertiert, $2 ungültig, $3 bereits vorhanden, $4 ausgeschlossen.
 convert_users=Zu konvertierende Benutzer

-sync_title=Unix-Benutzersynchronisierung
-sync_desc=Mit diesem Formular können Sie die automatische Synchronisierung von Unix-Benutzern, die über Webmin erstellt wurden, und Benutzern in diesem Modul konfigurieren.
-sync_nogroups=Auf Ihrem System sind keine Webmin-Gruppen definiert. Es muss mindestens eine Gruppe erstellt werden, um den Zugriff für erstellte Benutzer festzulegen.
+sync_title=Synchronisation von Unix-Benutzer
+sync_desc=Mit diesem Formular können Sie die automatische Synchronisation von über Webmin erstellten Unix-Benutzer und Benutzer in diesem Modul konfigurieren.
+sync_nogroups=Auf Ihrem System wurden keine Webmin-Gruppen definiert. Es muss mindestens eine Gruppe erstellt werden, um die Zugriffsrechte für erstellte Benutzer festzulegen.
 sync_when=Wann synchronisieren
-sync_create=Erstelle einen Webmin-Benutzer, wenn ein Unix-Benutzer erstellt wird.
-sync_update=Aktualisiere den entsprechenden Webmin-Benutzer, wenn ein Unix-Benutzer aktualisiert wird.
-sync_delete=Lösche den entsprechenden Webmin-Benutzer, wenn ein Unix-Benutzer gelöscht wird.
-sync_modify=Ändere den Namen des entsprechenden Webmin-Benutzers, wenn ein Unix-Benutzer umbenannt wird.
-sync_group=Neuen Benutzern Webmin-Gruppe zuweisen
-sync_unix=Passwort neuer Benutzer auf Unix-Authentifizierung setzen.
-sync_ecannot=Sie dürfen die Benutzersynchronisierung nicht konfigurieren.
+sync_create=Webmin-Benutzer erstellen, wenn ein Unix-Benutzer erstellt wird.
+sync_update=Den zugehörigen Webmin-Benutzer aktualisieren, wenn ein Unix-Benutzer aktualisiert wird.
+sync_delete=Den zugehörigen Webmin-Benutzer löschen, wenn ein Unix-Benutzer gelöscht wird.
+sync_modify=Den zugehörigen Webmin-Benutzer umbenennen, wenn ein Unix-Benutzer umbenannt wird.
+sync_group=Neuen Benutzer Webmin-Gruppe zuweisen
+sync_unix=Passwort für neue Benutzer auf Unix-Authentifizierung setzen.
+sync_ecannot=Sie dürfen keine Benutzersynchronisation konfigurieren.

 unix_title=Unix-Benutzerauthentifizierung
-unix_err=Fehler beim Speichern der Unix-Authentifizierung
-unix_desc=Diese Seite ermöglicht es Ihnen, Webmin so zu konfigurieren, dass Anmeldeversuche gegen die Systembenutzerliste und PAM überprüft werden. Dies kann nützlich sein, wenn Sie eine große Anzahl von vorhandenen Unix-Benutzern haben, denen Sie Zugriff auf Webmin gewähren möchten.
+unix_err=Speichern der Unix-Authentifizierung fehlgeschlagen
+unix_desc=Auf dieser Seite können Sie Webmin so konfigurieren, dass Anmeldeversuche gegen die SystemBenutzerliste und PAM validiert werden. Dies ist nützlich, wenn Sie vielen bestehenden Unix-Benutzer Zugriff auf Webmin gewähren möchten.
 unix_def=Nur Webmin-Benutzer dürfen sich anmelden
-unix_sel=Erlaube den folgenden Unix-Benutzern die Anmeldung ..
+unix_sel=Folgenden Unix-Benutzer Anmeldung erlauben ..
 unix_mode=Erlauben
 unix_mall=Alle Benutzer
 unix_group=Mitglieder der Gruppe ..
 unix_user=Unix-Benutzer ..
 unix_who=Benutzer oder Gruppe
 unix_to=Als Webmin-Benutzer
-unix_ecannot=Sie dürfen die Unix-Benutzerauthentifizierung nicht konfigurieren
-unix_epam=Unix-Authentifizierung ist nicht verfügbar, da das Perl-Modul <tt>Authen::PAM</tt> nicht installiert oder nicht ordnungsgemäß funktioniert.
-unix_all=Alle Unix-Benutzer erlauben
-unix_allow=Nur gelisteten Unix-Benutzern erlauben
-unix_deny=Gelisteten Unix-Benutzern verweigern
+unix_ecannot=Sie dürfen die Unix-Authentifizierung nicht konfigurieren
+unix_epam=Unix-Authentifizierung ist nicht verfügbar, da das Perl-Modul <tt>Authen::PAM</tt> nicht installiert oder nicht korrekt funktioniert.
+unix_all=Allen Unix-Benutzer Zugang erlauben
+unix_allow=Nur gelisteten Unix-Benutzer Zugang erlauben
+unix_deny=Gelisteten Unix-Benutzer Zugang verweigern
 unix_none=Keine Benutzer eingegeben
 unix_euser='$1' ist kein gültiger Benutzername
 unix_egroup='$1' ist kein gültiger Gruppenname
-unix_shells=Unix-Benutzern deren Shells nicht in der Datei enthalten sind verweigern
+unix_shells=Unix-Benutzer mit nicht gelisteten Shells den Zugang verweigern
 unix_eshells=Fehlende oder nicht vorhandene Shells-Datei
 unix_restrict2=Zusätzliche Einschränkungen
-unix_ewhogroup=Fehlende Gruppe zum Erlauben in Zeile $1
-unix_ewhouser=Fehlender Benutzer zum Erlauben in Zeile $1
-unix_enone=Keine Unix-Benutzer oder -Gruppen zum Erlauben eingegeben
+unix_ewhogroup=Fehlende Gruppe in Zeile $1
+unix_ewhouser=Fehlender Benutzer in Zeile $1
+unix_enone=Keine Unix-Benutzer oder Gruppen zur Erlaubnis eingegeben
 unix_same=&lt;Gleicher Benutzer oder Gruppe&gt;
-unix_sudo=Benutzern, die alle Befehle über <tt>sudo</tt> ausführen können, die Anmeldung als <tt>root</tt> erlauben
-unix_pamany=Behandle Anmeldungen, die nur die PAM-Überprüfung bestehen, als $1
-unix_esudo=Der $1-Befehl ist nicht installiert
-unix_esudomod=Das benötigte Perl-Modul $1 für die <tt>sudo</tt>-Authentifizierung ist nicht installiert
-unix_header=Einstellungen zur Unix-Benutzerauthentifizierung
+unix_sudo=Benutzer, die über <tt>sudo</tt> alle Befehle ausführen dürfen, erlauben sich als <tt>root</tt> anzumelden
+unix_pamany=Anmeldungen, die nur PAM bestehen, als $1 behandeln
+unix_esudo=Der Befehl $1 ist nicht installiert
+unix_esudomod=Das Perl-Modul $1, das für die <tt>sudo</tt>-Authentifizierung benötigt wird, ist nicht installiert
+unix_header=Einstellungen für Unix-Benutzerauthentifizierung
 unix_utable=Erlaubte Unix-Benutzer

-sessions_title=Aktuelle Anmelde-Sitzungen
+sessions_title=Aktuelle Anmeldesitzungen
 sessions_id=Sitzungs-ID
 sessions_user=Webmin-Benutzer
-sessions_login=Zuletzt aktiv um
+sessions_login=Zuletzt aktiv am
 sessions_host=IP-Adresse
-sessions_lview=Protokolle anzeigen ..
-sessions_actions=Aktionen ..
-sessions_all=Alle Sitzungen ..
-sessions_logouts=Auch abgemeldete Sitzungen anzeigen ..
-sessions_state=Zustand
+sessions_lview=Protokolle anzeigen..
+sessions_actions=Aktionen..
+sessions_all=Alle Sitzungen..
+sessions_logouts=Auch abgemeldete Sitzungen anzeigen..
+sessions_state=Status
 sessions_action=Aktionen
 sessions_this=Diese Anmeldung
 sessions_in=Angemeldet
 sessions_out=Abgemeldet
-sessions_kill=Trennen ..
+sessions_kill=Verbindung trennen..

-logins_title=Kürzliche Webmin-Anmeldungen
+logins_title=Letzte Webmin-Anmeldungen

 hide_title=Nicht verwendete Module ausblenden
-hide_desc=Die folgenden Module werden aus der Modulliste für $1 entfernt, da die entsprechenden Server auf Ihrem System nicht installiert sind ..
+hide_desc=Folgende Module werden aus der Modulliste für $1 entfernt, da deren zugehörige Server auf Ihrem System nicht installiert sind ..
 hide_ok=Module jetzt ausblenden
-hide_none=Nichts auszublenden - $1 hat keinen Zugriff auf Module, deren entsprechende Server auf Ihrem System nicht installiert sind.
-hide_desc2=Bitte beachten Sie, dass diese Module nicht automatisch wieder erscheinen, wenn die entsprechenden Server installiert werden. Sie müssen den Zugriff manuell über dieses Modul gewähren.
-hide_clone=(Klonen $1)
+hide_none=Nichts auszublenden – $1 hat keinen Zugriff auf Module, deren Server nicht installiert sind.
+hide_desc2=Beachten Sie, dass diese Module nicht automatisch wieder angezeigt werden, wenn die zugehörigen Server installiert werden. Der Zugriff muss manuell über dieses Modul gewährt werden.
+hide_clone=(Klon von $1)

 switch_euser=Sie dürfen nicht zu diesem Benutzer wechseln
-switch_eold=Bestehende Sitzung nicht gefunden!
+switch_eold=Vorhandene Sitzung nicht gefunden!

 rbac_title=RBAC einrichten
-rbac_desc=Die RBAC-Integration von Webmin bietet eine Möglichkeit, die Berechtigungen für Benutzer-Module und ACLs aus einer RBAC (Role Based Access Control)-Datenbank zu bestimmen, anstatt aus den eigenen Konfigurationsdateien von Webmin. Sobald die RBAC-Unterstützung aktiviert ist, werden die Fähigkeiten eines Benutzers, für den die Option <b>RBAC steuert alle Module und ACLs</b> ausgewählt ist, von RBAC und nicht von den eigenen Zugriffskontroll-Einstellungen von Webmin bestimmt.
-rbac_esolaris=RBAC wird derzeit nur auf Solaris unterstützt und kann daher auf diesem $1-System nicht verwendet werden.
-rbac_eperl=Das Perl-Modul $1, das für die RBAC-Integration benötigt wird, ist nicht installiert. <a href='$2'>Klicken Sie hier</a>, um es jetzt installieren zu lassen.
-rbac_ecpan=Sie haben keinen Zugriff auf die Webmin Perl-Module-Seite, um das notwendige $1-Modul für die RBAC-Integration zu installieren.
-rbac_ok=Die RBAC-Integration ist auf diesem System verfügbar und kann auf der Seite "Webmin-Benutzer bearbeiten" pro Benutzer aktiviert werden.
+rbac_desc=Die RBAC-Integration von Webmin bietet eine Möglichkeit, Modul- und ACL-Berechtigungen für Benutzer aus einer RBAC-Datenbank (Role Based Access Control) statt aus Webmins eigenen Konfigurationsdateien abzuleiten. Sobald RBAC aktiviert ist, werden alle Berechtigungen für Benutzer mit der Option <b>RBAC steuert alle Module und ACLs</b> über RBAC verwaltet.
+rbac_esolaris=RBAC wird derzeit nur unter Solaris unterstützt und kann daher auf diesem $1-System nicht verwendet werden.
+rbac_eperl=Das für die RBAC-Integration benötigte Perl-Modul $1 ist nicht installiert. <a href='$2'>Hier klicken</a>, um es jetzt zu installieren.
+rbac_ecpan=Sie haben keinen Zugriff auf die Seite „Perl-Module“, um das erforderliche Modul $1 für die RBAC-Integration zu installieren.
+rbac_ok=RBAC-Integration ist auf diesem System verfügbar und kann auf der Seite „Webmin-Benutzer bearbeiten“ benutzerspezifisch aktiviert werden.

-udeletes_err=Fehler beim Löschen der Benutzer
-udeletes_jerr=Fehler beim Hinzufügen von Benutzern zur Gruppe
+udeletes_err=Benutzer konnten nicht gelöscht werden
+udeletes_jerr=Benutzer konnten nicht zur Gruppe hinzugefügt werden
 udeletes_enone=Keine ausgewählt
 udeletes_title=Benutzer löschen
-udeletes_rusure=Sind Sie sicher, dass Sie die $1 ausgewählten Benutzer löschen möchten? Alle ihre Zugriffskontrolleinstellungen und Benutzerdaten gehen verloren.
+udeletes_rusure=Möchten Sie die $1 ausgewählten Benutzer wirklich löschen? Alle deren Zugriffseinstellungen und Benutzerdetails gehen dabei verloren.
 udeletes_users=Ausgewählte Benutzer: $1
 udeletes_ok=Benutzer löschen
 udeletes_ereadonly=Einer der ausgewählten Benutzer ist als nicht bearbeitbar markiert

-gdeletes_err=Fehler beim Löschen der Gruppen
+gdeletes_err=Gruppen konnten nicht gelöscht werden
 gdeletes_title=Gruppen löschen
-gdeletes_rusure=Sind Sie sicher, dass Sie die $1 ausgewählten Gruppen und die $2 Benutzer, die sie enthalten, löschen möchten? Alle ihre Zugriffskontrolleinstellungen und Benutzerdaten gehen verloren.
+gdeletes_rusure=Möchten Sie die $1 ausgewählten Gruppen und die darin enthaltenen $2 Benutzer wirklich löschen? Alle Zugriffseinstellungen und Benutzerdetails gehen dabei verloren.
 gdeletes_users=Ausgewählte Gruppen: $1
 gdeletes_ok=Gruppen löschen

-pass_title=Passwortrichtlinien
-pass_ecannot=Sie dürfen die Passwortrichtlinien nicht bearbeiten
-pass_header=Webmin Passwortdurchsetzungsoptionen
+pass_title=Passwortbeschränkungen
+pass_ecannot=Sie dürfen keine Passwortbeschränkungen bearbeiten
+pass_header=Optionen zur Passwortdurchsetzung in Webmin
 pass_minsize=Minimale Passwortlänge
-pass_nominsize=Keine Mindestlänge
-pass_regexps=Reguläre Ausdrücke, mit denen Passwörter übereinstimmen müssen
-pass_regdesc=Beschreibung des regulären Ausdrucks für Menschen
-pass_maxdays=Tage, bevor das Passwort geändert werden muss
-pass_lockdays=Tage, bevor das unveränderte Passwort das Konto sperrt
+pass_nominsize=Kein Minimum
+pass_regexps=Reguläre Ausdrücke, die Passwörter erfüllen müssen
+pass_regdesc=Lesbare Beschreibung für regulären Ausdruck
+pass_maxdays=Tage, bis Passwort geändert werden muss
+pass_lockdays=Tage, bis Konto bei unverändertem Passwort gesperrt wird
 pass_nomaxdays=Änderung nie erforderlich
 pass_nolockdays=Konto wird nie gesperrt
-pass_nouser=Passwörter mit Benutzernamen verbieten?
-pass_nodict=Passwörter aus Wörterbüchern verbieten?
-pass_oldblock=Anzahl der alten Passwörter, die abgelehnt werden
-pass_nooldblock=Keine Begrenzung der Passwortwiederverwendung
+pass_nouser=Passwörter dürfen keinen Benutzernamen enthalten?
+pass_nodict=Keine Wörterbuchwörter im Passwort erlaubt?
+pass_oldblock=Anzahl vorheriger Passwörter, die abgelehnt werden
+pass_nooldblock=Keine Beschränkung der Wiederverwendung
 pass_days=Tage
 pass_pass=Passwörter
-pass_err=Fehler beim Speichern der Passwortrichtlinien
-pass_eminsize=Fehlende oder nicht numerische Mindestpasswortlänge
-pass_emaxdays=Fehlende oder nicht numerische Anzahl der Tage vor der Änderung
-pass_elockdays=Fehlende oder nicht numerische Anzahl der Tage vor der Kontosperrung
-pass_eoldblock=Fehlende oder nicht numerische Anzahl der alten Passwörter, die abgelehnt werden
+pass_err=Speichern der Passwortbeschränkungen fehlgeschlagen
+pass_eminsize=Fehlende oder ungültige minimale Passwortlänge
+pass_emaxdays=Fehlende oder ungültige Anzahl Tage bis zur Änderung
+pass_elockdays=Fehlende oder ungültige Anzahl Tage bis zur Sperrung
+pass_eoldblock=Fehlende oder ungültige Anzahl alter Passwörter zur Ablehnung

 cpass_minsize=Muss mindestens $1 Buchstaben lang sein
 cpass_notre=Entspricht einem nicht erlaubten Muster
-cpass_re=Entspricht nicht einem erforderlichen Muster
+cpass_re=Entspricht keinem erforderlichen Muster
 cpass_name=Enthält den Benutzernamen
 cpass_dict=Ist ein Wörterbuchwort
-cpass_spellcmd=Weder der $1- noch der $2-Befehl, der zur Überprüfung von Wörterbuchwörtern benötigt wird, ist installiert
-cpass_old=Alte Passwörter können nicht wiederverwendet werden
+cpass_spellcmd=Die Befehle $1 oder $2 zur Wörterbuchprüfung sind nicht installiert
+cpass_old=Alte Passwörter dürfen nicht wiederverwendet werden

 sql_title=Benutzer- und Gruppendatenbank
 sql_ecannot=Sie dürfen die Benutzer- und Gruppendatenbank nicht konfigurieren
-sql_header=Optionen für die Datenbank-Backend für Benutzer und Gruppen
+sql_header=Optionen für Datenbank-Backend für Benutzer und Gruppen
 sql_host=Hostname
 sql_user=Benutzername
 sql_pass=Passwort
 sql_db=Datenbankname
-sql_ssl=Verbindung Verschlüsselung
+sql_ssl=Verbindungsverschlüsselung
 sql_ssl0=Keine
 sql_ssl1=SSL
 sql_ssl2=TLS
@@ -444,70 +448,87 @@ sql_userclass=Objektklasse für Benutzer
 sql_groupclass=Objektklasse für Gruppen
 sql_euserclass=Fehlende oder ungültige Objektklasse für Benutzer
 sql_egroupclass=Fehlende oder ungültige Objektklasse für Gruppen
-sql_none=Nur lokale Dateien zur Speicherung von Benutzern und Gruppen verwenden
+sql_none=Nur lokale Dateien zur Speicherung von Benutzer und Gruppen verwenden
 sql_mysql=MySQL-Datenbank verwenden
 sql_postgresql=PostgreSQL-Datenbank verwenden
 sql_ldap=LDAP-Server verwenden
-sql_prefix=Erstellen unter DN
+sql_prefix=Unter DN erstellen
 sql_addto0=Neue Benutzer zur oben ausgewählten Datenbank hinzufügen
 sql_addto1=Neue Benutzer zu lokalen Dateien hinzufügen
-sql_nocache0=Verbindungen zur Datenbank cachen
-sql_nocache1=Für jede Abfrage eine neue Verbindung öffnen
+sql_nocache0=Datenbankverbindungen zwischenspeichern
+sql_nocache1=Für jede Abfrage neue Verbindung öffnen
 sql_emod=Fehlendes erforderliches Perl-Modul <tt>$1</tt>
-sql_etable=Fehler beim Abfragen der erforderlichen Tabelle $1 : $2
-sql_eldapdn=Basis LDAP DN $1 wurde nicht gefunden
-sql_eclass=LDAP-Objektklasse $1 existiert nicht im Schema des Servers
-sql_err=Fehler beim Speichern der Benutzer- und Gruppendatenbank-Einstellungen
+sql_etable=Abfrage der erforderlichen Tabelle $1 fehlgeschlagen : $2
+sql_eldapdn=Basis-LDAP-DN $1 wurde nicht gefunden
+sql_eclass=LDAP-Objektklasse $1 existiert nicht im Server-Schema
+sql_err=Speichern der Datenbankeinstellungen für Benutzer und Gruppen fehlgeschlagen
 sql_ehost=Fehlender oder nicht auflösbarer Hostname
 sql_euser=Fehlender oder ungültiger Benutzername (keine Leerzeichen erlaubt)
 sql_epass=Ungültiges Passwort (keine Leerzeichen erlaubt)
 sql_edb=Ungültiger Datenbankname (keine Leerzeichen erlaubt)
 sql_eprefix=Fehlender oder ungültiger Basis-DN (keine Leerzeichen erlaubt)
-sql_eprefix2=Ungültig aussehender Basis-DN - sollte wie <tt>dc=mydomain,dc=com</tt> aussehen
+sql_eprefix2=Ungültig aussehender Basis-DN – sollte z. B. <tt>dc=meinedomain,dc=com</tt> sein
 sql_title2=Fehlende Tabellen erstellen
-sql_tableerr=Benutzer- und Gruppendatenbankeinstellungen sind gültig, aber einige Tabellen, die von Webmin benötigt werden, fehlen: $1
-sql_tableerr2=Klicken Sie auf die Schaltfläche <b>Tabellen erstellen</b>, um sie automatisch zu erstellen, oder führen Sie das SQL unten manuell aus.
+sql_tableerr=Einstellungen der Benutzer- und Gruppendatenbank sind gültig, aber einige für Webmin erforderliche Tabellen fehlen : $1
+sql_tableerr2=Klicken Sie auf die Schaltfläche <b>Tabellen erstellen</b> unten, um sie automatisch zu erstellen, oder führen Sie das untenstehende SQL manuell aus.
 sql_make=Tabellen erstellen
-sql_title3=Fehlende DN erstellen
-sql_dnerr=Benutzer- und Gruppendatenbankeinstellungen sind gültig, aber der LDAP-DN, den Webmin benötigt, fehlt: $1
-sql_dnerr2=Klicken Sie auf die Schaltfläche <b>DN erstellen</b>, um ihn automatisch zu erstellen, oder fügen Sie ihn manuell zu Ihrem LDAP-Server hinzu.
+sql_title3=Fehlenden DN erstellen
+sql_dnerr=Einstellungen der Benutzer- und Gruppendatenbank sind gültig, aber der für Webmin erforderliche LDAP-DN fehlt : $1
+sql_dnerr2=Klicken Sie auf die Schaltfläche <b>DN erstellen</b> unten, um ihn automatisch zu erstellen, oder fügen Sie ihn manuell zu Ihrem LDAP-Server hinzu.
 sql_makedn=DN erstellen
 sql_schema=LDAP-Schema herunterladen
-sql_timeout_def=Standardverbindungstimeout verwenden (60 Sekunden)
-sql_timeout_for=Cache-Verbindungen nach
-sql_timeout_secs=Sekunden schließen
-sql_etimeout=Cache-Verbindungstimeout muss eine Zahl sein
+sql_timeout_def=Standard-Timeout für Verbindungen verwenden (60 Sekunden)
+sql_timeout_for=Zwischengespeicherte Verbindungen schließen nach
+sql_timeout_secs=Sekunden
+sql_etimeout=Timeout für zwischengespeicherte Verbindungen muss eine Zahl sein

 make_title=Benutzer- und Gruppentabellen erstellen
-make_err=Fehler beim Erstellen der Benutzer- und Gruppentabellen
-make_exec=Führe SQL $1 aus ..
-make_failed=.. Erstellung fehlgeschlagen : $1
+make_err=Erstellen der Benutzer- und Gruppentabellen fehlgeschlagen
+make_exec=SQL $1 wird ausgeführt ..
+make_failed=.. Erstellen fehlgeschlagen : $1
 make_done=.. abgeschlossen
-make_still=Einige Probleme wurden auch nach der Tabellenerstellung gefunden: $1
+make_still=Einige Probleme wurden auch nach dem Erstellen der Tabellen festgestellt : $1

-makedn_title=LDAP DN erstellen
+makedn_title=LDAP-DN erstellen
 makedn_eoc=Keine strukturellen Objektklassen gefunden!
-makedn_exec=Erstelle übergeordneten DN $1 ..
-makedn_failed=.. Erstellung fehlgeschlagen : $1
+makedn_exec=Eltern-DN $1 wird erstellt ..
+makedn_failed=.. Erstellen fehlgeschlagen : $1
 makedn_done=.. abgeschlossen
-makedn_still=Einige Probleme wurden auch nach der DN-Erstellung gefunden: $1
+makedn_still=Einige Probleme wurden auch nach dem Erstellen des DN festgestellt : $1

 schema_title=LDAP-Schema herunterladen
-schema_desc=Bevor Webmin einen LDAP-Server zur Speicherung von Benutzern und Gruppen verwenden kann, muss er konfiguriert werden, um das unten stehende Schema zu verwenden. Dies kann normalerweise erreicht werden, indem die Schema-Definition in <tt>/etc/ldap/schema</tt> oder <tt>/etc/openldap/schema</tt> als <tt>webmin.schema</tt> gespeichert wird, und dann den Server konfiguriert wird, um diese Schema-Datei zu laden.
+schema_desc=Bevor Webmin einen LDAP-Server zur Speicherung von Benutzer und Gruppen verwenden kann, muss er mit dem untenstehenden Schema konfiguriert werden. Das kann typischerweise durch Speichern der Schema-Definition in <tt>/etc/ldap/schema</tt> oder <tt>/etc/openldap/schema</tt> als <tt>webmin.schema</tt> erfolgen, gefolgt von der Konfiguration des Servers zur Verwendung dieser Datei.
 schema_download=Schema-Datei herunterladen : <a href=$1>$1</a>

-twofactor_err=Fehler beim Einrichten der Zwei-Faktor-Authentifizierung
+twofactor_err=Zwei-Faktor-Authentifizierung konnte nicht eingerichtet werden
 twofactor_euser=Ihr Webmin-Benutzer wurde nicht gefunden!
 twofactor_title=Zwei-Faktor-Authentifizierung
 twofactor_disable=Zwei-Faktor-Authentifizierung deaktivieren
-twofactor_already=Ihre Webmin-Anmeldung hat bereits zwei-Faktor-Authentifizierung mit Anbieter $1 und Konten-ID $2 aktiviert.
-twofactor_already2=Webmin-Anmeldung $3 hat bereits zwei-Faktor-Authentifizierung mit Anbieter $1 und Konten-ID $2 aktiviert.
-twofactor_desc=Diese Seite ermöglicht es Ihnen, die Zwei-Faktor-Authentifizierung für Ihre Webmin-Anmeldung mit <a href='$2' target=_blank>$1</a> zu aktivieren. Sobald aktiviert, wird ein zusätzlicher Authentifizierungstoken erforderlich sein, um sich bei Webmin anzumelden.
-twofactor_desc2=Diese Seite ermöglicht es Ihnen, die Zwei-Faktor-Authentifizierung für Webmin-Anmeldung $3 mit <a href='$2' target=_blank>$1</a> zu aktivieren. Sobald aktiviert, wird ein zusätzlicher Authentifizierungstoken erforderlich sein, um sich bei Webmin anzumelden.
-twofactor_enable=Für Zwei-Faktor-Authentifizierung anmelden
-twofactor_header=Details zur Zwei-Faktor-Authentifizierung
-twofactor_enrolling=Anmeldung zur Zwei-Faktor-Authentifizierung mit Anbieter $1 ..
-twofactor_failed=.. Anmeldung fehlgeschlagen : $1
+twofactor_already=Ihr Webmin-Login hat bereits Zwei-Faktor-Authentifizierung mit Anbieter $1 und Konto-ID $2 aktiviert.
+twofactor_already2=Webmin-Login $3 hat bereits Zwei-Faktor-Authentifizierung mit Anbieter $1 und Konto-ID $2 aktiviert.
+twofactor_desc=Auf dieser Seite können Sie die Zwei-Faktor-Authentifizierung für Ihr Webmin-Login mit <a href='$2' target=_blank>$1</a> aktivieren. Nach der Aktivierung ist beim Login ein zusätzlicher Authentifizierungscode erforderlich.
+twofactor_desc2=Auf dieser Seite können Sie die Zwei-Faktor-Authentifizierung für das Webmin-Login $3 mit <a href='$2' target=_blank>$1</a> aktivieren. Nach der Aktivierung ist beim Login ein zusätzlicher Authentifizierungscode erforderlich.
+twofactor_enable=Für Zwei-Faktor-Authentifizierung registrieren
+twofactor_header=Details zur Zwei-Faktor-Registrierung
+twofactor_enrolling=Registrierung für Zwei-Faktor-Authentifizierung bei Anbieter $1 läuft ..
+twofactor_failed=.. Registrierung fehlgeschlagen : $1
 twofactor_done=.. abgeschlossen. Ihre ID bei diesem Anbieter ist <tt>$1</tt>.
-twofactor_setup=Die Zwei-Faktor-Authentifizierung wurde auf diesem System noch nicht aktiviert, kann aber über das <a href='$1'>Webmin-Konfigurations</a> Modul aktiviert werden.
-twofactor_ebutton=Kein Button geklickt!
+twofactor_setup=Zwei-Faktor-Authentifizierung ist auf diesem System noch nicht aktiviert, kann aber über das Modul <a href='$1'>Webmin-Konfiguration</a> eingeschaltet werden.
+twofactor_ebutton=Keine Schaltfläche geklickt!
+
+forgot_title=Link zum Zurücksetzen des Passworts senden
+forgot_err=Link zum Zurücksetzen des Passworts konnte nicht gesendet werden
+forgot_header=Details zum Link zum Zurücksetzen des Passworts
+forgot_user=Passwort für Benutzer zurücksetzen
+forgot_email=Zustellungsmethode für Link
+forgot_email_def=Link in Webmin anzeigen
+forgot_email_sel=Link per E-Mail senden an
+forgot_send=Link senden
+forgot_desc=Auf dieser Seite können Sie einen Link erzeugen oder versenden, mit dem ein Webmin-Benutzer ein neues Passwort festlegen kann. Seien Sie vorsichtig, an welche Adresse Sie diesen Link senden, da er vollständigen Zugriff auf das Webmin-Login gewährt!
+forgot_adminmsg=Sie erhalten diese E-Mail vom Admin des Webmin-Systems unter $3 für das Login $1.\n\nWenn Sie das Passwort zurücksetzen möchten, folgen Sie diesem Link:\n$2
+forgot_sending=Passwort-Zurücksetzungs-E-Mail für $2 an $1 wird gesendet ..
+forgot_sent=.. gesendet
+forgot_link=Der folgende Link kann verwendet werden, um das Webmin-Passwort für $1 in den nächsten $2 Minuten zurückzusetzen:
+forgot_enosudo=Sudo ist auf diesem System nicht verfügbar!
+forgot_ecansudo=Der eingegebene Benutzer hat keine Sudo-Rechte
+forgot_eunix=Der eingegebene sudo-fähige Benutzer existiert nicht!
--- a/acl/lang/en
+++ b/acl/lang/en
@@ -91,6 +91,7 @@ edit_selall=Select all
 edit_invert=Invert selection
 edit_hide=Hide Unused
 edit_switch=Switch to User
+edit_forgot=Send Password Reset Link
 edit_return=Webmin user
 edit_return2=Webmin group
 edit_rbacdeny=RBAC access mode
@@ -251,6 +252,7 @@ log_twofactor=Enrolled user $1 with two-factor provider $2
 log_onefactor=Dis-enrolled user $1 for two-factor authentication
 log_forgot_send=Sent password reset email for user $1 to $2
 log_forgot_reset=Reset password for user $1 with email $2
+log_forgot_admin=Admin sent password reset email for user $1 to $2

 gedit_ecannot=You are not allowed to edit groups
 gedit_title=Edit Webmin Group
@@ -514,4 +516,21 @@ twofactor_done=.. complete. Your ID with this provider is <tt>$1</tt>.
 twofactor_setup=Two-factor authentication has not been enabled on this system yet, but can be turned on using the <a href='$1'>Webmin Configuration</a> module.
 twofactor_ebutton=No button clicked!

+forgot_title=Send Password Reset Link
+forgot_err=Failed to send password reset link
+forgot_header=Password reset link details
+forgot_user=Reset password for user
+forgot_email=Link delivery method
+forgot_email_def=Display link in Webmin
+forgot_email_sel=Send link via email to
+forgot_send=Send Link
+forgot_desc=This page allows you to generate or send a link that can be used to select a new password for a Webmin user to any email address. Be careful which address you send this link to, as it will effectively grant full access to the Webmin login!
+forgot_adminmsg=You are receiving this email from the administrator of the Webmin system at $3, for the login $1.\n\nIf you would like to proceed with resetting the password, follow this link :\n$2
+forgot_sending=Sending password reset email for $2 to $1 ..
+forgot_sent=.. sent
+forgot_link=The link below can be used to reset the Webmin password for $1 for the next $2 minutes :
+forgot_enosudo=Sudo is not available on this system!
+forgot_ecansudo=The user entered does not have sudo permissions
+forgot_eunix=The sudo-capable user entered does not exist!
+
 __norefs=1
--- a/acl/list_sessions.cgi
+++ b/acl/list_sessions.cgi
@@ -37,6 +37,7 @@ foreach my $k (sort { my @a = split(/\s+/, $sessiondb{$a});
 	next if ($k =~ /^1111111/);
 	my ($user, $ltime, $lip) = split(/\s+/, $sessiondb{$k});
 	next if ($user =~ /^\!/ && !$in{'logouts'});
+	next if ($user =~ /^-/);
 	next if ($miniserv{'logouttime'} &&
 		 $time_now - $ltime > $miniserv{'logouttime'}*60);
 	my @cols;
--- a/acl/save_user.cgi
+++ b/acl/save_user.cgi
@@ -14,24 +14,28 @@ our (%in, %text, %config, %access, $config_directory, $base_remote_user);
 # Check for special button clicks, and redirect
 if ($in{'but_clone'}) {
 	&redirect("edit_user.cgi?clone=".&urlize($in{'old'}));
-	exit;
+	return;
 	}
 elsif ($in{'but_log'}) {
 	&redirect("../webminlog/search.cgi?uall=0&mall=1&tall=1&user=".
 		  &urlize($in{'old'}));
-	exit;
+	return;
 	}
 elsif ($in{'but_switch'}) {
 	&redirect("switch.cgi?user=".&urlize($in{'old'}));
-	exit;
+	return;
 	}
 elsif ($in{'but_delete'}) {
 	&redirect("delete_user.cgi?user=".&urlize($in{'old'}));
-	exit;
+	return;
 	}
 elsif ($in{'twofactor'}) {
 	&redirect("twofactor_form.cgi?user=".&urlize($in{'old'}));
-	exit;
+	return;
+	}
+elsif ($in{'but_forgot'}) {
+	&redirect("forgot_form.cgi?user=".&urlize($in{'old'}));
+	return;
 	}

 # Get the user object
--- a/apache/apache-lib.pl
+++ b/apache/apache-lib.pl
@@ -654,6 +654,7 @@ if ($newdir) {
 	if ($isrc) {
 		&recursive_set_indent($newdir, $isrc->{'indent'});
 		}
+	$newdir{'words'} = &wsplit($newdir{'value'});
 	@newlines = &directive_lines($newdir);
 	}
 if ($olddir && $newdir) {
@@ -664,6 +665,7 @@ if ($olddir && $newdir) {
 		$lref->[$olddir->{'eline'}] = $newlines[$#newlines];
 		$olddir->{'name'} = $newdir->{'name'};
 		$olddir->{'value'} = $newdir->{'value'};
+		$olddir->{'words'} = $newdir->{'words'};
 		}
 	else {
 		# Re-writing whole block
@@ -778,17 +780,17 @@ unlink($file);
 # beyond the given line.
 sub renumber
 {
-local($d);
-if (!$_[3]) { return; }
-foreach $d (@{$_[0]}) {
-	if ($d->{'file'} eq $_[2] && $d->{'line'} >= $_[1]) {
-		$d->{'line'} += $_[3];
+my ($conf, $line, $file, $offset) = @_;
+return if (!$offset);
+foreach my $d (@$conf) {
+	if ($d->{'file'} eq $file && $d->{'line'} >= $_[1]) {
+		$d->{'line'} += $offset;
 		}
-	if ($d->{'file'} eq $_[2] && $d->{'eline'} >= $_[1]) {
-		$d->{'eline'} += $_[3];
+	if ($d->{'file'} eq $file && $d->{'eline'} >= $_[1]) {
+		$d->{'eline'} += $offset;
 		}
 	if ($d->{'type'}) {
-		&renumber($d->{'members'}, $_[1], $_[2], $_[3]);
+		&renumber($d->{'members'}, $line, $file, $offset);
 		}
 	}
 }
@@ -1466,10 +1468,11 @@ foreach $f (@main::locked_apache_files) {
 }

 # directive_lines(directive, ...)
+# Convery a list of Apache directives into a list of lines
 sub directive_lines
 {
-local @rv;
-foreach $d (@_) {
+my @rv;
+foreach my $d (@_) {
 	next if ($d->{'name'} eq 'dummy');
 	my $indent = (" " x $d->{'indent'});
 	if ($d->{'type'}) {
--- a/bacula-backup/help/intro.de.html
+++ b/bacula-backup/help/intro.de.html
@@ -1 +1 @@
-<header>Bacula-Backup</header>Bacula ist eine Sammlung von Computerprogrammen, die es Ihnen (oder der/dem Systemadministrator:in) ermöglichen, Backups, Wiederherstellungen und Überprüfungen von Computerdaten über ein Netzwerk mit verschiedenen Computertypen zu verwalten. Bacula kann auch auf einem einzelnen Computer ausgeführt werden und Backups auf verschiedene Medientypen, einschließlich Bandlaufwerken und Festplatten, erstellen.<p>Technisch gesehen ist es ein netzwerkbasiertes Client/Server-Backup-Programm. Bacula ist relativ einfach zu bedienen und effizient, während es viele erweiterte Speicherverwaltungsfunktionen bietet, die das Auffinden und Wiederherstellen verlorener oder beschädigter Dateien erleichtern. Durch sein modulares Design ist Bacula von kleinen Einzelcomputersystemen bis hin zu großen Netzwerken mit Hunderten von Computern skalierbar.<p>Das Bacula-System ist in drei separate Daemons unterteilt, die theoretisch auf verschiedenen Hosts laufen können:<br><dl><dt>Director<dd>Der Director speichert Jobs, Clients und die meisten anderen Konfigurationseinstellungen und ist für das Initiieren von Backup-Jobs verantwortlich. Dieses Webmin-Modul muss auf dem System ausgeführt werden, auf dem der Director installiert ist.<dt>File-Daemon<dd>Dieser Daemon ist für das Lesen der zu sichernden Dateien verantwortlich. Eine Bacula-Konfiguration kann mehrere File-Daemons enthalten, die jeweils auf einem zu sichernden System ausgeführt werden.<dt>Storage-Daemon<dd>Der Storage-Daemon ist für das Schreiben der Daten auf das endgültige Backup-Medium, wie ein Bandlaufwerk oder eine Datei, verantwortlich. In der Regel wird nur ein solcher Daemon benötigt (meist auf demselben Host wie der Director), aber in komplexeren Bacula-Setups können mehrere Systeme mit unterschiedlichen Bandlaufwerken zur Lastverteilung eingesetzt werden.</dl>Dieses Webmin-Modul kann ein System verwalten, auf dem ein oder mehrere Bacula-Daemons installiert sind.<p><footer>
+<header>Bacula-Backup</header>Bacula ist eine Sammlung von Computerprogrammen, die es Ihnen (oder dem Systemadministrator) ermöglichen, Backups, Wiederherstellungen und Überprüfungen von Computerdaten über ein Netzwerk mit verschiedenen Computertypen zu verwalten. Bacula kann auch auf einem einzelnen Computer ausgeführt werden und Backups auf verschiedene Medientypen, einschließlich Bandlaufwerken und Festplatten, erstellen.<p>Technisch gesehen ist es ein netzwerkbasiertes Client/Server-Backup-Programm. Bacula ist relativ einfach zu bedienen und effizient, während es viele erweiterte Speicherverwaltungsfunktionen bietet, die das Auffinden und Wiederherstellen verlorener oder beschädigter Dateien erleichtern. Durch sein modulares Design ist Bacula von kleinen Einzelcomputersystemen bis hin zu großen Netzwerken mit Hunderten von Computern skalierbar.<p>Das Bacula-System ist in drei separate Daemons unterteilt, die theoretisch auf verschiedenen Hosts laufen können:<br><dl><dt>Director<dd>Der Director speichert Jobs, Clients und die meisten anderen Konfigurationseinstellungen und ist für das Initiieren von Backup-Jobs verantwortlich. Dieses Webmin-Modul muss auf dem System ausgeführt werden, auf dem der Director installiert ist.<dt>File-Daemon<dd>Dieser Daemon ist für das Lesen der zu sichernden Dateien verantwortlich. Eine Bacula-Konfiguration kann mehrere File-Daemons enthalten, die jeweils auf einem zu sichernden System ausgeführt werden.<dt>Storage-Daemon<dd>Der Storage-Daemon ist für das Schreiben der Daten auf das endgültige Backup-Medium, wie ein Bandlaufwerk oder eine Datei, verantwortlich. In der Regel wird nur ein solcher Daemon benötigt (meist auf demselben Host wie der Director), aber in komplexeren Bacula-Setups können mehrere Systeme mit unterschiedlichen Bandlaufwerken zur Lastverteilung eingesetzt werden.</dl>Dieses Webmin-Modul kann ein System verwalten, auf dem ein oder mehrere Bacula-Daemons installiert sind.<p><footer>
--- a/bandwidth/help/intro.de.html
+++ b/bandwidth/help/intro.de.html
@@ -1 +1 @@
-<header>Bandbreitenüberwachung</header>Dieses Modul kann zur Erstellung einfacher Berichte über die Bandbreitennutzung nach Port, Host, Protokoll und Zeit für den ausgehenden oder weitergeleiteten Datenverkehr Ihres Systems verwendet werden. Es ist sowohl für eigenständige Hosts als auch für Systeme, die als Gateway (möglicherweise mit NAT) für ein Netzwerk fungieren, nützlich.<p>Bevor das Modul genutzt werden kann, müssen mehrere Firewall-Regeln und ein Syslog-Eintrag eingerichtet werden, um den über Ihr System gesendeten und empfangenen Datenverkehr zu erfassen. Während der Einrichtung muss das externe Netzwerkinterface des Systems ausgewählt werden, auf dem der Datenverkehr überwacht wird. Dies ist typischerweise das PPP-Interface für eine DFÜ- oder ADSL-Verbindung oder das Ethernet-Interface, das mit dem Kabelmodem oder dem Upstream-Router verbunden ist.<p>Sobald mindestens eine Stunde an Datenverkehr erfasst wurde, kann das Modul Berichte generieren, die den Datenverkehr nach einer der folgenden Kategorien zusammenfassen:<ul><li><b>Stunde</b><br>Datum und Stunde, zu der die Daten empfangen wurden.<li><b>Tag</b><br>Datum, an dem die Daten empfangen wurden.<li><b>Host</b><br>Der Host im internen Netzwerk oder die Firewall, die die Daten gesendet oder empfangen hat.<li><b>Interner Port</b><br>Der Port auf einem internen oder Firewall-Host, an den die Daten gesendet wurden. Diese Ansicht ist nützlich, um zu bestimmen, wie viel Datenverkehr durch Verbindungen zu Ihren Servern generiert wird.<li><b>Externer Port</b><br>Der Port auf einem Server außerhalb Ihres Netzwerks, an den Daten gesendet wurden. Dies kann verwendet werden, um festzustellen, welche Dienste von Benutzer:innen Ihres Netzwerks genutzt werden.<li><b>Port</b><br>Sowohl interne als auch externe Ports. Diese Ansicht ist hilfreich, um die gesamte Netzwerknutzung nach Diensttyp zu vergleichen.</ul>Zusätzlich kann der Bericht auf bestimmte Hosts, Ports oder Protokolle beschränkt werden. Der Host kann als IP-Adresse, Hostname oder Netzwerkadresse (z. B. 192.168.1.0) eingegeben werden. Der Port kann als Name oder Nummer eingegeben werden und umfasst sowohl TCP- als auch UDP-Verbindungen.<p>Der Bericht kann außerdem auf Datenverkehr innerhalb eines bestimmten Zeitraums begrenzt werden, indem die Felder <b>Für Datenverkehr nach</b> und <b>Für Datenverkehr vor</b> verwendet werden. Da der Datenverkehr stündlich zusammengefasst wird, kann die Einschränkung nicht feiner als auf Stundenbasis erfolgen.<p>Die Option <b>Nur Server-Ports?</b> ist nützlich, wenn nach eingehenden, ausgehenden oder allen Ports gefiltert wird. Sie beschränkt die Anzeige auf Ports, die üblicherweise von Servern verwendet werden (Ports unter 1024 oder benannte Ports), um die Anzeige nicht mit Zählungen von clientseitigen Ports zu überladen, die oft weniger relevant sind.<p>Die Option <b>Hostnamen auflösen?</b> kann aktiviert werden, wenn der Bericht nach Hosts gefiltert wird. Dies führt dazu, dass alle IP-Adressen nach Möglichkeit in Hostnamen aufgelöst werden.<p><hr>
+<header>Bandbreitenüberwachung</header>Dieses Modul kann zur Erstellung einfacher Berichte über die Bandbreitennutzung nach Port, Host, Protokoll und Zeit für den ausgehenden oder weitergeleiteten Datenverkehr Ihres Systems verwendet werden. Es ist sowohl für eigenständige Hosts als auch für Systeme, die als Gateway (möglicherweise mit NAT) für ein Netzwerk fungieren, nützlich.<p>Bevor das Modul genutzt werden kann, müssen mehrere Firewall-Regeln und ein Syslog-Eintrag eingerichtet werden, um den über Ihr System gesendeten und empfangenen Datenverkehr zu erfassen. Während der Einrichtung muss das externe Netzwerkinterface des Systems ausgewählt werden, auf dem der Datenverkehr überwacht wird. Dies ist typischerweise das PPP-Interface für eine DFÜ- oder ADSL-Verbindung oder das Ethernet-Interface, das mit dem Kabelmodem oder dem Upstream-Router verbunden ist.<p>Sobald mindestens eine Stunde an Datenverkehr erfasst wurde, kann das Modul Berichte generieren, die den Datenverkehr nach einer der folgenden Kategorien zusammenfassen:<ul><li><b>Stunde</b><br>Datum und Stunde, zu der die Daten empfangen wurden.<li><b>Tag</b><br>Datum, an dem die Daten empfangen wurden.<li><b>Host</b><br>Der Host im internen Netzwerk oder die Firewall, die die Daten gesendet oder empfangen hat.<li><b>Interner Port</b><br>Der Port auf einem internen oder Firewall-Host, an den die Daten gesendet wurden. Diese Ansicht ist nützlich, um zu bestimmen, wie viel Datenverkehr durch Verbindungen zu Ihren Servern generiert wird.<li><b>Externer Port</b><br>Der Port auf einem Server außerhalb Ihres Netzwerks, an den Daten gesendet wurden. Dies kann verwendet werden, um festzustellen, welche Dienste von Benutzer Ihres Netzwerks genutzt werden.<li><b>Port</b><br>Sowohl interne als auch externe Ports. Diese Ansicht ist hilfreich, um die gesamte Netzwerknutzung nach Diensttyp zu vergleichen.</ul>Zusätzlich kann der Bericht auf bestimmte Hosts, Ports oder Protokolle beschränkt werden. Der Host kann als IP-Adresse, Hostname oder Netzwerkadresse (z. B. 192.168.1.0) eingegeben werden. Der Port kann als Name oder Nummer eingegeben werden und umfasst sowohl TCP- als auch UDP-Verbindungen.<p>Der Bericht kann außerdem auf Datenverkehr innerhalb eines bestimmten Zeitraums begrenzt werden, indem die Felder <b>Für Datenverkehr nach</b> und <b>Für Datenverkehr vor</b> verwendet werden. Da der Datenverkehr stündlich zusammengefasst wird, kann die Einschränkung nicht feiner als auf Stundenbasis erfolgen.<p>Die Option <b>Nur Server-Ports?</b> ist nützlich, wenn nach eingehenden, ausgehenden oder allen Ports gefiltert wird. Sie beschränkt die Anzeige auf Ports, die üblicherweise von Servern verwendet werden (Ports unter 1024 oder benannte Ports), um die Anzeige nicht mit Zählungen von clientseitigen Ports zu überladen, die oft weniger relevant sind.<p>Die Option <b>Hostnamen auflösen?</b> kann aktiviert werden, wenn der Bericht nach Hosts gefiltert wird. Dies führt dazu, dass alle IP-Adressen nach Möglichkeit in Hostnamen aufgelöst werden.<p><hr>
--- a/bind8/bind8-lib.pl
+++ b/bind8/bind8-lib.pl
@@ -403,10 +403,11 @@ return defined($dir->{'value'}) ? $dir->{'value'} :
 # Returns the base directory for named files
 sub base_directory
 {
-if ($_[1] || !-r $zone_names_cache) {
+my ($conf, $nocache) = @_;
+if ($nocache || !-r $zone_names_cache) {
 	# Actually work out base
-	my ($opts, $dir, $conf);
-	$conf = $_[0] ? $_[0] : &get_config();
+	my ($opts, $dir);
+	$conf ||= &get_config();
 	if (($opts = &find("options", $conf)) &&
 	    ($dir = &find("directory", $opts->{'members'}))) {
 		return $dir->{'value'};
@@ -420,7 +421,7 @@ else {
 	# Use cache
 	my %znc;
 	&read_file_cached($zone_names_cache, \%znc);
-	return $znc{'base'} || &base_directory($_[0], 1);
+	return $znc{'base'} || &base_directory($conf, 1);
 	}
 }

@@ -535,12 +536,10 @@ if ($dir->{'type'} && $dir->{'type'} == 1 && $dir->{'members'}) {
 }

 # directives that need their value to be quoted
-my %need_quote;
 my @need_quote = ( "file", "zone", "view", "pid-file", "statistics-file",
-	        "dump-file", "named-xfer", "secret" );
-foreach my $need (@need_quote) {
-	$need_quote{$need}++;
-	}
+	           "dump-file", "named-xfer", "secret", "cert-file", "key-file",
+		   "ca-file" );
+my %need_quote = map { $_, 1 } @need_quote;

 # directive_lines(&directive, tabs)
 # Renders some directive into a number of lines of text
@@ -3165,7 +3164,6 @@ return $config{'checkzone'} && &has_command($config{'checkzone'});
 # Returns 1 if DNS over TLS is supported
 sub supports_tls
 {
-return 1;	# XXX fix me
 return &compare_version_numbers($bind_version, 9.17) >= 0 ? 1 : 0;
 }

@@ -4544,9 +4542,10 @@ sub find_tls_users
 {
 my ($conf, $name) = @_;
 my @rv;
-my $opts = &find("optons", $conf);
+my $opts = &find("options", $conf);
 if ($opts) {
-	my @listen = &find("listen-on", $opts->{'members'});
+	my @listen = ( &find("listen-on", $opts->{'members'}),
+		       &find("listen-on-v6", $opts->{'members'}) );
 	foreach my $l (@listen) {
 		my $idx = &indexof("tls", @{$l->{'values'}});
 		if ($idx >= 0 && $l->{'values'}->[$idx+1] eq $name) {
--- a/bind8/conf_net.cgi
+++ b/bind8/conf_net.cgi
@@ -22,26 +22,47 @@ print &ui_form_start("save_net.cgi", "post");
 print &ui_table_start($text{'net_header'}, "width=100%", 4);

 # Ports and addresses to listen on
-my @listen = &find("listen-on", $mems);
+my @listen = ( &find("listen-on", $mems),
+	       &find("listen-on-v6", $mems) );
 my $ltable = &ui_radio("listen_def", @listen ? 0 : 1,
 		    [ [ 1, $text{'default'} ],
 		      [ 0, $text{'net_below'} ] ])."<br>\n";

 my @table = ( );
 push(@listen, { });
+my @tls = map { $_->{'values'}->[0] } &find("tls", $conf);
 for(my $i=0; $i<@listen; $i++) {
-	my $port = $listen[$i]->{'value'} eq 'port' ?
-                        $listen[$i]->{'values'}->[1] : undef;
-	my @vals = map { $_->{'name'} } @{$listen[$i]->{'members'}};
+	my $l = $listen[$i];
+	my $v = $l->{'values'} || [];
+	my ($port, $tls);
+	for(my $j=0; $j<@$v; $j++) {
+		if ($v->[$j] eq "port") {
+			$port = $v->[++$j];
+			}
+		if ($v->[$j] eq "tls") {
+			$tls = $v->[++$j];
+			}
+		}
+	my @vals = map { $_->{'name'} } @{$l->{'members'}};
 	push(@table, [
+		&ui_select("proto_$i",
+			   $l->{'name'} eq 'listen-on-v6' ? 'v6' :
+			   $l->{'name'} eq 'listen-on' ? 'v4' : '',
+			   [ [ '', $text{'net_none'} ],
+			     [ 'v4', 'IPv4' ],
+			     [ 'v6', 'IPv6' ] ]),
 		&ui_radio("pdef_$i", $port ? 0 : 1,
 		  [ [ 1, $text{'default'} ],
 		    [ 0, &ui_textbox("port_$i", $port, 5) ] ]),
+		@tls ? ( &ui_select("tls_$i", $tls, [ '', @tls ]) ) : ( ),
 		&ui_textbox("addrs_$i", join(" ", @vals), 50),
 		]);
 	}
 $ltable .= &ui_columns_table(
-	[ $text{'net_port'}, $text{'net_addrs'} ],
+	[ $text{'net_proto'},
+	  $text{'net_port'},
+	  @tls ? ( $text{'net_tls'} ) : ( ),
+	  $text{'net_addrs'} ],
 	undef,
 	\@table,
 	undef,
--- a/bind8/config-AlmaLinux-6.0-ALL
+++ b/bind8/config-AlmaLinux-6.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-CentOS-Linux-6.0-7.9
+++ b/bind8/config-CentOS-Linux-6.0-7.9
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-CentOS-Linux-8.0-ALL
+++ b/bind8/config-CentOS-Linux-8.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-CentOS-Stream-Linux-8.0-ALL
+++ b/bind8/config-CentOS-Stream-Linux-8.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-CloudLinux-8.0-ALL
+++ b/bind8/config-CloudLinux-8.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-Oracle-Linux-8.0-ALL
+++ b/bind8/config-Oracle-Linux-8.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-Redhat-Enterprise-Linux-6.0-7.9
+++ b/bind8/config-Redhat-Enterprise-Linux-6.0-7.9
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-Redhat-Enterprise-Linux-8.0-ALL
+++ b/bind8/config-Redhat-Enterprise-Linux-8.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-Rocky-Linux-6.0-ALL
+++ b/bind8/config-Rocky-Linux-6.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-Scientific-Linux-6.0-ALL
+++ b/bind8/config-Scientific-Linux-6.0-ALL
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-Ubuntu-Linux-18.04-22.99
+++ b/bind8/config-Ubuntu-Linux-18.04-22.99
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-Ubuntu-Linux-24.04-ALL
+++ b/bind8/config-Ubuntu-Linux-24.04-ALL
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-aix
+++ b/bind8/config-aix
@@ -18,7 +18,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-cobalt-linux
+++ b/bind8/config-cobalt-linux
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-coherent-linux
+++ b/bind8/config-coherent-linux
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-corel-linux
+++ b/bind8/config-corel-linux
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-debian-linux
+++ b/bind8/config-debian-linux
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-debian-linux-10.0-11.99
+++ b/bind8/config-debian-linux-10.0-11.99
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-debian-linux-12.0-ALL
+++ b/bind8/config-debian-linux-12.0-ALL
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-debian-linux-2.2
+++ b/bind8/config-debian-linux-2.2
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-debian-linux-3.0
+++ b/bind8/config-debian-linux-3.0
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-debian-linux-3.1-9.0
+++ b/bind8/config-debian-linux-3.1-9.0
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-freebsd-12.0-ALL
+++ b/bind8/config-freebsd-12.0-ALL
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-freebsd-2.1-2.2
+++ b/bind8/config-freebsd-2.1-2.2
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-freebsd-3.0
+++ b/bind8/config-freebsd-3.0
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-freebsd-3.1-3.5
+++ b/bind8/config-freebsd-3.1-3.5
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-freebsd-4.0-11.0
+++ b/bind8/config-freebsd-4.0-11.0
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-generic-linux
+++ b/bind8/config-generic-linux
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-gentoo-linux
+++ b/bind8/config-gentoo-linux
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-hpux
+++ b/bind8/config-hpux
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-irix
+++ b/bind8/config-irix
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-macos
+++ b/bind8/config-macos
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-macos-1.3-ALL
+++ b/bind8/config-macos-1.3-ALL
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-mandrake-linux
+++ b/bind8/config-mandrake-linux
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-mandrake-linux-10.2-ALL
+++ b/bind8/config-mandrake-linux-10.2-ALL
@@ -22,7 +22,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-msc-linux
+++ b/bind8/config-msc-linux
@@ -22,7 +22,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-netbsd
+++ b/bind8/config-netbsd
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-open-linux
+++ b/bind8/config-open-linux
@@ -22,7 +22,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-openSUSE-Linux-15.0-ALL
+++ b/bind8/config-openSUSE-Linux-15.0-ALL
@@ -25,7 +25,7 @@ pid_file=/var/run/named/named.pid
 chroot=
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-openbsd-2.5-3.1
+++ b/bind8/config-openbsd-2.5-3.1
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-openbsd-3.2-ALL
+++ b/bind8/config-openbsd-3.2-ALL
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-openmamba-linux
+++ b/bind8/config-openmamba-linux
@@ -22,7 +22,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-openserver
+++ b/bind8/config-openserver
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-osf1
+++ b/bind8/config-osf1
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-pardus-linux
+++ b/bind8/config-pardus-linux
@@ -25,7 +25,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-redhat-linux-7.0-ALL
+++ b/bind8/config-redhat-linux-7.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-redhat-linux-ALL-6.0
+++ b/bind8/config-redhat-linux-ALL-6.0
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-slackware-linux
+++ b/bind8/config-slackware-linux
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-slackware-linux-8.0-ALL
+++ b/bind8/config-slackware-linux-8.0-ALL
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-sol-linux
+++ b/bind8/config-sol-linux
@@ -23,7 +23,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-solaris
+++ b/bind8/config-solaris
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-solaris-10-ALL
+++ b/bind8/config-solaris-10-ALL
@@ -19,7 +19,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-solaris-7-9
+++ b/bind8/config-solaris-7-9
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-suse-linux
+++ b/bind8/config-suse-linux
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-suse-linux-8.2
+++ b/bind8/config-suse-linux-8.2
@@ -25,7 +25,7 @@ pid_file=/var/run/named/named.pid
 chroot=/var/lib/named
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-suse-linux-9.0-9.2
+++ b/bind8/config-suse-linux-9.0-9.2
@@ -25,7 +25,7 @@ pid_file=/var/run/named/named.pid
 chroot=/var/lib/named
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-suse-linux-9.3-ALL
+++ b/bind8/config-suse-linux-9.3-ALL
@@ -25,7 +25,7 @@ pid_file=/var/run/named/named.pid
 chroot=/var/lib/named
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-syno-linux
+++ b/bind8/config-syno-linux
@@ -16,7 +16,7 @@ short_names=0
 named_path=/usr/syno/named/bin
 confirm_zone=1
 soa_style=1
-allow_underscore=1
+allow_underscore=0
 pid_file=/var/run/named.pid
 by_view=0
 show_list=1
--- a/bind8/config-trustix-linux
+++ b/bind8/config-trustix-linux
@@ -24,7 +24,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 chroot=/
 master_dir=/etc/named.d/master
--- a/bind8/config-trustix-linux-2.1
+++ b/bind8/config-trustix-linux-2.1
@@ -24,7 +24,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 chroot=/
 master_dir=/var/named/master
--- a/bind8/config-trustix-linux-2.2-ALL
+++ b/bind8/config-trustix-linux-2.2-ALL
@@ -24,7 +24,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 chroot=/var/lib/named/chroot
 master_dir=/var/named/master
--- a/bind8/config-turbo-linux
+++ b/bind8/config-turbo-linux
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-united-linux
+++ b/bind8/config-united-linux
@@ -23,7 +23,7 @@ stop_cmd=/etc/init.d/named stop
 pid_file=/var/run/named/named.pid
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-unixware
+++ b/bind8/config-unixware
@@ -21,7 +21,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/config-windows
+++ b/bind8/config-windows
@@ -20,7 +20,7 @@ forwardzonefilename_format=ZONE.hosts
 reversezonefilename_format=ZONE.rev
 rev_must=0
 ipv6_mode=1
-allow_underscore=1
+allow_underscore=0
 by_view=0
 confirm_zone=1
 confirm_rec=0
--- a/bind8/edit_tls.cgi
+++ b/bind8/edit_tls.cgi
--- a/bind8/lang/de
+++ b/bind8/lang/de
--- a/bind8/lang/en
+++ b/bind8/lang/en
@@ -732,6 +732,9 @@ net_saddr=Source IP address for queries
 net_ip=IP address
 net_sport=Source port for queries
 net_port=Port number
+net_proto=Protocol
+net_tls=SSL Key
+net_none=&lt;None&gt;
 net_topol=Nameserver choice topology
 net_recur=Allow recursive queries from
 net_err=Failed to save address and topology options
@@ -915,6 +918,9 @@ log_sign=Updated DNSSEC signatures for zone $1
 log_resign=Re-signed DNSSEC key for zone $1
 log_trusted=Changed DNSSEC verification
 log_dnssec=Change DNSSEC key re-signing
+log_create_tls=Created SSL key $1
+log_delete_tls=Deleted SSL key $1
+log_modify_tls=Updated SSL key $1

 convert_err=Failed to convert zone
 convert_efile=A records file must be specified before a slave zone can be converted to a master.
@@ -1373,6 +1379,7 @@ tls_ename=SSL key name can only contain letters, numbers, underscore and dash
 tls_ekey=Missing or non-existent SSL key file
 tls_ecert=Missing or non-existent SSL certificate file
 tls_eca=Missing or non-existent SSL CA certificate file
-tls_eusers=SSL certificate is still in use by BIND
+tls_eusers=Still in use by a port or address to listen on
+tls_return=SSL keys and certificates

 __norefs=1
--- a/bind8/list_tls.cgi
+++ b/bind8/list_tls.cgi
--- a/bind8/log_parser.pl
+++ b/bind8/log_parser.pl
@@ -44,7 +44,7 @@ elsif ($type eq 'recs') {
 elsif ($type eq 'zones') {
 	return &text("log_${action}_zones", $object);
 	}
-elsif ($type eq "host" || $type eq "group") {
+elsif ($type eq "host" || $type eq "group" || $type eq "tls") {
 	return &text("log_${action}_${type}", "<tt>$object</tt>");
 	}
 elsif ($action eq 'create') {
--- a/bind8/records-lib.pl
+++ b/bind8/records-lib.pl
@@ -724,10 +724,11 @@ our $uscore = $config{'allow_underscore'} ? "_" : "";
 our $star = $config{'allow_wild'} ? "\\*" : "";

 # valdnsname(name, wild, origin)
+# Returns 1 if a DNS record has a valid name
 sub valdnsname
 {
-my($fqdn);
-$fqdn = $_[0] !~ /\.$/ ? "$_[0].$_[2]." : $_[0];
+my ($name, $wild, $origin) = @_;
+my $fqdn = $name !~ /\.$/ ? "$name.$origin." : $name;
 if (length($fqdn) > 255) {
 	&error(&text('edit_efqdn', $fqdn));
 	}
@@ -735,19 +736,19 @@ if ($_[0] =~ /[^\.]{64}/) {
 	# no label longer than 63 chars
 	&error(&text('edit_elabel', $_[0]));
 	}
-return ((($_[1] && $config{'allow_wild'})
-	 ? (($_[0] =~ /^[\*A-Za-z0-9\-\.$uscore]+$/)
-	   && ($_[0] !~ /.\*/ || $bind_version >= 9) # "*" can be only the first
+return ((($wild && $config{'allow_wild'})
+	 ? (($name =~ /^[\*A-Za-z0-9\-\.$uscore]+$/)
+	   && ($name !~ /.\*/ || $bind_version >= 9) # "*" can be only the first
 						    # char, for bind 8
-	   && ($_[0] !~ /\*[^\.]/))	# a "." must always follow "*"
-	 : ($_[0] =~ /^[\A-Za-z0-9\-\.$uscore]+$/))
-	&& ($_[0] !~ /\.\./)		# no ".." inside
-	&& ($_[0] !~ /^\../)		# no "." at the beginning
-	&& ($_[0] !~ /^\-/)		# no "-" at the beginning
-	&& ($_[0] !~ /\-$/)		# no "-" at the end
-	&& ($_[0] !~ /\.\-/)		# no ".-" inside
-	&& ($_[0] !~ /\-\./)		# no "-." inside
-	&& ($_[0] !~ /\.[0-9]+\.$/));	# last label in FQDN may not be
+	   && ($name !~ /\*[^\.]/))	# a "." must always follow "*"
+	 : ($name =~ /^[\A-Za-z0-9\-\.$uscore]+$/))
+	&& ($name !~ /\.\./)		# no ".." inside
+	&& ($name !~ /^\../)		# no "." at the beginning
+	&& ($name !~ /^\-/)		# no "-" at the beginning
+	&& ($name !~ /\-$/)		# no "-" at the end
+	&& ($name !~ /\.\-/)		# no ".-" inside
+	&& ($name !~ /\-\./)		# no "-." inside
+	&& ($name !~ /\.[0-9]+\.$/));	# last label in FQDN may not be
 					# purely numeric
 }

--- a/bind8/save_net.cgi
+++ b/bind8/save_net.cgi
@@ -17,25 +17,38 @@ my $conf = &get_config();
 my $options = &find("options", $conf);
 my %used;
 my @listen;
+my @listen6;
 if (!$in{'listen_def'}) {
 	my $addr;
 	for(my $i=0; defined($addr = $in{"addrs_$i"}); $i++) {
-		next if (!$addr);
-		my $l = { 'name' => 'listen-on',
-			     'type' => 1 };
+		next if (!$in{"proto_$i"});
+		my $l = { 'name' => $in{"proto_$i"} eq 'v6' ?
+				'listen-on-v6' : 'listen-on',
+			  'values' => [ ],
+			  'type' => 1 };
 		if (!$in{"pdef_$i"}) {
 			$in{"port_$i"} =~ /^\d+$/ ||
 				&error(&text('net_eport', $in{"port_$i"}));
-			$l->{'values'} = [ 'port', $in{"port_$i"} ];
+			push(@{$l->{'values'}}, 'port', $in{"port_$i"});
+			}
+		if ($in{"tls_$i"}) {
+			push(@{$l->{'values'}}, 'tls', $in{"tls_$i"});
 			}
 		my $port = $in{"pdef_$i"} ? 53 : $in{"port_$i"};
-		$used{$port}++ && &error(&text('net_eusedport', $port));
+		$used{$port,$l->{'name'}}++ &&
+			&error(&text('net_eusedport', $port));
 		$l->{'members'} =
 			[ map { { 'name' => $_ } } split(/\s+/, $addr) ];
-		push(@listen, $l);
+		if ($l->{'name'} eq 'listen-on') {
+			push(@listen, $l);
+			}
+		else {
+			push(@listen6, $l);
+			}
 		}
 	}
 &save_directive($options, 'listen-on', \@listen, 1);
+&save_directive($options, 'listen-on-v6', \@listen6, 1);

 # Save query source address and port
 my @qvals;
--- a/bind8/save_tls.cgi
+++ b/bind8/save_tls.cgi
--- a/cluster-useradmin/help/intro.de.html
+++ b/cluster-useradmin/help/intro.de.html
@@ -1 +1 @@
-<header>Cluster-Softwarepakete</header>Dieses Webmin-Modul ermöglicht die Verwaltung von Benutzer:innen- und Gruppen-Konfigurationen auf mehreren Servern in einem Cluster über eine einzige Oberfläche. Es ähnelt dem Modul <tt>Benutzer:innen und Gruppen</tt>, bietet jedoch die Möglichkeit, die meisten Funktionen (wie das Erstellen, Aktualisieren und Löschen von Benutzer:innen) auf mehreren Webmin-Servern in einem einzigen Vorgang auszuführen.<p>Im oberen Bereich der Hauptseite, unter der Überschrift <tt>Verwaltete Server</tt>, wird eine Liste der Webmin-Server angezeigt, deren Benutzer:innen und Gruppen über dieses Modul verwaltet werden. Um einen Server zu dieser Liste hinzuzufügen, muss dieser zunächst im Modul <tt>Webmin-Server</tt> registriert werden, wobei ein Benutzername und Passwort für die Anmeldung bei Webmin auf diesem Server hinterlegt werden müssen. Anschließend kann der Server aus der Liste neben der Schaltfläche <tt>Server hinzufügen</tt> ausgewählt werden.<p>Nach dem Hinzufügen eines Servers überprüft das Modul, ob dieser dasselbe Benutzerdateiformat wie dieser Server verwendet. Anschließend wird eine Liste aller Benutzer:innen und Gruppen von diesem Server heruntergeladen und lokal zwischengespeichert. Ein Server, der immer in der Liste der verfügbaren Server zum Hinzufügen erscheint, ist <tt>dieser Server</tt>, sodass Benutzer:innen sowohl lokal als auch auf mehreren entfernten Servern über eine einzige Oberfläche verwaltet werden können.<p>Sobald sich mindestens ein Symbol unter <tt>Verwaltete Server</tt> befindet, können die Formulare <tt>Benutzer:innen suchen</tt> und <tt>Gruppen suchen</tt> verwendet werden, um nach Benutzer:innen und Gruppen auf allen Servern zu suchen. Die Schaltflächen <tt>Benutzer:in hinzufügen</tt> und <tt>Gruppe hinzufügen</tt> ermöglichen das Erstellen neuer Einträge auf allen Servern. Mit der Schaltfläche <tt>Synchronisieren</tt> können automatisch alle Benutzer:innen erstellt werden, die auf einigen Servern im Cluster existieren, aber auf anderen fehlen.<p><hr>
+<header>Cluster-Softwarepakete</header>Dieses Webmin-Modul ermöglicht die Verwaltung von Benutzer- und Gruppen-Konfigurationen auf mehreren Servern in einem Cluster über eine einzige Oberfläche. Es ähnelt dem Modul <tt>Benutzer und Gruppen</tt>, bietet jedoch die Möglichkeit, die meisten Funktionen (wie das Erstellen, Aktualisieren und Löschen von Benutzer) auf mehreren Webmin-Servern in einem einzigen Vorgang auszuführen.<p>Im oberen Bereich der Hauptseite, unter der Überschrift <tt>Verwaltete Server</tt>, wird eine Liste der Webmin-Server angezeigt, deren Benutzer und Gruppen über dieses Modul verwaltet werden. Um einen Server zu dieser Liste hinzuzufügen, muss dieser zunächst im Modul <tt>Webmin-Server</tt> registriert werden, wobei ein Benutzername und Passwort für die Anmeldung bei Webmin auf diesem Server hinterlegt werden müssen. Anschließend kann der Server aus der Liste neben der Schaltfläche <tt>Server hinzufügen</tt> ausgewählt werden.<p>Nach dem Hinzufügen eines Servers überprüft das Modul, ob dieser dasselbe Benutzerdateiformat wie dieser Server verwendet. Anschließend wird eine Liste aller Benutzer und Gruppen von diesem Server heruntergeladen und lokal zwischengespeichert. Ein Server, der immer in der Liste der verfügbaren Server zum Hinzufügen erscheint, ist <tt>dieser Server</tt>, sodass Benutzer sowohl lokal als auch auf mehreren entfernten Servern über eine einzige Oberfläche verwaltet werden können.<p>Sobald sich mindestens ein Symbol unter <tt>Verwaltete Server</tt> befindet, können die Formulare <tt>Benutzer suchen</tt> und <tt>Gruppen suchen</tt> verwendet werden, um nach Benutzer und Gruppen auf allen Servern zu suchen. Die Schaltflächen <tt>Benutzer hinzufügen</tt> und <tt>Gruppe hinzufügen</tt> ermöglichen das Erstellen neuer Einträge auf allen Servern. Mit der Schaltfläche <tt>Synchronisieren</tt> können automatisch alle Benutzer erstellt werden, die auf einigen Servern im Cluster existieren, aber auf anderen fehlen.<p><hr>
--- a/cluster-usermin/help/intro.de.html
+++ b/cluster-usermin/help/intro.de.html
@@ -1,2 +1,2 @@
-<header>Cluster-Webmin-Server</header>Dieses Modul ermöglicht die Verwaltung von Modulen, Themes, Benutzer:innen und Gruppen auf mehreren Webmin-Servern über eine einzige Oberfläche.
-Es kombiniert Funktionen aus den Modulen <tt>Webmin-Konfiguration</tt> und <tt>Webmin-Benutzer</tt> mit der Möglichkeit, Aktionen (wie die Installation eines Themes oder das Erstellen eines/einer Benutzer:in) auf mehreren Servern gleichzeitig auszuführen.<p>Im oberen Bereich der Hauptseite, unter der Überschrift <tt>Verwaltete Server</tt>, wird eine Liste der Webmin-Server angezeigt, deren Module und Benutzer:innen über dieses Modul verwaltet werden. Um einen Server zu dieser Liste hinzuzufügen, muss dieser zuerst im Modul <tt>Webmin-Server</tt> registriert werden, wobei ein Benutzername und Passwort für die Anmeldung bei Webmin auf diesem Server hinterlegt werden müssen. Anschließend kann der Server aus der Liste neben der Schaltfläche <tt>Server hinzufügen</tt> ausgewählt werden.<p>Nach dem Hinzufügen eines Servers wird überprüft, ob dieser eine unterstützte Version von Webmin (0.985 oder neuer) ausführt und über die erforderlichen Module verfügt. Anschließend werden Listen aller Module, Themes, Benutzer:innen und Gruppen von diesem Server heruntergeladen und lokal zwischengespeichert.<p>Sobald sich mindestens ein Symbol unter <tt>Verwaltete Server</tt> befindet, können die Schaltflächen unter <tt>Webmin-Benutzer:innen und -Gruppen</tt> verwendet werden, um Benutzer:innen und Gruppen auf jedem verwalteten Server zu bearbeiten, zu erstellen oder Zugriffssteuerungslisten (ACLs) festzulegen. Neu erstellte Benutzer:innen und Gruppen werden auf allen verwalteten Servern erstellt, während bereits vorhandene Benutzer:innen und Gruppen nur auf den Servern geändert oder gelöscht werden, auf denen sie bereits existieren.<p>Am unteren Rand der Seite, unter <tt>Module und Themes</tt>, befinden sich Schaltflächen zum Bearbeiten installierter Module und Themes auf allen verwalteten Servern sowie ein Formular zur Installation neuer Module oder Themes auf allen Servern.<p><hr>
+<header>Cluster-Webmin-Server</header>Dieses Modul ermöglicht die Verwaltung von Modulen, Themes, Benutzer und Gruppen auf mehreren Webmin-Servern über eine einzige Oberfläche.
+Es kombiniert Funktionen aus den Modulen <tt>Webmin-Konfiguration</tt> und <tt>Webmin-Benutzer</tt> mit der Möglichkeit, Aktionen (wie die Installation eines Themes oder das Erstellen eines Benutzer) auf mehreren Servern gleichzeitig auszuführen.<p>Im oberen Bereich der Hauptseite, unter der Überschrift <tt>Verwaltete Server</tt>, wird eine Liste der Webmin-Server angezeigt, deren Module und Benutzer über dieses Modul verwaltet werden. Um einen Server zu dieser Liste hinzuzufügen, muss dieser zuerst im Modul <tt>Webmin-Server</tt> registriert werden, wobei ein Benutzername und Passwort für die Anmeldung bei Webmin auf diesem Server hinterlegt werden müssen. Anschließend kann der Server aus der Liste neben der Schaltfläche <tt>Server hinzufügen</tt> ausgewählt werden.<p>Nach dem Hinzufügen eines Servers wird überprüft, ob dieser eine unterstützte Version von Webmin (0.985 oder neuer) ausführt und über die erforderlichen Module verfügt. Anschließend werden Listen aller Module, Themes, Benutzer und Gruppen von diesem Server heruntergeladen und lokal zwischengespeichert.<p>Sobald sich mindestens ein Symbol unter <tt>Verwaltete Server</tt> befindet, können die Schaltflächen unter <tt>Webmin-Benutzer und -Gruppen</tt> verwendet werden, um Benutzer und Gruppen auf jedem verwalteten Server zu bearbeiten, zu erstellen oder Zugriffssteuerungslisten (ACLs) festzulegen. Neu erstellte Benutzer und Gruppen werden auf allen verwalteten Servern erstellt, während bereits vorhandene Benutzer und Gruppen nur auf den Servern geändert oder gelöscht werden, auf denen sie bereits existieren.<p>Am unteren Rand der Seite, unter <tt>Module und Themes</tt>, befinden sich Schaltflächen zum Bearbeiten installierter Module und Themes auf allen verwalteten Servern sowie ein Formular zur Installation neuer Module oder Themes auf allen Servern.<p><hr>
--- a/cluster-webmin/help/intro.de.html
+++ b/cluster-webmin/help/intro.de.html
@@ -1 +1 @@
-<header>Cluster-Webmin-Server</header>Dieses Modul ermöglicht die Verwaltung von Modulen, Themes, Benutzer:innen und Gruppen auf mehreren Webmin-Servern über eine einzige Oberfläche. Es kombiniert Funktionen der Module <tt>Webmin-Konfiguration</tt> und <tt>Webmin-Benutzer:innen</tt> mit der Möglichkeit, Aktionen wie die Installation eines Themes oder das Erstellen eines/einer Benutzer:in auf mehreren Servern gleichzeitig auszuführen.<p>Im oberen Bereich der Hauptseite, unter der Überschrift <tt>Verwaltete Server</tt>, wird eine Liste der Webmin-Server angezeigt, deren Module und Benutzer:innen über dieses Modul verwaltet werden. Um einen Server zu dieser Liste hinzuzufügen, muss dieser zuerst im Modul <tt>Webmin-Server</tt> registriert werden, wobei ein Benutzername und Passwort für die Anmeldung bei Webmin auf diesem Server hinterlegt werden müssen. Anschließend kann der Server aus der Liste neben der Schaltfläche <tt>Server hinzufügen</tt> ausgewählt werden.<p>Nach dem Hinzufügen eines Servers wird überprüft, ob dieser eine unterstützte Version von Webmin (0.985 oder neuer) verwendet und über die erforderlichen Module verfügt. Anschließend werden Listen aller Module, Themes, Benutzer:innen und Gruppen von diesem Server heruntergeladen und lokal zwischengespeichert.<p>Sobald mindestens ein Symbol unter <tt>Verwaltete Server</tt> vorhanden ist, können die Schaltflächen unter <tt>Webmin-Benutzer:innen und -Gruppen</tt> verwendet werden, um Benutzer:innen und Gruppen auf jedem verwalteten Server zu bearbeiten, zu erstellen oder Zugriffssteuerungslisten (ACLs) zu setzen. Neu erstellte Benutzer:innen und Gruppen werden auf allen verwalteten Servern erstellt, während bereits vorhandene Benutzer:innen und Gruppen nur auf den Servern geändert oder gelöscht werden, auf denen sie bereits existieren.<p>Am unteren Rand der Seite, unter <tt>Module und Themes</tt>, befinden sich Schaltflächen zum Bearbeiten installierter Module und Themes auf allen verwalteten Servern sowie ein Formular zur Installation neuer Module oder Themes auf allen Servern.<p><hr>
+<header>Cluster-Webmin-Server</header>Dieses Modul ermöglicht die Verwaltung von Modulen, Themes, Benutzer und Gruppen auf mehreren Webmin-Servern über eine einzige Oberfläche. Es kombiniert Funktionen der Module <tt>Webmin-Konfiguration</tt> und <tt>Webmin-Benutzer</tt> mit der Möglichkeit, Aktionen wie die Installation eines Themes oder das Erstellen eines Benutzer auf mehreren Servern gleichzeitig auszuführen.<p>Im oberen Bereich der Hauptseite, unter der Überschrift <tt>Verwaltete Server</tt>, wird eine Liste der Webmin-Server angezeigt, deren Module und Benutzer über dieses Modul verwaltet werden. Um einen Server zu dieser Liste hinzuzufügen, muss dieser zuerst im Modul <tt>Webmin-Server</tt> registriert werden, wobei ein Benutzername und Passwort für die Anmeldung bei Webmin auf diesem Server hinterlegt werden müssen. Anschließend kann der Server aus der Liste neben der Schaltfläche <tt>Server hinzufügen</tt> ausgewählt werden.<p>Nach dem Hinzufügen eines Servers wird überprüft, ob dieser eine unterstützte Version von Webmin (0.985 oder neuer) verwendet und über die erforderlichen Module verfügt. Anschließend werden Listen aller Module, Themes, Benutzer und Gruppen von diesem Server heruntergeladen und lokal zwischengespeichert.<p>Sobald mindestens ein Symbol unter <tt>Verwaltete Server</tt> vorhanden ist, können die Schaltflächen unter <tt>Webmin-Benutzer und -Gruppen</tt> verwendet werden, um Benutzer und Gruppen auf jedem verwalteten Server zu bearbeiten, zu erstellen oder Zugriffssteuerungslisten (ACLs) zu setzen. Neu erstellte Benutzer und Gruppen werden auf allen verwalteten Servern erstellt, während bereits vorhandene Benutzer und Gruppen nur auf den Servern geändert oder gelöscht werden, auf denen sie bereits existieren.<p>Am unteren Rand der Seite, unter <tt>Module und Themes</tt>, befinden sich Schaltflächen zum Bearbeiten installierter Module und Themes auf allen verwalteten Servern sowie ein Formular zur Installation neuer Module oder Themes auf allen Servern.<p><hr>
--- a/config.cgi
+++ b/config.cgi
@@ -10,7 +10,8 @@ require './config-lib.pl';
 $m = $in{'module'} || $ARGV[0];
 %module_info = &get_module_info($m);
 %module_info || &error($text{'config_emodule'});
-&foreign_available($m) || &error($text{'config_eaccess'});
+&foreign_available($m) || $module_info{'noacl'} ||
+	&error($text{'config_eaccess'});
 %access = &get_module_acl(undef, $m);
 $access{'noconfig'} &&
 	&error($text{'config_ecannot'});
--- a/config_save.cgi
+++ b/config_save.cgi
@@ -11,7 +11,8 @@ $m = $in{'module'};
 &error_setup($text{'config_err'});
 %module_info = &get_module_info($m);
 %module_info || &error($text{'config_emodule'});
-&foreign_available($m) || &error($text{'config_eaccess'});
+&foreign_available($m) || $module_info{'noacl'} ||
+	&error($text{'config_eaccess'});
 %access = &get_module_acl(undef, $m);
 $access{'noconfig'} && &error($text{'config_ecannot'});

--- a/cron/help/help.de.html
+++ b/cron/help/help.de.html
@@ -1,2 +1,2 @@
-<body bgcolor=#ffffff><title>Geplante Befehle und Jobs</title><center><img src="images/cron.gif"></center><br><h2><i>Diese Hilfeseite ist unvollständig</i></h2><hr><h3>Einführung</h3>Dieses Modul ermöglicht die Einrichtung von Befehlen, die automatisch zu geplanten Zeiten ausgeführt werden. Es nutzt den standardmäßigen Unix-<tt>cron</tt>-Daemon, der Befehle für verschiedene Benutzer:innen zu festgelegten Minuten, Stunden, Tagen des Monats, Wochentagen und Monaten des Jahres ausführen kann. Jeder Job gehört zu einem/einer bestimmten Benutzer:in und wird mit dessen/deren Berechtigungen ausgeführt.<p>Die Hauptseite des Moduls listet alle bekannten geplanten Jobs auf, gruppiert nach dem/der Benutzer:in, unter dessen/deren Namen sie ausgeführt werden. Auf manchen Systemen gibt es systemeigene Jobs, die z. B. von <tt>root</tt> oder <tt>sys</tt> verwaltet werden. Zusätzlich können Benutzer:innen eigene Jobs über den <tt>crontab</tt>-Befehl erstellen, die dann unter ihrem jeweiligen Benutzerkonto gespeichert werden.<p><hr><h3>Erstellen eines neuen geplanten Jobs</h3> Um einen neuen Job zu erstellen, klicken Sie unterhalb der Liste der bestehenden Jobs auf <tt>Neuen geplanten Job erstellen</tt>. Daraufhin erscheint ein Formular zur Eingabe der folgenden Parameter:<ul><li><b>Benutzer:in</b><br>Der Login-Name des/der Unix-Benutzer:in, unter dem/der der Job ausgeführt wird.<p><li><b>Aktiv?</b><br>Falls ein Job nicht aktiv ist, wird er zwar weiterhin in der Liste der bekannten Jobs angezeigt, jedoch nicht gemäß Zeitplan ausgeführt.<p><li><b>Befehl</b><br>Der Unix-Befehl, der zur geplanten Zeit ausgeführt wird. Dies kann jeder beliebige Befehl sein, den Sie in der Befehlszeile ausführen würden.<p><li><b>Eingabe für den Befehl</b><br>Falls dieses Feld ausgefüllt ist, wird die eingegebene Zeichenkette als Eingabe für den Befehl verwendet. Beispiel: Falls der Befehl <tt>mail foo@bar.com</tt> lautet und die Eingabe <tt>hello world</tt> ist, wird diese Nachricht an <tt>foo@bar.com</tt> gesendet.<p><li><b>Ausführungszeiten</b><br>Die Zeiten für die Befehlsausführung werden durch Auswahl der Minuten, Stunden, Tage des Monats, Monate des Jahres und Wochentage festgelegt. Für jedes dieser Felder kann entweder <tt>Alle</tt> gewählt oder spezifische Werte angegeben werden.<p>Beispiel:
+<body bgcolor=#ffffff><title>Geplante Befehle und Jobs</title><center><img src="images/cron.gif"></center><br><h2><i>Diese Hilfeseite ist unvollständig</i></h2><hr><h3>Einführung</h3>Dieses Modul ermöglicht die Einrichtung von Befehlen, die automatisch zu geplanten Zeiten ausgeführt werden. Es nutzt den standardmäßigen Unix-<tt>cron</tt>-Daemon, der Befehle für verschiedene Benutzer zu festgelegten Minuten, Stunden, Tagen des Monats, Wochentagen und Monaten des Jahres ausführen kann. Jeder Job gehört zu einem bestimmten Benutzer und wird mit dessen Berechtigungen ausgeführt.<p>Die Hauptseite des Moduls listet alle bekannten geplanten Jobs auf, gruppiert nach dem Benutzer, unter dessen Namen sie ausgeführt werden. Auf manchen Systemen gibt es systemeigene Jobs, die z. B. von <tt>root</tt> oder <tt>sys</tt> verwaltet werden. Zusätzlich können Benutzer eigene Jobs über den <tt>crontab</tt>-Befehl erstellen, die dann unter ihrem jeweiligen Benutzerkonto gespeichert werden.<p><hr><h3>Erstellen eines neuen geplanten Jobs</h3> Um einen neuen Job zu erstellen, klicken Sie unterhalb der Liste der bestehenden Jobs auf <tt>Neuen geplanten Job erstellen</tt>. Daraufhin erscheint ein Formular zur Eingabe der folgenden Parameter:<ul><li><b>Benutzer</b><br>Der Login-Name des Unix-Benutzers, unter dem der Job ausgeführt wird.<p><li><b>Aktiv?</b><br>Falls ein Job nicht aktiv ist, wird er zwar weiterhin in der Liste der bekannten Jobs angezeigt, jedoch nicht gemäß Zeitplan ausgeführt.<p><li><b>Befehl</b><br>Der Unix-Befehl, der zur geplanten Zeit ausgeführt wird. Dies kann jeder beliebige Befehl sein, den Sie in der Befehlszeile ausführen würden.<p><li><b>Eingabe für den Befehl</b><br>Falls dieses Feld ausgefüllt ist, wird die eingegebene Zeichenkette als Eingabe für den Befehl verwendet. Beispiel: Falls der Befehl <tt>mail foo@bar.com</tt> lautet und die Eingabe <tt>hello world</tt> ist, wird diese Nachricht an <tt>foo@bar.com</tt> gesendet.<p><li><b>Ausführungszeiten</b><br>Die Zeiten für die Befehlsausführung werden durch Auswahl der Minuten, Stunden, Tage des Monats, Monate des Jahres und Wochentage festgelegt. Für jedes dieser Felder kann entweder <tt>Alle</tt> gewählt oder spezifische Werte angegeben werden.<p>Beispiel:
 - Wird die Stunde auf „5“ und der Wochentag auf „Dienstag“ gesetzt, läuft der Befehl jede Minute zwischen 5:00 Uhr und 5:59 Uhr an Dienstagen.<br>- Falls „30“ für die Minute und „14“ für die Stunde gewählt wird, wird der Befehl täglich um 14:30 Uhr ausgeführt.<p></ul><p>Sobald das Formular ausgefüllt ist, klicken Sie auf die Schaltfläche <tt>Erstellen</tt>, um den Job sofort zu aktivieren.<p><hr><h3>Bearbeiten eines bestehenden geplanten Jobs</h3>Um einen bestehenden Job zu bearbeiten, klicken Sie auf den Befehl in der Liste der Jobs auf der Hauptseite. Das Formular zur Bearbeitung eines bestehenden Jobs ist identisch mit dem Formular zum Erstellen eines neuen Jobs. Nachdem die gewünschten Änderungen vorgenommen wurden, klicken Sie auf die Schaltfläche <tt>Speichern</tt> am unteren Ende der Seite.<p>Um einen Job zu löschen, klicken Sie auf die Schaltfläche <tt>Löschen</tt> am unteren Ende des Job-Bearbeitungsformulars. Dies löscht den Job sofort, ohne eine Bestätigung anzufordern.<p><hr><a href="/"><img alt="<-" align=middle border=0 src=/images/left.gif></a>&nbsp;&nbsp;<a href="">Zurück zum Modul</a><p>
--- a/custom/help/cmd.html
+++ b/custom/help/cmd.html
@@ -1 +1 @@
-Jedes Kommando hat eine Beschreibung, die auf der Schaltfläche auf der Hauptseite angezeigt wird, sowie ein auszuführendes Kommando. Kommandos werden von <tt>sh</tt> ausgeführt und können daher Shell-Metazeichen wie <tt>|</tt>, <tt>&gt;</tt> und <tt>&amp;</tt> enthalten. Ebenso können Parameter wie <tt>$foo</tt> verwendet werden, die vor der Ausführung vom/von der Benutzer:in abgefragt werden.<p>Diese Parameter können in die untenstehende Tabelle eingetragen werden. Für jeden Parameter müssen folgende Angaben gemacht werden:<dl><dt><b>Name</b><dd>Ein eindeutiger Code für den Parameter. Wenn der Name <tt>foo</tt> lautet, wird <tt>$foo</tt> durch diese Eingabe ersetzt, wenn das Kommando ausgeführt wird.<p><dt><b>Beschreibung</b><dd>Diese Beschreibung wird neben den Parametern auf der Hauptseite angezeigt.<p><dt><b>Typ</b><dd>Diese Option bestimmt, wie der Parameter eingegeben wird. Mögliche Optionen sind:<ul><li><b>Text</b><br>Freie Texteingabe<li><b>Benutzer:in</b><br>Ein:e Benutzer:in Ihres Systems<li><b>UID</b><br>Die Benutzer-ID eines/einer Benutzer:in Ihres Systems<li><b>Gruppe</b><br>Ein Gruppenname Ihres Systems<li><b>GID</b><br>Die Gruppen-ID einer Gruppe Ihres Systems<li><b>Datei</b><br>Der vollständige Pfad zu einer Datei<li><b>Verzeichnis</b><br>Der vollständige Pfad zu einem Verzeichnis<li><b>Option</b><br>Eine Ja/Nein-Eingabe, die den Parameter auf den Wert setzt, der im Feld daneben eingetragen ist – aber nur, wenn <tt>JA</tt> ausgewählt wurde.<li><b>Passwort</b><br>Eine vollständig freie Texteingabe, wobei die Eingabe als „<tt>*</tt>“ maskiert wird.<li><b>Menü</b><br>Ein Dropdown-Menü mit Optionen, die aus der Datei entnommen werden, die im Feld daneben angegeben ist.</ul><p><dt><b>Parameter zitieren?</b><dd>Wenn <tt>Ja</tt> ausgewählt ist, werden die Parameter vor der Ausführung in Anführungszeichen (<tt>"</tt>) gesetzt. Dies ermöglicht die Verwendung von Parametern mit Leerzeichen.<p></dl><hr>
+Jedes Kommando hat eine Beschreibung, die auf der Schaltfläche auf der Hauptseite angezeigt wird, sowie ein auszuführendes Kommando. Kommandos werden von <tt>sh</tt> ausgeführt und können daher Shell-Metazeichen wie <tt>|</tt>, <tt>&gt;</tt> und <tt>&amp;</tt> enthalten. Ebenso können Parameter wie <tt>$foo</tt> verwendet werden, die vor der Ausführung vom/von der Benutzer abgefragt werden.<p>Diese Parameter können in die untenstehende Tabelle eingetragen werden. Für jeden Parameter müssen folgende Angaben gemacht werden:<dl><dt><b>Name</b><dd>Ein eindeutiger Code für den Parameter. Wenn der Name <tt>foo</tt> lautet, wird <tt>$foo</tt> durch diese Eingabe ersetzt, wenn das Kommando ausgeführt wird.<p><dt><b>Beschreibung</b><dd>Diese Beschreibung wird neben den Parametern auf der Hauptseite angezeigt.<p><dt><b>Typ</b><dd>Diese Option bestimmt, wie der Parameter eingegeben wird. Mögliche Optionen sind:<ul><li><b>Text</b><br>Freie Texteingabe<li><b>Benutzer</b><br>Ein:e Benutzer Ihres Systems<li><b>UID</b><br>Die Benutzer-ID eines/einer Benutzer Ihres Systems<li><b>Gruppe</b><br>Ein Gruppenname Ihres Systems<li><b>GID</b><br>Die Gruppen-ID einer Gruppe Ihres Systems<li><b>Datei</b><br>Der vollständige Pfad zu einer Datei<li><b>Verzeichnis</b><br>Der vollständige Pfad zu einem Verzeichnis<li><b>Option</b><br>Eine Ja/Nein-Eingabe, die den Parameter auf den Wert setzt, der im Feld daneben eingetragen ist – aber nur, wenn <tt>JA</tt> ausgewählt wurde.<li><b>Passwort</b><br>Eine vollständig freie Texteingabe, wobei die Eingabe als „<tt>*</tt>“ maskiert wird.<li><b>Menü</b><br>Ein Dropdown-Menü mit Optionen, die aus der Datei entnommen werden, die im Feld daneben angegeben ist.</ul><p><dt><b>Parameter zitieren?</b><dd>Wenn <tt>Ja</tt> ausgewählt ist, werden die Parameter vor der Ausführung in Anführungszeichen (<tt>"</tt>) gesetzt. Dies ermöglicht die Verwendung von Parametern mit Leerzeichen.<p></dl><hr>
--- a/custom/help/fileid.de.html
+++ b/custom/help/fileid.de.html
@@ -1 +1 @@
-<header>Editor-ID</header>Die interne ID, die von Webmin für diesen Dateieditor verwendet wird. Diese kann nützlich sein, wenn bestimmten Usermin-Benutzer:innen Zugriff auf den Editor gewährt werden soll.<p><hr>
+<header>Editor-ID</header>Die interne ID, die von Webmin für diesen Dateieditor verwendet wird. Diese kann nützlich sein, wenn bestimmten Usermin-Benutzer Zugriff auf den Editor gewährt werden soll.<p><hr>
--- a/custom/help/fintro.de.html
+++ b/custom/help/fintro.de.html
@@ -1 +1 @@
-<hr>Dieses Modul kann auch verwendet werden, um Schaltflächen für häufig bearbeitete Dateien einzurichten. Dies ist besonders nützlich, wenn einem/einer nicht vertrauenswürdigen Benutzer:in nur das Bearbeiten bestimmter Dateien erlaubt werden soll.<p>Wie bei den Befehls-Schaltflächen wird auf der Hauptseite für jeden definierten Dateieditor eine eigene Schaltfläche angezeigt. Um einen bestehenden Editor zu bearbeiten, klicken Sie einfach auf den Link <tt>Dateieditor bearbeiten</tt> darunter. Um einen neuen Editor zu erstellen, klicken Sie auf den Link <tt>Neuen Dateieditor erstellen</tt> am unteren Rand der Seite.<p>
+<hr>Dieses Modul kann auch verwendet werden, um Schaltflächen für häufig bearbeitete Dateien einzurichten. Dies ist besonders nützlich, wenn einem nicht vertrauenswürdigen Benutzer nur das Bearbeiten bestimmter Dateien erlaubt werden soll.<p>Wie bei den Befehls-Schaltflächen wird auf der Hauptseite für jeden definierten Dateieditor eine eigene Schaltfläche angezeigt. Um einen bestehenden Editor zu bearbeiten, klicken Sie einfach auf den Link <tt>Dateieditor bearbeiten</tt> darunter. Um einen neuen Editor zu erstellen, klicken Sie auf den Link <tt>Neuen Dateieditor erstellen</tt> am unteren Rand der Seite.<p>
--- a/custom/help/id.de.html
+++ b/custom/help/id.de.html
@@ -1 +1 @@
-<header>Befehl-ID</header>Die interne ID, die von Webmin für diesen Befehl verwendet wird. Diese kann nützlich sein, wenn bestimmten Usermin-Benutzer:innen Zugriff auf den Befehl gewährt werden soll.<p><hr>
+<header>Befehl-ID</header>Die interne ID, die von Webmin für diesen Befehl verwendet wird. Diese kann nützlich sein, wenn bestimmten Usermin-Benutzer Zugriff auf den Befehl gewährt werden soll.<p><hr>
--- a/custom/help/intro.de.html
+++ b/custom/help/intro.de.html
@@ -1 +1 @@
-<header>Benutzerdefinierte Befehle</header>Dieses Modul ermöglicht das Einrichten und Ausführen häufig verwendeter Befehle, mit optionaler Parameterersetzung. Dies kann besonders nützlich sein, wenn häufig genutzte Skripte oder Programme einfach über den Browser ausgeführt oder weniger erfahrenen Benutzer:innen zur Verfügung gestellt werden sollen.<p>Die Hauptseite zeigt für jeden definierten Befehl eine eigene Schaltfläche, mit optionalen Parametern unterhalb der jeweiligen Schaltfläche. Ein Befehl kann einfach durch Auswahl der gewünschten Optionen und Klicken auf die Schaltfläche ausgeführt werden, woraufhin die Ausgabe des Befehls angezeigt wird.<p>Um einen bestehenden Befehl zu bearbeiten, klicken Sie auf den Link <tt>Befehl bearbeiten</tt> darunter. Um einen neuen Befehl zu erstellen, klicken Sie auf den Link <tt>Neuen benutzerdefinierten Befehl erstellen</tt> am unteren Rand der Seite. Beachten Sie, dass diese Optionen möglicherweise nicht für alle Webmin-Benutzer:innen verfügbar sind.<p><include fintro><hr>
+<header>Benutzerdefinierte Befehle</header>Dieses Modul ermöglicht das Einrichten und Ausführen häufig verwendeter Befehle, mit optionaler Parameterersetzung. Dies kann besonders nützlich sein, wenn häufig genutzte Skripte oder Programme einfach über den Browser ausgeführt oder weniger erfahrenen Benutzer zur Verfügung gestellt werden sollen.<p>Die Hauptseite zeigt für jeden definierten Befehl eine eigene Schaltfläche, mit optionalen Parametern unterhalb der jeweiligen Schaltfläche. Ein Befehl kann einfach durch Auswahl der gewünschten Optionen und Klicken auf die Schaltfläche ausgeführt werden, woraufhin die Ausgabe des Befehls angezeigt wird.<p>Um einen bestehenden Befehl zu bearbeiten, klicken Sie auf den Link <tt>Befehl bearbeiten</tt> darunter. Um einen neuen Befehl zu erstellen, klicken Sie auf den Link <tt>Neuen benutzerdefinierten Befehl erstellen</tt> am unteren Rand der Seite. Beachten Sie, dass diese Optionen möglicherweise nicht für alle Webmin-Benutzer verfügbar sind.<p><include fintro><hr>
--- a/Show More
+++ b/Show More
Author	SHA1	Message	Date
Ilia Ross	425ca01c5a	Fix to simplify extending names https://github.com/webmin/webmin/pull/2483#discussion_r2106361464	2025-05-26 12:52:47 +03:00
Ilia Ross	92dc310ce0	Fix to return a new list instead	2025-05-26 01:21:01 +03:00
Ilia Ross	52e24d98e2	Fix to fill in missing binary path for default PHP versions (EL systems)	2025-05-26 00:57:20 +03:00
Ilia Ross	b56c8eb19b	Fix to simplify the code and make it work in Perl below version 5.14	2025-05-26 00:20:10 +03:00
Ilia Ross	200b295da0	Fix to call it after check	2025-05-26 00:04:05 +03:00
Ilia Ross	fe0ad881f2	Fix to skip listing annoying and useless meta package on Debian/Ubuntu	2025-05-25 23:38:00 +03:00
Ilia Ross	8c0974ac1d	Fix to suggest larges version on top	2025-05-25 23:20:44 +03:00
Ilia Ross	9e552ab7f4	Fix to correctly clear runtime packages on EL systems	2025-05-25 23:16:27 +03:00
Ilia Ross	f684a3b8f2	Fix to prioritize versioned common package over standard when displaying	2025-05-25 23:08:43 +03:00
Ilia Ross	426c144c6c	Fix to uninstall properly on Debian (all packages too)	2025-05-25 23:00:50 +03:00
Ilia Ross	1bcf541f85	Fix to uninstall properly on Debian	2025-05-25 22:56:50 +03:00
Ilia Ross	b9bde5bee0	Fix to properly delete and protect Debian dependencies	2025-05-25 22:50:44 +03:00
Ilia Ross	45c4ea214e	Add proper function to extend installable packages	2025-05-25 22:11:47 +03:00
Ilia Ross	de834b9cce	Fix to drop useless and occupying short version column	2025-05-25 21:38:39 +03:00
Ilia Ross	24c319fcc4	Fix to track based on full version to avoid false positive for standard package	2025-05-25 21:36:09 +03:00
Ilia Ross	44d8e9191f	Fix to significantly simplify check for all available PHP packages	2025-05-25 21:23:18 +03:00
Ilia Ross	72673cd72b	Fix to factor out code to get PHP version, minor version and binary	2025-05-25 21:08:47 +03:00
Ilia Ross	22280486a9	Fix to correctly display executables	2025-05-25 20:20:42 +03:00
Ilia Ross	0f7cc02c8d	Fix to significantly simplify check for different distros	2025-05-25 20:01:40 +03:00
Ilia Ross	6ca55b1944	Fix to remove changelog submit	2025-05-25 17:26:52 +03:00
Ilia Ross	8cce264953	Fix issues in new PHP package manager	2025-05-25 17:13:11 +03:00
Ilia Ross	8ff86fd7f8	Fix to show PHP version for install cleanly	2025-05-25 17:11:43 +03:00
Ilia Ross	5790358580	Fix to delete dependencies on Debian too	2025-05-25 16:17:06 +03:00
Ilia Ross	c87994e531	Fix to print install PHP button when no version available	2025-05-25 15:44:07 +03:00
Ilia Ross	02d142ced2	Fix to print delete confirm in standard centered way	2025-05-25 15:42:06 +03:00
Ilia Ross	f3d25ab96b	Fix to use new API to display 'used by' domains nicely	2025-05-25 13:29:54 +03:00
Ilia Ross	73df190a7e	Fix to keep labels consistent	2025-05-25 13:17:12 +03:00
Ilia Ross	b48e310a02	Fix to use neutral language key not to trigger button styling	2025-05-25 12:54:57 +03:00
Ilia Ross	ac8eac2082	Fix to use German rules most people already accept 3/3 https://github.com/webmin/webmin/discussions/2482	2025-05-24 22:27:46 +03:00
Jamie Cameron	fd122a0430	Merge branch 'master' of github.com:webmin/webmin	2025-05-24 12:08:19 -07:00
Jamie Cameron	3ca8cf64d6	start of changelog for version 2.400	2025-05-24 12:08:11 -07:00
Ilia Ross	532a8042c7	Fix to use German rules most people already accept 2/2 https://github.com/webmin/webmin/discussions/2482	2025-05-24 21:46:34 +03:00
Ilia Ross	3849615cfd	Fix encoding bug	2025-05-24 21:40:10 +03:00
Jamie Cameron	e4035af18d	New version update	2025-05-24 11:14:13 -07:00
Ilia Ross	501698ad4b	Fix to use German rules most people already accept 1/2 https://github.com/webmin/webmin/discussions/2482	2025-05-24 20:43:25 +03:00
Ilia Ross	b65a787dbe	Fix to perfect font alignment in the logo	2025-05-23 20:55:27 +03:00
Ilia Ross	023b2d453e	Fix Webmin logo name [no-build]	2025-05-23 20:18:41 +03:00
Ilia Ross	5ae96fdca5	Add Usermin logo	2025-05-23 20:18:14 +03:00
Ilia Ross	ef487fc14c	Fix logo weight	2025-05-23 19:50:13 +03:00
Ilia Ross	4857b349d6	Add brand icon as it looks way better	2025-05-23 17:32:06 +03:00
Jamie Cameron	7c51438334	Show forgotten password field on PAM form	2025-05-22 16:53:17 -07:00
Jamie Cameron	3a81bdd87c	Merge branch 'master' of github.com:webmin/webmin	2025-05-21 16:38:55 -07:00
Jamie Cameron	5b93fb30bd	Make field names closer match the config file https://github.com/webmin/webmin/issues/2478	2025-05-21 16:37:52 -07:00
Jamie Cameron	aaccc9720f	Merge pull request #2481 from webmin/dev/forgot-compatibility Fix to make forgot links compatible across themes	2025-05-21 16:09:26 -07:00
Ilia Ross	856c350a0b	Fix to load theme handle first	2025-05-21 22:02:02 +03:00
Ilia Ross	c974bda52c	Fix to make forgot links compatible across themes	2025-05-21 19:59:28 +03:00
Ilia Ross	4e2307376d	Merge pull request #2480 from MacSteini/master Updated de	2025-05-21 15:58:27 +03:00
MacSteini	a6f0d4cbcd	Updated de	2025-05-21 12:55:29 +01:00
Jamie Cameron	8358bd20af	Turn off caching when reading network manager config files, as they may be modified by the nm cli command https://forum.virtualmin.com/t/virtualmin-virtualserver-ip-copy-to-services/133442/12	2025-05-20 16:43:39 -07:00
Jamie Cameron	693f3c792e	Allow sessions to have a max lifetime	2025-05-19 22:18:33 -07:00
Jamie Cameron	c126e9f93e	Allow sessions to have a max lifetime	2025-05-19 22:17:59 -07:00
Jamie Cameron	62a52bfc56	Code cleanups	2025-05-19 21:56:46 -07:00
Jamie Cameron	4afe69addf	Line length cleanup	2025-05-19 21:56:11 -07:00
Jamie Cameron	1f33234db2	Differentiate temporary session IDs for single-use logins from real sessions	2025-05-19 21:55:56 -07:00
Jamie Cameron	7dda4c62a9	Use the sudo username in the email	2025-05-19 18:47:52 -07:00
Jamie Cameron	1780dc2b16	Merge pull request #2477 from webmin/dev/reset-password-form-simplification Fix to simplify reset-password UI for sudo-capable users	2025-05-19 15:45:52 -07:00
Ilia Ross	7b326c7317	Fix to improve the label	2025-05-20 01:20:41 +03:00
Ilia Ross	17433e479a	Fix to roll back to using existing test	2025-05-20 00:26:39 +03:00
Ilia Ross	5210f37478	Fix to simplify reset-password UI for sudo-capable users	2025-05-19 15:40:53 +03:00
Ilia Ross	8d2b6bf328	Fix consistency for the message [no-build]	2025-05-19 15:35:52 +03:00
Ilia Ross	967e168e4b	Fix to correctly specify the username in the link	2025-05-19 13:35:11 +03:00
Ilia Ross	396ac2f546	Fix to use full param names for readability and consistency	2025-05-15 13:45:19 +03:00
Ilia Ross	6ab3247d3d	Fix not to show redundant hostname #2473	2025-05-15 13:16:41 +03:00
Ilia Ross	806c8f4128	Fix indent	2025-05-15 11:31:28 +03:00
Ilia Ross	afaa49591a	Fix reverse flag going to the command line #2473	2025-05-15 11:31:00 +03:00
Ilia Ross	3b82950571	Fix to respect reverse order flag #2473	2025-05-15 11:14:55 +03:00
Ilia Ross	41d27ec4b4	Fix tooltip ridiculous border radius [no-build]	2025-05-14 23:38:18 +03:00
Ilia Ross	bff5837cc0	Fix details arrow in inline mode [no-build]	2025-05-14 23:27:44 +03:00
Ilia Ross	5395dc57fe	Add API to control line-break height	2025-05-14 01:36:02 +03:00
Jamie Cameron	f5ff544439	Use format params	2025-05-10 21:58:17 -07:00
Jamie Cameron	24d17dc0c8	Keep the split value in sync with the full value	2025-05-10 16:36:03 -07:00
Jamie Cameron	4504c74504	Merge branch 'master' of github.com:webmin/webmin	2025-05-10 09:12:03 -07:00
Jamie Cameron	ffe27ae348	Disallow underscores by default in new installs https://github.com/webmin/webmin/issues/2470	2025-05-10 09:11:54 -07:00
Ilia Ross	23b0e2491e	Revert incorrect "Fix to preserve ACL even for modules with `noacl` flag" This reverts commit `201d817e9d`.	2025-05-09 02:08:15 +03:00
Jamie Cameron	412cc0b612	Merge branch 'master' of github.com:webmin/webmin	2025-05-08 16:06:02 -07:00
Jamie Cameron	89bac6adaa	Require that the user whose password is being reset is a local Unix user	2025-05-08 16:05:56 -07:00
Jamie Cameron	0956ff159f	Merge pull request #2469 from webmin/dev/config-noacl-mods Add ability for modules with no ACL to edit config	2025-05-08 15:55:34 -07:00
Ilia Ross	dd34823ed3	Fix not to change uconfig	2025-05-09 00:43:39 +03:00
Ilia Ross	575957325d	Add ability for modules with no ACL to edit config	2025-05-08 14:13:18 +03:00
Jamie Cameron	d029b1c165	Add extra check to make sure the sudo-capable user is actually capable	2025-05-07 14:26:41 -07:00
Jamie Cameron	ea151bebfd	Fix permissions	2025-05-05 22:02:18 -07:00
Jamie Cameron	22946b82de	Add option to show password reset link in the browser	2025-05-05 22:01:56 -07:00
Jamie Cameron	46455e1cf0	Lock link tracking files	2025-05-05 20:08:12 -07:00
Jamie Cameron	c5357f13f6	Merge branch 'master' of github.com:webmin/webmin	2025-05-05 19:05:52 -07:00
Jamie Cameron	cfeaa8fcaa	Creating link directory	2025-05-05 19:05:46 -07:00
Ilia Ross	addab7910e	Fix input fields widths	2025-05-06 01:28:05 +03:00
Ilia Ross	068780d24a	Fix breaking user picking	2025-05-06 01:27:28 +03:00
Ilia Ross	0e78b101b4	Fix inputs width [no-build]	2025-05-05 20:41:52 +03:00
Ilia Ross	33e5a7fdfc	Fix missing label	2025-05-05 20:29:45 +03:00
Ilia Ross	88c9fa54f1	Fix to use neutral key name	2025-05-05 16:17:19 +03:00
Ilia Ross	125a744f2e	Fix to load missing theme libraries	2025-05-05 16:12:52 +03:00
Jamie Cameron	8a1e3d2b2f	Clean up code and add formal params	2025-05-04 19:59:52 -07:00
Jamie Cameron	5820a98f5a	TLS directives need quoting	2025-05-04 18:37:49 -07:00
Jamie Cameron	36af12d39f	Internal dev version bump	2025-05-04 16:55:48 -07:00
Jamie Cameron	b0557de951	DNS over TLS is only supported in version 9.17+	2025-05-04 16:52:16 -07:00
Jamie Cameron	63710a4c44	The admin can send a password reset email for any user, even if they don't have email setup yet	2025-05-04 15:56:55 -07:00
Jamie Cameron	b3e2dabe84	Make comment more descriptive	2025-05-04 15:54:34 -07:00
Jamie Cameron	ff742eddc1	Add ability for the master admin to send forgotten password reset links	2025-05-04 15:54:08 -07:00
Jamie Cameron	d0f31831b6	Extract out functions for re-use	2025-05-04 15:39:37 -07:00
Jamie Cameron	97a9f57cbb	Handle case where there is no system action https://github.com/webmin/webmin/issues/1542	2025-05-04 11:52:30 -07:00
Jamie Cameron	b74d6ca7cc	Merge branch 'master' of github.com:webmin/webmin	2025-05-04 11:41:51 -07:00
Jamie Cameron	3ba8f4a6fe	Fixes to get password changes for sudo users working	2025-05-04 11:40:58 -07:00
Ilia Ross	9a48d874e2	Add support for printing more headers	2025-05-04 13:18:08 +03:00
Jamie Cameron	c5b0e4c7ff	Work on password reset for sudo-capable users	2025-05-03 22:05:46 -07:00
Jamie Cameron	cc0968be8f	Cleaner to use temporary variables rather than modifying gconfig	2025-05-03 20:49:04 -07:00
Ilia Ross	f63f3a6817	Add password reset link expires in option	2025-05-03 17:54:56 +03:00
Ilia Ross	b8820c6562	Add password recovery throttling	2025-05-03 01:27:50 +03:00
Ilia Ross	35bdbe19f0	Fix typo	2025-05-03 00:57:38 +03:00
Ilia Ross	76e4cd70b3	Fix to drop dots for consistency	2025-05-03 00:13:51 +03:00
Jamie Cameron	bc996a6263	Merge branch 'master' of github.com:webmin/webmin	2025-05-01 11:47:09 -07:00
Jamie Cameron	265e11eceb	Support axosyslog in version detection https://github.com/webmin/webmin/issues/2465	2025-05-01 11:46:40 -07:00
Ilia Ross	56423b138e	Fix bug upon initial feature enrolment We should always use `[Definition]` to add changes, with defaults simply hardcode rather than populated from the `[DEFAULT] section. This is how at least it was originally implemented. Initial feature created in response to: https://forum.virtualmin.com/t/change-fail2ban-times/124311/3?u=ilia This fix triggered by: https://forum.virtualmin.com/t/fail2ban-intrusion-detector-firewalld-default-jail-options/133201/13?u=ilia	2025-05-01 01:37:27 +03:00
Ilia Ross	80760677c7	Fix Fail2Ban version detection https://forum.virtualmin.com/t/fail2ban-intrusion-detector-firewalld-default-jail-options/133201/11?u=ilia	2025-05-01 00:56:36 +03:00
Ilia Ross	6367879266	Fix to denote default log filter https://forum.virtualmin.com/t/fail2ban-intrusion-detector-firewalld-default-jail-options/133201/6?u=ilia	2025-04-30 22:41:44 +03:00
Ilia Ross	a80870980d	Fix to correctly merge custom `*.conf` files https://forum.virtualmin.com/t/fail2ban-intrusion-detector-firewalld-default-jail-options/133201/4?u=ilia	2025-04-30 22:32:41 +03:00
Ilia Ross	a7676f4004	Fix to break long lines nicer https://github.com/webmin/webmin/pull/2463#issuecomment-2836316659	2025-04-30 14:43:16 +03:00
Jamie Cameron	cbcdeb9cb0	Fix TLS log parsing	2025-04-29 22:16:55 -07:00
Jamie Cameron	6415b0d8a8	Log original script path, and show it	2025-04-29 11:37:55 -07:00
Jamie Cameron	d821d58fb4	Fix typo	2025-04-29 11:27:03 -07:00
Jamie Cameron	f7f3023191	Clean up repeated and inconsistent script name variables	2025-04-29 11:17:13 -07:00
Jamie Cameron	910d011edd	Make the banner cookie HTTPS only	2025-04-29 10:37:38 -07:00
Jamie Cameron	5e00b93b5c	Merge pull request #2462 from webmin/dev/miniserv-2fa-probe Add ability to make authentication in two steps	2025-04-27 21:29:31 -07:00
Jamie Cameron	a2e6afbd06	Fix check for key in use	2025-04-27 17:28:05 -07:00
Jamie Cameron	723e169905	Allow TLS key to be selectd for a port	2025-04-27 17:22:28 -07:00
Jamie Cameron	6743d3b4c6	Add support for IPv6 listen-on	2025-04-27 14:22:01 -07:00