release: 1.6.1

fix: error for non oidc oauth clients
release: 1.6.0
2024-11-26 15:53:33 +01:00 · 2024-11-26 15:53:01 +01:00 · 2024-11-25 12:44:42 +01:00 · 2024-11-25 12:44:33 +01:00 · 2024-11-25 12:41:03 +01:00 · 2024-11-25 12:21:17 +01:00
39 changed files with 360 additions and 206 deletions
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,3 +1,22 @@
+## [1.6.1](https://github.com/stonith404/pingvin-share/compare/v1.6.0...v1.6.1) (2024-11-26)
+
+
+### Bug Fixes
+
+* error for non oidc oauth clients ([ba2e7e1](https://github.com/stonith404/pingvin-share/commit/ba2e7e122c45bfb2a783b15438112a79fee0c307))
+
+## [1.6.0](https://github.com/stonith404/pingvin-share/compare/v1.5.0...v1.6.0) (2024-11-25)
+
+
+### Features
+
+* add config variable to specify the requested OIDC sopes ([da54ce6](https://github.com/stonith404/pingvin-share/commit/da54ce6ee020a9718f55ec30c614607d411f55c8))
+
+
+### Bug Fixes
+
+* add validation for share id and zip compression config variables ([3160f90](https://github.com/stonith404/pingvin-share/commit/3160f90e1d4bb3d6aa4017e98e400929fc4d3b2e))
+
 ## [1.5.0](https://github.com/stonith404/pingvin-share/compare/v1.4.0...v1.5.0) (2024-11-24)


--- a/backend/package-lock.json
+++ b/backend/package-lock.json
@@ -1,12 +1,12 @@
 {
  "name": "pingvin-share-backend",
-  "version": "1.5.0",
+  "version": "1.6.1",
  "lockfileVersion": 3,
  "requires": true,
  "packages": {
    "": {
      "name": "pingvin-share-backend",
-      "version": "1.5.0",
+      "version": "1.6.1",
      "dependencies": {
        "@nestjs/cache-manager": "^2.2.2",
        "@nestjs/common": "^10.4.3",
--- a/backend/package.json
+++ b/backend/package.json
@@ -1,6 +1,6 @@
 {
  "name": "pingvin-share-backend",
-  "version": "1.5.0",
+  "version": "1.6.1",
  "scripts": {
    "build": "nest build",
    "dev": "cross-env NODE_ENV=development nest start --watch",
--- a/backend/prisma/seed/config.seed.ts
+++ b/backend/prisma/seed/config.seed.ts
@@ -288,6 +288,10 @@ const configVariables: ConfigVariables = {
      type: "boolean",
      defaultValue: "false",
    },
+    "oidc-scope": {
+      type: "string",
+      defaultValue: "openid email profile",
+    },
    "oidc-usernameClaim": {
      type: "string",
      defaultValue: "",
--- a/backend/src/config/config.service.ts
+++ b/backend/src/config/config.service.ts
@@ -5,8 +5,8 @@ import {
  NotFoundException,
 } from "@nestjs/common";
 import { Config } from "@prisma/client";
-import { PrismaService } from "src/prisma/prisma.service";
 import { EventEmitter } from "events";
+import { PrismaService } from "src/prisma/prisma.service";

 /**
 * ConfigService extends EventEmitter to allow listening for config updates,
@@ -100,6 +100,8 @@ export class ConfigService extends EventEmitter {
      );
    }

+    this.validateConfigVariable(key, value);
+
    const updatedVariable = await this.prisma.config.update({
      where: {
        name_category: {
@@ -116,4 +118,24 @@ export class ConfigService extends EventEmitter {

    return updatedVariable;
  }
+
+  validateConfigVariable(key: string, value: string | number | boolean) {
+    const validations = [
+      {
+        key: "share.shareIdLength",
+        condition: (value: number) => value >= 2 && value <= 50,
+        message: "Share ID length must be between 2 and 50",
+      },
+      {
+        key: "share.zipCompressionLevel",
+        condition: (value: number) => value >= 0 && value <= 9,
+        message: "Zip compression level must be between 0 and 9",
+      },
+    ];
+
+    const validation = validations.find((validation) => validation.key == key);
+    if (validation && !validation.condition(value as any)) {
+      throw new BadRequestException(validation.message);
+    }
+  }
 }
--- a/backend/src/oauth/provider/genericOidc.provider.ts
+++ b/backend/src/oauth/provider/genericOidc.provider.ts
@@ -70,7 +70,7 @@ export abstract class GenericOidcProvider implements OAuthProvider<OidcToken> {
      new URLSearchParams({
        client_id: this.config.get(`oauth.${this.name}-clientId`),
        response_type: "code",
-        scope: "openid profile email",
+        scope: this.name == "oidc" ? this.config.get(`oauth.oidc-scope`) : "openid email profile",
        redirect_uri: this.getRedirectUri(),
        state,
        nonce,
--- a/frontend/package-lock.json
+++ b/frontend/package-lock.json
@@ -1,12 +1,12 @@
 {
  "name": "pingvin-share-frontend",
-  "version": "1.5.0",
+  "version": "1.6.1",
  "lockfileVersion": 2,
  "requires": true,
  "packages": {
    "": {
      "name": "pingvin-share-frontend",
-      "version": "1.5.0",
+      "version": "1.6.1",
      "dependencies": {
        "@emotion/react": "^11.13.3",
        "@emotion/server": "^11.11.0",
--- a/frontend/package.json
+++ b/frontend/package.json
@@ -1,6 +1,6 @@
 {
  "name": "pingvin-share-frontend",
-  "version": "1.5.0",
+  "version": "1.6.1",
  "scripts": {
    "dev": "next dev",
    "build": "next build",
--- a/frontend/src/components/upload/modals/showCreateUploadModal.tsx
+++ b/frontend/src/components/upload/modals/showCreateUploadModal.tsx
@@ -253,6 +253,7 @@ const CreateUploadModalBody = ({
          </Group>

          <Text
+            truncate
            italic
            size="xs"
            sx={(theme) => ({
--- a/frontend/src/i18n/translations/ar-EG.ts
+++ b/frontend/src/i18n/translations/ar-EG.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "إتاحة إنشاء المشاركات للمستخدمين غير الموثقين",
  "admin.config.share.max-expiration": "أبعد زمن لانتهاء الصلاحية",
  "admin.config.share.max-expiration.description": "أطول زمن لانتهاء صلاحية المشاركات بالساعات. الصفر يعني أن المشاركة لن تنتهي صلاحيتها.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "أكبر حجم",
  "admin.config.share.max-size.description": "أكبر حجم للمشاركة مقيسًا بالبايت",
  "admin.config.share.zip-compression-level": "مستوى ضغط الZip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "رابط الاستكشاف لتطبيق OpenID Connect OAuth",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "طلب اسم المستخدم في رمز معرف OpenID Connect. إذا كنت لا تعرف معنى هذا الإعداد، اتركه فارغًا.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/bg-BG.ts
+++ b/frontend/src/i18n/translations/bg-BG.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Whether unauthenticated users can create shares",
  "admin.config.share.max-expiration": "Max expiration",
  "admin.config.share.max-expiration.description": "Maximum share expiration in hours. Set to 0 to allow unlimited expiration.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Max size",
  "admin.config.share.max-size.description": "Maximum share size in bytes",
  "admin.config.share.zip-compression-level": "Zip compression level",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/cs-CZ.ts
+++ b/frontend/src/i18n/translations/cs-CZ.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Zda mohou neověření uživatelé vytvářet sdílení",
  "admin.config.share.max-expiration": "Max. platnost",
  "admin.config.share.max-expiration.description": "Maximální platnost sdílení v hodinách. Nastavte na 0 k povolení neomezené platnosti.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Max. velikost",
  "admin.config.share.max-size.description": "Maximální velikost sdílení v bajtech",
  "admin.config.share.zip-compression-level": "Úroveň Zip komprese",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/da-DK.ts
+++ b/frontend/src/i18n/translations/da-DK.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Whether unauthenticated users can create shares",
  "admin.config.share.max-expiration": "Maks. udløb",
  "admin.config.share.max-expiration.description": "Maximum share expiration in hours. Set to 0 to allow unlimited expiration.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Maks. størrelse",
  "admin.config.share.max-size.description": "Maksimal filstørrelse i bytes",
  "admin.config.share.zip-compression-level": "Zip compression level",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/de-DE.ts
+++ b/frontend/src/i18n/translations/de-DE.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Gibt an, ob nicht authentifizierte Benutzer Freigaben erstellen können",
  "admin.config.share.max-expiration": "Max. Ablaufdatum",
  "admin.config.share.max-expiration.description": "Maximale Ablaufzeit in Stunden. Auf 0 setzen, um kein Ablaufdatum zu definieren.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Maximale Größe",
  "admin.config.share.max-size.description": "Maximale Größe einer Freigabe in Bytes",
  "admin.config.share.zip-compression-level": "ZIP-Kompressionslevel",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery-URL der OpenID OAuth App",
  "admin.config.oauth.oidc-sign-out": "Abmelden von OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Wenn aktiviert, wird der Benutzer mit der „Abmelden“-Schaltfläche vom OpenID-Connect-Provider abgemeldet.",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect Benutzername anfordern",
  "admin.config.oauth.oidc-username-claim.description": "Benutzername im OpenID Token. Leer lassen, wenn du nicht weißt, was diese Konfiguration bedeutet.",
  "admin.config.oauth.oidc-role-path": "Pfad zu den Rollen im OpenID Verbindungs-Token",
--- a/frontend/src/i18n/translations/el-GR.ts
+++ b/frontend/src/i18n/translations/el-GR.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Εάν οι χρήστες χωρίς έλεγχο ταυτότητας μπορούν να δημιουργήσουν κοινόχρηστα στοιχεία",
  "admin.config.share.max-expiration": "Μέγιστη λήξη",
  "admin.config.share.max-expiration.description": "Μέγιστη λήξη κοινής χρήσης σε ώρες. Ορίστε το 0 για να επιτρέψετε απεριόριστη λήξη.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Μέγιστο μέγεθος",
  "admin.config.share.max-size.description": "Μέγιστο μέγεθος κοινοποίησης σε bytes",
  "admin.config.share.zip-compression-level": "Βαθμός συμπίεσης ZIP",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Αφήστε κενό αν δε γνωρίζετε για αυτή τη ρύθμιση",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/en-US.ts
+++ b/frontend/src/i18n/translations/en-US.ts
@@ -566,6 +566,9 @@ export default {
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description":
    "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description":
+    "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description":
    "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
--- a/frontend/src/i18n/translations/es-ES.ts
+++ b/frontend/src/i18n/translations/es-ES.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Si los usuarios que no han iniciado sesión pueden compartir",
  "admin.config.share.max-expiration": "Expiración máxima",
  "admin.config.share.max-expiration.description": "Expiración máxima para compartir en horas. Establezca en 0 para permitir una expiración ilimitada.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Tamaño máximo",
  "admin.config.share.max-size.description": "Tamaño máximo de los archivos, en bytes",
  "admin.config.share.zip-compression-level": "Nivel de compresión del Zip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "URI de descubrimiento de la aplicación OAuth de OpenID Connect",
  "admin.config.oauth.oidc-sign-out": "Cerrar sesión de OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Si el botón \"Cerrar sesión\" cerrará la sesión del proveedor de OpenID Connect",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Reclamo de nombre de usuario de OpenID Connect",
  "admin.config.oauth.oidc-username-claim.description": "Reclamo de nombre de usuario en el token de OpenID Connect. Déjalo en blanco si no sabes qué es esta configuración.",
  "admin.config.oauth.oidc-role-path": "Ruta a los roles en el token de OpenID Connect",
--- a/frontend/src/i18n/translations/fi-FI.ts
+++ b/frontend/src/i18n/translations/fi-FI.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Voiko tunnistamattomat käyttäjät luoda jakoja",
  "admin.config.share.max-expiration": "Max expiration",
  "admin.config.share.max-expiration.description": "Maximum share expiration in hours. Set to 0 to allow unlimited expiration.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Maksimikoko",
  "admin.config.share.max-size.description": "Jaon enimmäiskoko tavuissa (bytes)",
  "admin.config.share.zip-compression-level": "Zip puristustaso",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/fr-FR.ts
+++ b/frontend/src/i18n/translations/fr-FR.ts
@@ -337,8 +337,7 @@ export default {
  "admin.config.share.max-expiration": "Échéance",
  "admin.config.share.max-expiration.description": "Échéance du partage en heures. Indiquez 0 pour qu’il n’expire jamais.",
  "admin.config.share.share-id-length": "Taille de l'identifiant généré",
-  "admin.config.share.share-id-length.description":
-    "Taille par défaut de l'identifiant généré pour un partage. Cette valeur est aussi utilisée pour générer les liens des partages inverses. Une valeur inférieure à 8 n'est pas considérée sûre.",
+  "admin.config.share.share-id-length.description": "Taille par défaut de l'identifiant généré pour un partage. Cette valeur est aussi utilisée pour générer les liens des partages inverses. Une valeur inférieure à 8 n'est pas considérée sûre.",
  "admin.config.share.max-size": "Taille max",
  "admin.config.share.max-size.description": "Taille maximale du partage en octets",
  "admin.config.share.zip-compression-level": "Niveau de compression",
@@ -404,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "L’URI de découverte de la connexion à l'application OpenID OAuth",
  "admin.config.oauth.oidc-sign-out": "Déconnexion du fournisseur OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Si activé, le bouton \"Déconnexion\" vous déconnectera également du fournisseur d'identité OpenID Connect",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Revendication du nom d’utilisateur OpenID",
  "admin.config.oauth.oidc-username-claim.description": "Le champ contenant la revendication du nom d’utilisateur dans le jeton OpenID Connect. Laissez vide si vous ne savez pas quoi indiquer.",
  "admin.config.oauth.oidc-role-path": "Chemin vers les rôles dans le jeton OpenID Connect",
--- a/frontend/src/i18n/translations/hu-HU.ts
+++ b/frontend/src/i18n/translations/hu-HU.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Hitelesítés nélküli felhasználók létre hozhatnak-e megosztásokat",
  "admin.config.share.max-expiration": "Max lejárat",
  "admin.config.share.max-expiration.description": "A megosztások megengedett leghosszabb lejárata órában. 0 értékkel a lejárat kikapcsolható.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Max méret",
  "admin.config.share.max-size.description": "A megosztások megengedett legnagyobb mérete bájtban",
  "admin.config.share.zip-compression-level": "Zip tömörítési szint",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Az OpenID Connect OAuth applikáció Discovery URI azonosítója",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect felhasználónév igény",
  "admin.config.oauth.oidc-username-claim.description": "Az OpenID Connect ID token felhasználónév igénye. Hagyja üresen ha nincs információja a beállításról.",
  "admin.config.oauth.oidc-role-path": "Az OpenID Connect token szerepeinek elérési útvonala",
--- a/frontend/src/i18n/translations/it-IT.ts
+++ b/frontend/src/i18n/translations/it-IT.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Indica se gli utenti non autenticati possono creare condivisioni",
  "admin.config.share.max-expiration": "Scadenza massima",
  "admin.config.share.max-expiration.description": "Scadenza massima di condivisione in ore. Impostare a 0 per consentire la scadenza illimitata.",
+  "admin.config.share.share-id-length": "Lunghezza ID condivisione predefinita",
+  "admin.config.share.share-id-length.description": "Lunghezza predefinita dell'ID generato per una condivisione. Questo valore viene utilizzato anche per generare collegamenti per condivisioni inverse. Un valore inferiore a 8 non è considerato sicuro.",
  "admin.config.share.max-size": "Dim. massima",
  "admin.config.share.max-size.description": "Dimensione massima di condivisione in byte",
  "admin.config.share.zip-compression-level": "Livello di compressione Zip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "URI di scoperta dell'app OAuth di OpenID Connect",
  "admin.config.oauth.oidc-sign-out": "Esci da OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Se premuto, il pulsante “Disconnettersi” disconnetterà dal provider OpenID Connect",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Richiesta nome utente OpenID Connect",
  "admin.config.oauth.oidc-username-claim.description": "Nome utente nel token OpenID Connect. Lascialo vuoto se non sai cos'è questa configurazione.",
  "admin.config.oauth.oidc-role-path": "Percorso verso i ruoli in OpenID Connect token",
--- a/frontend/src/i18n/translations/ja-JP.ts
+++ b/frontend/src/i18n/translations/ja-JP.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "ログインしていないユーザーに共有の作成を許可するかどうかを選択してください。",
  "admin.config.share.max-expiration": "有効期限の上限",
  "admin.config.share.max-expiration.description": "共有に設定可能な有効期限の上限を時間単位で設定できます。0を設定すると、有効期限が無制限になります。",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "最大ファイルサイズ",
  "admin.config.share.max-size.description": "最大ファイルサイズ（byte単位）",
  "admin.config.share.zip-compression-level": "Zip圧縮レベル",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "OpenID OAuthアプリのDiscovery URI",
  "admin.config.oauth.oidc-sign-out": "OpenID Connectからサインアウト",
  "admin.config.oauth.oidc-sign-out.description": "「サインアウト」ボタンがOpenID Connectプロバイダーからサインアウトするかどうか",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect ユーザー名の要求",
  "admin.config.oauth.oidc-username-claim.description": "OpenID Connect ID トークンのユーザー名要求。この設定が何かわからない場合は空白のままにしてください。",
  "admin.config.oauth.oidc-role-path": "OpenID Connectトークンのロールへのパス",
--- a/frontend/src/i18n/translations/ko-KR.ts
+++ b/frontend/src/i18n/translations/ko-KR.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "인증되지 않은 사용자가 공유를 생성할 수 있는지 여부",
  "admin.config.share.max-expiration": "최대 만료 시간",
  "admin.config.share.max-expiration.description": "공유의 최대 만료 시간. 무제한 만료를 허용하려면 0으로 설정하세요.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "최대 크기",
  "admin.config.share.max-size.description": "공유의 최대 크기 (바이트)",
  "admin.config.share.zip-compression-level": "Zip 압축 레벨",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "OpenID Connect ID 토큰의 Username claim 입니다. 이 구성이 무엇인지 모르면 비워 둡니다.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/nl-BE.ts
+++ b/frontend/src/i18n/translations/nl-BE.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Sta niet-geverifieerde gebruikers toe shares te kunnen aanmaken",
  "admin.config.share.max-expiration": "Max. vervaldatum",
  "admin.config.share.max-expiration.description": "Maximale verval tijd van de share in uren. Stel in op 0 om onbeperkte vervaldatum toe te staan.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Max. grootte",
  "admin.config.share.max-size.description": "Maximale share grootte in bytes",
  "admin.config.share.zip-compression-level": "Zip compressie niveau",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI van de OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Gebruikersnaam claim in OpenID Connect-ID-token. Laat het leeg als u niet weet wat deze configuratie is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/pl-PL.ts
+++ b/frontend/src/i18n/translations/pl-PL.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Czy nieautoryzowani użytkownicy mogą tworzyć udostępnienia",
  "admin.config.share.max-expiration": "Maksymalny okres ważności",
  "admin.config.share.max-expiration.description": "Maksymalny okres ważności udziału w godzinach. Ustaw na 0, aby zezwolić na nieograniczony okres ważności.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Rozmiar maksymalny",
  "admin.config.share.max-size.description": "Maksymalny rozmiar udziału w bajtach",
  "admin.config.share.zip-compression-level": "Poziom kompresji Zip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Wykrywanie URI OAuth aplikacji OpenID Connect",
  "admin.config.oauth.oidc-sign-out": "Wylogowanie z OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Czy przycisk „Wyloguj się” spowoduje wylogowanie z dostawcy OpenID Connect",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Żądanie nazwy użytkownika OpenID Connect",
  "admin.config.oauth.oidc-username-claim.description": "Żądanie nazwy użytkownika w tokenie identyfikatora OpenID Connect. Jeśli nie wiesz, czym jest ta konfiguracja, pozostaw pustą.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/pt-BR.ts
+++ b/frontend/src/i18n/translations/pt-BR.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Se usuários não autenticados podem criar compartilhamentos",
  "admin.config.share.max-expiration": "Expiração máxima",
  "admin.config.share.max-expiration.description": "Validade máxima de ações em horas. Defina 0 para permitir expiração ilimitada.",
+  "admin.config.share.share-id-length": "Comprimento da ID do compartilhamento padrão",
+  "admin.config.share.share-id-length.description": "Comprimento padrão para a ID gerada de um compartilhamento. Este valor também é usado para gerar links para ações reversas. Um valor abaixo de 8 não é considerado seguro.",
  "admin.config.share.max-size": "Tamanho máximo",
  "admin.config.share.max-size.description": "Tamanho máximo do compartilhamento em bytes",
  "admin.config.share.zip-compression-level": "Nível de compressão",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "URI da descoberta do aplicativo OpenID Connect OAuth",
  "admin.config.oauth.oidc-sign-out": "Sair do OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Se o botão “Sair” fará o logout do provedor OpenID Connect",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Reivindicação de nome de usuário OpenID Connect",
  "admin.config.oauth.oidc-username-claim.description": "Nome de usuário no token de ID OpenID Connect. Deixe em branco se você não sabe o que é esta configuração.",
  "admin.config.oauth.oidc-role-path": "Caminho para as funções no token OpenID Connect",
--- a/frontend/src/i18n/translations/ru-RU.ts
+++ b/frontend/src/i18n/translations/ru-RU.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Могут ли неавторизованные пользователи создавать загрузки",
  "admin.config.share.max-expiration": "Максимальная срок действия",
  "admin.config.share.max-expiration.description": "Максимальный срок действия общего доступа в часах. Установите значение 0, чтобы разрешить неограниченный срок действия.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Максимальный размер",
  "admin.config.share.max-size.description": "Максимальный размер файла в байтах",
  "admin.config.share.zip-compression-level": "Уровень сжатия Zip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/sl-SI.ts
+++ b/frontend/src/i18n/translations/sl-SI.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Če lahko neprijavljeni uporabniki ustvarijo delitve",
  "admin.config.share.max-expiration": "Najvišja zapadlost",
  "admin.config.share.max-expiration.description": "Najvišja zapadlost delitve v urah. Nastavljeno na 0 pomeni brez zapadlosti.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Največja velikost",
  "admin.config.share.max-size.description": "Največja velikost delitve v bytih",
  "admin.config.share.zip-compression-level": "Nivo Zip stiskanja",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "URI za odkrivanje OpenID Connect OAuth aplikacije",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect zahteva za uporabniško ime",
  "admin.config.oauth.oidc-username-claim.description": "Zahteva za uporabniško ime za OpenID Connect ID žetona. Pustite prazno, če ne poznate te nastavitve.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/sr-CS.ts
+++ b/frontend/src/i18n/translations/sr-CS.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Da li korisnici bez autentifikacije mogu da kreiraju deljenja",
  "admin.config.share.max-expiration": "Maksimalni rok trajanja",
  "admin.config.share.max-expiration.description": "Maksimalni rok trajanja deljenja u satima. Postavite na 0 da biste omogućili neograničeno trajanje.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Maksimalna veličina",
  "admin.config.share.max-size.description": "Maksimalna veličina deljenja u bajtovima",
  "admin.config.share.zip-compression-level": "Nivo Zip kompresije",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI za otkrivanje OpenID Connect OAuth aplikacije",
  "admin.config.oauth.oidc-sign-out": "Odjavljivanje sa OpenID Connect-a",
  "admin.config.oauth.oidc-sign-out.description": "Da li će dugme „Odjavi se“ odjaviti korisnika i sa OpenID Connect provajdera",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Potraživanje korisničkog imena u OpenID Connect",
  "admin.config.oauth.oidc-username-claim.description": "Potraživanje korisničkog imena u OpenID Connect ID tokenu. Ostavite prazno ako ne znate šta je ova konfiguracija.",
  "admin.config.oauth.oidc-role-path": "Putanja do uloga u OpenID Connect tokenu",
--- a/frontend/src/i18n/translations/sr-SP.ts
+++ b/frontend/src/i18n/translations/sr-SP.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Да ли корисници без аутентификације могу да креирају дељења",
  "admin.config.share.max-expiration": "Максимални рок трајања",
  "admin.config.share.max-expiration.description": "Максимални рок трајања дељења у сатима. Поставите на 0 да бисте омогућили неограничено трајање.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Максимална величина",
  "admin.config.share.max-size.description": "Максимална величина дељења у бајтовима",
  "admin.config.share.zip-compression-level": "Ниво Zip компресије",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI за откривање OpenID Connect OAuth апликације",
  "admin.config.oauth.oidc-sign-out": "Одјављивање са OpenID Connect-a",
  "admin.config.oauth.oidc-sign-out.description": "Да ли ће дугме „Одјави се“ одјавити корисника и са OpenID Connect провајдера",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Потраживање корисничког имена у OpenID Connect",
  "admin.config.oauth.oidc-username-claim.description": "Потраживање корисничког имена у OpenID Connect ID токену. Оставите празно ако не знате шта је ова конфигурација.",
  "admin.config.oauth.oidc-role-path": "Путања до улога у OpenID Connect токену",
--- a/frontend/src/i18n/translations/sv-SE.ts
+++ b/frontend/src/i18n/translations/sv-SE.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Om oautentiserade användare kan skapa delningar",
  "admin.config.share.max-expiration": "Max utgångsdatum",
  "admin.config.share.max-expiration.description": "Max längd innan en delning förfaller i timmar. Sätt till 0 för att tillåta obegränsad förfallotid.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Max storlek",
  "admin.config.share.max-size.description": "Maximal storlek för delning i bytes",
  "admin.config.share.zip-compression-level": "Komprimeringsnivå för zip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI för OpenID Connect OAuth appen",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect användarnamnsanspråk",
  "admin.config.oauth.oidc-username-claim.description": "Användarnamnsanspråk i OpenID Connect ID token. Lämna tomt om du inte vet vad denna konfiguration är.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/th-TH.ts
+++ b/frontend/src/i18n/translations/th-TH.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "อนุญาตให้ผู้ใช้ที่ไม่ได้เข้าสู่ระบบสร้างแชร์",
  "admin.config.share.max-expiration": "Max expiration",
  "admin.config.share.max-expiration.description": "Maximum share expiration in hours. Set to 0 to allow unlimited expiration.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "ขนาดสูงสุด",
  "admin.config.share.max-size.description": "ขนาดสูงสุดของแชร์",
  "admin.config.share.zip-compression-level": "ระดับการบีบอัดไฟล์ Zip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/tr-TR.ts
+++ b/frontend/src/i18n/translations/tr-TR.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Giriş yapmamış kullanıcıların paylaşım oluşturup oluşturamayacağı",
  "admin.config.share.max-expiration": "Maks sona erme",
  "admin.config.share.max-expiration.description": "Saat üzerinden maksimum paylaşım sona ermesi. Sınırsız için 0 yapın.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Maks boyut",
  "admin.config.share.max-size.description": "Byte üzerinden maks paylaşım boyutu",
  "admin.config.share.zip-compression-level": "Zip sıkıştırma seviyesi",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "OpenID Connect OAuth uygulamasının Keşfetme URI'si",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect kullanıcı adı sahiplenme",
  "admin.config.oauth.oidc-username-claim.description": "OpenID Connect ID belirtecinde kullanıcı adı sahiplenme. Bu yapılandırmanın ne olduğunu bilmiyorsanız boş bırakın.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/uk-UA.ts
+++ b/frontend/src/i18n/translations/uk-UA.ts
@@ -151,11 +151,11 @@ export default {
  "account.reverseShares.modal.expiration.year-plural": "Роки (роки)",
  "account.reverseShares.modal.max-size.label": "Макс. розмір завантаження",
  "account.reverseShares.modal.send-email": "Надсилати сповіщення ел. поштою",
-  "account.reverseShares.modal.send-email.description": "Надсилає вам сповіщення на ел. пошту, коли створюється спільний доступ за цим зворотнім посиланням.",
+  "account.reverseShares.modal.send-email.description": "Надсилає вам сповіщення на ел. пошту, коли створюється завантаження за цим зворотнім посиланням.",
  "account.reverseShares.modal.simplified": "Простий режим",
-  "account.reverseShares.modal.simplified.description": "Полегште людині, яка завантажує файл, поділитися ним з вами. Вони зможуть лише налаштувати назву та опис спільного доступу.",
+  "account.reverseShares.modal.simplified.description": "Полегште людині, яка завантажує файл, поділитися ним з вами. Вони зможуть лише налаштувати назву та опис завантаження.",
  "account.reverseShares.modal.public-access": "Публічний доступ",
-  "account.reverseShares.modal.public-access.description": "Зробіть процес завантаження файлу легшим для користувача, який буде з вами ділитися. Вони зможуть налаштувати лише назву та опис спільного доступу.",
+  "account.reverseShares.modal.public-access.description": "Зробіть процес завантаження файлу легшим для користувача, який буде з вами ділитися. Вони зможуть налаштувати лише назву та опис завантаження.",
  "account.reverseShares.modal.max-use.label": "Максимум використань",
  "account.reverseShares.modal.max-use.description": "Максимальна кількість разів, коли URL може бути використаний для створення завантаження.",
  "account.reverseShare.never-expires": "Це зворотне завантаження ніколи не застаріє.",
@@ -202,24 +202,24 @@ export default {
  "admin.users.modal.create.admin.description": "Якщо зазначено, користувач матиме доступ до панелі адміністратора.",
  // END /admin/users
  // /admin/shares
-  "admin.shares.title": "Share management",
-  "admin.shares.table.id": "Share ID",
-  "admin.shares.table.username": "Creator",
-  "admin.shares.table.visitors": "Visitors",
-  "admin.shares.table.expires": "Expires on",
-  "admin.shares.edit.delete.title": "Delete share: {id}",
-  "admin.shares.edit.delete.description": "Do you really want to delete this share?",
+  "admin.shares.title": "Керування завантаженнями",
+  "admin.shares.table.id": "ID Завантаження",
+  "admin.shares.table.username": "Автор",
+  "admin.shares.table.visitors": "Відвідувачі",
+  "admin.shares.table.expires": "Діє до",
+  "admin.shares.edit.delete.title": "Видалити завантаження: {id}",
+  "admin.shares.edit.delete.description": "Ви дійсно хочете видалити це завантаження?",
  // END /admin/shares
  // /upload
  "upload.title": "Завантажити",
-  "upload.notify.confirm-leave": "Are you sure you want to leave this page? Your upload will be canceled.",
+  "upload.notify.confirm-leave": "Ви впевнені, що хочете залишити цю сторінку? Ваше завантаження буде скасовано.",
  "upload.notify.generic-error": "Сталася помилка під час завершення вашого завантаження.",
  "upload.notify.count-failed": "Не вдалося завантажити файли {count}. Повтор спроби.",
-  "upload.reverse-share.error.invalid.title": "Invalid reverse share link",
-  "upload.reverse-share.error.invalid.description": "This reverse share has expired or is invalid.",
+  "upload.reverse-share.error.invalid.title": "Недійсне посилання на завантаження",
+  "upload.reverse-share.error.invalid.description": "Зворотне завантаження вже закінчилося або недійсне.",
  // Dropzone.tsx
  "upload.dropzone.title": "Завантажити файли",
-  "upload.dropzone.description": "Drag'n'drop files here to start your share. We only accept files up to {maxSize} in total.",
+  "upload.dropzone.description": "Перетягніть файли сюди, щоб розпочати завантаження. Ми приймаємо лише файли до {maxSize} загалом.",
  "upload.dropzone.notify.file-too-big": "Ваші файли перевищують максимальний розмір у {maxSize}.",
  // FileList.tsx
  "upload.filelist.name": "Назва",
@@ -231,8 +231,8 @@ export default {
  "upload.modal.not-signed-in": "Ви не авторизовані",
  "upload.modal.not-signed-in-description": "Ви не зможете видалити свої файли вручну і переглянути кількість відвідувачів.",
  "upload.modal.expires.never": "ніколи",
-  "upload.modal.expires.never-long": "Permanent share",
-  "upload.modal.expires.error.too-long": "Expiration date exceeds the maximum of {max}.",
+  "upload.modal.expires.never-long": "Постійне завантаження",
+  "upload.modal.expires.error.too-long": "Термін дії перевищує ліміт по {max}.",
  "upload.modal.link.label": "Посилання",
  "upload.modal.expires.label": "Закінчується",
  "upload.modal.expires.minute-singular": "Хвилина",
@@ -247,9 +247,9 @@ export default {
  "upload.modal.expires.month-plural": "Місяця(-ів)",
  "upload.modal.expires.year-singular": "Рік",
  "upload.modal.expires.year-plural": "Роки (роки)",
-  "upload.modal.accordion.name-and-description.title": "Name and description",
-  "upload.modal.accordion.name-and-description.name.placeholder": "Name",
-  "upload.modal.accordion.name-and-description.description.placeholder": "Note for the recipients of this share",
+  "upload.modal.accordion.name-and-description.title": "Назва та опис",
+  "upload.modal.accordion.name-and-description.name.placeholder": "Назва",
+  "upload.modal.accordion.name-and-description.description.placeholder": "Примітка для отримувачів цього завантаження",
  "upload.modal.accordion.email.title": "Одержувачі листа",
  "upload.modal.accordion.email.placeholder": "Одержувачі e-mail",
  "upload.modal.accordion.email.invalid-email": "Неприпустима адреса електронної пошти",
@@ -262,7 +262,7 @@ export default {
  "upload.modal.completed.never-expires": "Це завантаження ніколи не застаріє.",
  "upload.modal.completed.expires-on": "Це завантаження застаріє {expiration}.",
  "upload.modal.completed.share-ready": "Готово",
-  "upload.modal.completed.notified-reverse-share-creator": "We have notified the creator of the reverse share. You can also manually share this link with them through other means.",
+  "upload.modal.completed.notified-reverse-share-creator": "Ми сповістили створювача зворотного завантаження. Ви також можете вручну поділитися цим посиланням з ними іншим способом.",
  // END /upload
  // /share/[id]
  "share.title": "Завантаження {shareId}",
@@ -272,19 +272,19 @@ export default {
  "share.error.removed.title": "Завантаження видалено",
  "share.error.not-found.title": "Завантаження не знайдено",
  "share.error.not-found.description": "Сторінка, яку ви шукаєте, не існує.",
-  "share.error.access-denied.title": "Private share",
-  "share.error.access-denied.description": "The current account does not have permission to access this share",
+  "share.error.access-denied.title": "Приватне завантаження",
+  "share.error.access-denied.description": "Поточний акаунт не має дозволу на доступ до цього завантаження",
  "share.modal.password.title": "Потрібен пароль",
-  "share.modal.password.description": "Please enter the password to acces this share.",
+  "share.modal.password.description": "Будь ласка, введіть пароль для доступу до цього завантаження.",
  "share.modal.password": "Пароль",
  "share.modal.error.invalid-password": "Невірний пароль",
  "share.button.download-all": "Завантажити все",
-  "share.notify.download-all-preparing": "The share is being prepared. Please try again in a few minutes.",
+  "share.notify.download-all-preparing": "Завантаження готується. Будь ласка, спробуйте знову через кілька хвилин.",
  "share.modal.file-link": "Посилання на файл",
  "share.table.name": "Назва",
  "share.table.size": "Розмір",
  "share.modal.file-preview.error.not-supported.title": "Попередній перегляд не підтримується",
-  "share.modal.file-preview.error.not-supported.description": "Previews are not supported for this type of files. Please download the file to view it.",
+  "share.modal.file-preview.error.not-supported.description": "Попередні перегляди не підтримуються для цього типу файлів. Будь ласка, завантажте файл, щоб переглянути його.",
  // END /share/[id]
  // /share/[id]/edit
  "share.edit.title": "Редагувати {shareId}",
@@ -303,68 +303,70 @@ export default {
  "admin.config.general.app-name.description": "Видима назва додатка",
  "admin.config.general.app-url": "URL-адреса програми",
  "admin.config.general.app-url.description": "Адреса, на якій доступний Pingvin Share",
-  "admin.config.general.secure-cookies": "Secure cookies",
-  "admin.config.general.secure-cookies.description": "Whether to set the secure flag on cookies. If enabled, the site will not function when accessed over HTTP.",
+  "admin.config.general.secure-cookies": "Безпечні cookies",
+  "admin.config.general.secure-cookies.description": "Чи встановлювати прапор безпеки для cookies. Якщо увімкнено, сайт не працюватиме при доступі через HTTP.",
  "admin.config.general.show-home-page": "Показувати домашню сторінку",
  "admin.config.general.show-home-page.description": "Показувати домашню сторінку чи ні",
-  "admin.config.general.session-duration": "Session Duration",
-  "admin.config.general.session-duration.description": "Time in hours after which a user must log in again (default: 3 months).",
+  "admin.config.general.session-duration": "Тривалість сеансу",
+  "admin.config.general.session-duration.description": "Час у годинах, після якого користувач повинен знову увійти в систему (за замовчуванням: 3 місяці).",
  "admin.config.general.logo": "Логотип",
  "admin.config.general.logo.description": "Змініть свій логотип, завантаживши нове зображення. Зображення має бути PNG і повинно мати формат 1:1.",
  "admin.config.general.logo.placeholder": "Виберіть зображення",
-  "admin.config.email.enable-share-email-recipients": "Enable email recipient sharing",
-  "admin.config.email.enable-share-email-recipients.description": "Whether to allow email sharing with recipients. Only enable this if SMTP is activated.",
+  "admin.config.email.enable-share-email-recipients": "Увімкнути спільний доступ для отримувачів через ел. пошту",
+  "admin.config.email.enable-share-email-recipients.description": "Чи дозволяти спільний доступ через ел. пошту для отримувачів. Увімкніть це тільки, якщо SMTP активовано.",
  "admin.config.email.share-recipients-subject": "Заголовок листа (завантаження)",
  "admin.config.email.share-recipients-subject.description": "Тема листа, який надсилається одержувачам акції.",
  "admin.config.email.share-recipients-message": "Повідомлення листа завантаження",
-  "admin.config.email.share-recipients-message.description": "Message which gets sent to the share recipients. Available variables:\n {creator} - The username of the creator of the share\n {creatorEmail} - The email of the creator of the share\n {shareUrl} - The URL of the share\n {desc} - The description of the share\n {expires} - The expiration date of the share\n These variables will be replaced with the actual value.",
+  "admin.config.email.share-recipients-message.description": "Повідомлення, яке надсилається отримувачам спільного доступу. Доступні змінні:\n {creator} - Ім'я користувача, який створив спільний доступ \n {creatorEmail} - Ел. пошта користувача, який створив спільний доступ \n {shareUrl} - URL спільного доступу \n {desc} - Опис спільного доступу \n {expires} - Дата закінчення терміну дії спільного доступу \nЦі змінні будуть замінені на фактичні значення.",
  "admin.config.email.reverse-share-subject": "Заголовок листа (зворотне завантаження)",
-  "admin.config.email.reverse-share-subject.description": "Subject of the sent email when someone created a share with your reverse share link.",
+  "admin.config.email.reverse-share-subject.description": "Тема надісланого електронного листа, коли хтось створює спільний доступ за вашим зворотнім посиланням.",
  "admin.config.email.reverse-share-message": "Повідомлення листа зворотного завантаження",
  "admin.config.email.reverse-share-message.description": "Повідомлення, яке надсилається, коли хтось створив завантаження з вашим зворотним посиланням. {shareUrl} буде замінено ім'ям творця та URL-адресою загального доступу.",
  "admin.config.email.reset-password-subject": "Тема скидання пароля",
-  "admin.config.email.reset-password-subject.description": "Subject of the sent email when a user requests a password reset.",
+  "admin.config.email.reset-password-subject.description": "Тема надісланого ел. листа, коли користувач запитує скидання пароля.",
  "admin.config.email.reset-password-message": "Повідомлення про скидання пароля",
  "admin.config.email.reset-password-message.description": "Повідомлення, яке надсилається при запиті скидання пароля. {url} буде замінено посиланням.",
  "admin.config.email.invite-subject": "Тема запрошення",
-  "admin.config.email.invite-subject.description": "Subject of the sent email when an admin invites a user.",
+  "admin.config.email.invite-subject.description": "Тема надісланого ел. листа, коли адміністратор запрошує користувача.",
  "admin.config.email.invite-message": "Повідомлення із запрошенням",
-  "admin.config.email.invite-message.description": "Message which gets sent when an admin invites a user. {url} will be replaced with the invite URL, {email} with the email and {password} with the users password.",
+  "admin.config.email.invite-message.description": "Повідомлення, яке надсилається, коли адміністратор запрошує користувача. {url} буде замінено на URL запрошення, {email} на ел. пошту, а {password} на пароль користувача.",
  "admin.config.share.allow-registration": "Дозволити реєстрацію",
  "admin.config.share.allow-registration.description": "Чи дозволена реєстрація",
  "admin.config.share.allow-unauthenticated-shares": "Дозволити неавторизовані завантаження",
  "admin.config.share.allow-unauthenticated-shares.description": "Чи можуть неавторизовані користувачі створювати завантаження",
  "admin.config.share.max-expiration": "Максимальний термін дії",
  "admin.config.share.max-expiration.description": "Максимальний термін дії загального доступу в годинах. Встановіть значення 0, щоб дозволити необмежений термін дії.",
+  "admin.config.share.share-id-length": "Стандартна довжина ID завантаження",
+  "admin.config.share.share-id-length.description": "Стандартна довжина для згенерованого ID завантаження. Це значення також використовується для створення посилань для зворотних завантажень. Значення менше 8 не вважається безпечним.",
  "admin.config.share.max-size": "Максимальний розмір",
  "admin.config.share.max-size.description": "Максимальний розмір файлу в байтах",
  "admin.config.share.zip-compression-level": "Рівень стиснення Zip",
  "admin.config.share.zip-compression-level.description": "Регулювання рівня балансу між розміром файлу і швидкістю стиснення. Допустимі значення від 0 до 9, з 0 без стиснення, а 9 - максимальне стиснення. ",
-  "admin.config.share.chunk-size": "Chunk size",
-  "admin.config.share.chunk-size.description": "Adjust the chunk size (in bytes) for your uploads to balance efficiency and reliability according to your internet connection. Smaller chunks can enhance success rates for unstable connections, while larger chunks make uploads faster for stable connections.",
-  "admin.config.share.auto-open-share-modal": "Auto open create share modal",
-  "admin.config.share.auto-open-share-modal.description": "The share creation modal automatically appears when a user selects files, eliminating the need to manually click the button.",
-  "admin.config.smtp.enabled": "Enable",
+  "admin.config.share.chunk-size": "Розмір блоку",
+  "admin.config.share.chunk-size.description": "Налаштуйте розмір блоку(у байтах) для ваших завантажень, щоб збалансувати ефективність та надійність відповідно до вашого інтернет-з'єднання. Менші частини можуть підвищити ймовірність успішного завантаження для нестабільних з'єднань, тоді як більші частини прискорюють завантаження для стабільних з'єднань.",
+  "admin.config.share.auto-open-share-modal": "Автоматично відкривати модальне вікно для завантаження",
+  "admin.config.share.auto-open-share-modal.description": "Модальне вікно для створення завантаження автоматично з'являється, коли користувач вибирає файли, що усуває необхідність вручну натискати кнопку.",
+  "admin.config.smtp.enabled": "Увімкнути",
  "admin.config.smtp.enabled.description": "Чи увімкнено SMTP. Встановіть значення true тільки якщо ви ввели хост, порт, email, користувач і пароль вашого SMTP-сервера.",
  "admin.config.smtp.host": "Хост",
  "admin.config.smtp.host.description": "Сервер SMTP-сервера",
  "admin.config.smtp.port": "Порт",
  "admin.config.smtp.port.description": "Порт SMTP сервера",
  "admin.config.smtp.email": "Електронна пошта",
-  "admin.config.smtp.email.description": "Email address from wich the emails get sent",
+  "admin.config.smtp.email.description": "Ел. пошта, з якої надсилаються листи",
  "admin.config.smtp.username": "Логін",
  "admin.config.smtp.username.description": "Ім'я користувача SMTP-сервера",
  "admin.config.smtp.password": "Пароль",
  "admin.config.smtp.password.description": "Пароль SMTP-сервера",
  "admin.config.smtp.button.test": "Відправити тестовий лист",
-  "admin.config.smtp.allow-unauthorized-certificates": "Trust unauthorized SMTP server certificates",
-  "admin.config.smtp.allow-unauthorized-certificates.description": "Only set this to true if you need to trust self signed certificates.",
+  "admin.config.smtp.allow-unauthorized-certificates": "Довіряти сертифікатам SMTP серверів без авторизації",
+  "admin.config.smtp.allow-unauthorized-certificates.description": "Увімкніть це тільки тоді, якщо потрібно довіряти самопідписаним сертифікатам.",
  "admin.config.oauth.allow-registration": "Дозволити реєстрацію",
  "admin.config.oauth.allow-registration.description": "Дозволити користувачам реєструватися, використовуючи облікові записи соціальних мереж",
  "admin.config.oauth.ignore-totp": "Ігнорувати TOTP",
  "admin.config.oauth.ignore-totp.description": "Ігнорувати TOTP при використанні соціальної авторизації",
-  "admin.config.oauth.disable-password": "Disable password login",
-  "admin.config.oauth.disable-password.description": "Whether to disable password login\nMake sure that an OAuth provider is properly configured before activating this configuration to avoid being locked out.",
+  "admin.config.oauth.disable-password": "Вимкнути вхід за паролем",
+  "admin.config.oauth.disable-password.description": "Чи вимкнути вхід за паролем. \nПереконайтеся, що постачальник OAuth налаштований правильно, перед активацією цієї конфігурації, щоб уникнути блокування доступу.",
  "admin.config.oauth.github-enabled": "GitHub",
  "admin.config.oauth.github-enabled.description": "Чи ввімкнено логін на GitHub",
  "admin.config.oauth.github-client-id": "ID клієнта GitHub",
@@ -387,51 +389,53 @@ export default {
  "admin.config.oauth.microsoft-client-secret.description": "Секретний ключ клієнта в додатку Microsoft OAuth",
  "admin.config.oauth.discord-enabled": "Discord",
  "admin.config.oauth.discord-enabled.description": "Чи увімкнено логін Discord",
-  "admin.config.oauth.discord-limited-users": "Discord limited users",
-  "admin.config.oauth.discord-limited-users.description": "Limit signing in to specific users by their Discord ID. Leave it blank to disable.",
+  "admin.config.oauth.discord-limited-users": "Обмежені користувачі Discord",
+  "admin.config.oauth.discord-limited-users.description": "Обмежити вхід для конкретних користувачів за їх Discord ID. Залиште поле порожнім, щоб вимкнути.",
  "admin.config.oauth.discord-limited-guild": "ID обмеженого сервера Discord",
  "admin.config.oauth.discord-limited-guild.description": "Обмеження входу для користувачів певного сервера. Залиште порожнім, щоб відключити.",
  "admin.config.oauth.discord-client-id": "ID клієнта Discord",
  "admin.config.oauth.discord-client-id.description": "ID клієнта в додатку Discord OAuth",
  "admin.config.oauth.discord-client-secret": "Секретний ключ клієнта Discord",
  "admin.config.oauth.discord-client-secret.description": "Секретний ключ клієнта в додатку Discord OAuth",
-  "admin.config.oauth.oidc-enabled": "OpenID Connect",
+  "admin.config.oauth.oidc-enabled": "OpenID підключення",
  "admin.config.oauth.oidc-enabled.description": "Чи ввімкнено логін OpenID Connect",
  "admin.config.oauth.oidc-discovery-uri": "OpenID Connect Discovery URI",
  "admin.config.oauth.oidc-discovery-uri.description": "URI Discovery URI додатка OpenID Connect OAuth",
-  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
-  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-sign-out": "Вийти з OpenID Connect",
+  "admin.config.oauth.oidc-sign-out.description": "Чи буде кнопка \"Вийти\" виводити користувача з постачальника OpenID Connect",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "Заява на ім'я користувача OpenID Connect",
  "admin.config.oauth.oidc-username-claim.description": "Заява про ім'я користувача в токені OpenID Connect ID. Залиште порожнім, якщо не знаєте, що це за конфіг.",
-  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
-  "admin.config.oauth.oidc-role-path.description": "Must be a valid JMES path referencing an array of roles. " + "Managing access rights using OpenID Connect roles is only recommended if no other identity provider is configured and password login is disabled. " + "Leave it blank if you don't know what this config is.",
-  "admin.config.oauth.oidc-role-general-access": "OpenID Connect role for general access",
-  "admin.config.oauth.oidc-role-general-access.description": "Role required for general access. Must be present in a user’s roles for them to log in. " + "Leave it blank if you don't know what this config is.",
-  "admin.config.oauth.oidc-role-admin-access": "OpenID Connect role for admin access",
-  "admin.config.oauth.oidc-role-admin-access.description": "Role required for administrative access. Must be present in a user’s roles for them to access the admin panel. " + "Leave it blank if you don't know what this config is.",
-  "admin.config.oauth.oidc-client-id": "OpenID Connect Client ID",
+  "admin.config.oauth.oidc-role-path": "Шлях до ролей у токені OpenID Connect",
+  "admin.config.oauth.oidc-role-path.description": "Повинен бути дійсним шляхом JMES, який посилається на масив ролей. " + "Управління правами доступу за допомогою ролей OpenID Connect рекомендується лише в тому випадку, якщо не налаштований інший постачальник ідентифікації та вхід за паролем вимкнено. " + "Залиште це поле порожнім, якщо ви не знаєте, для чого призначена ця конфігурація.",
+  "admin.config.oauth.oidc-role-general-access": "Роль OpenID Connect для загального доступу",
+  "admin.config.oauth.oidc-role-general-access.description": "Роль, необхідна для загального доступу. Має бути присутня в ролях користувача, щоб він міг увійти в систему. " + "Залиште це поле порожнім, якщо ви не знаєте, для чого призначена ця конфігурація.",
+  "admin.config.oauth.oidc-role-admin-access": "Роль OpenID Connect для адміністративного доступу",
+  "admin.config.oauth.oidc-role-admin-access.description": "Роль, необхідна для адміністративного доступу. Має бути присутня в ролях користувача, щоб він міг отримати доступ до адміністративної панелі. " + "Залиште це поле порожнім, якщо ви не знаєте, для чого призначена ця конфігурація.",
+  "admin.config.oauth.oidc-client-id": "Client ID для OpenID Connect",
  "admin.config.oauth.oidc-client-id.description": "Клієнтський ідентифікатор додатка OpenID Connect OAuth",
  "admin.config.oauth.oidc-client-secret": "Секрет клієнта OpenID Connect",
  "admin.config.oauth.oidc-client-secret.description": "Клієнтський секрет програми OpenID Connect OAuth",
  "admin.config.category.ldap": "LDAP",
-  "admin.config.ldap.enabled": "Enable LDAP",
-  "admin.config.ldap.enabled.description": "Use LDAP authentication for user login",
-  "admin.config.ldap.url": "Server URL",
-  "admin.config.ldap.url.description": "URL of the LDAP server",
-  "admin.config.ldap.bind-dn": "Bind DN",
-  "admin.config.ldap.bind-dn.description": "Default user used to perform the user search",
-  "admin.config.ldap.bind-password": "Bind password",
-  "admin.config.ldap.bind-password.description": "Password used to perform the user search",
-  "admin.config.ldap.search-base": "User base",
-  "admin.config.ldap.search-base.description": "Base location, where the user search will be performed",
-  "admin.config.ldap.search-query": "User query",
-  "admin.config.ldap.search-query.description": "The user query will be used to search the 'User base' for the LDAP user. %username% can be used as the placeholder for the user given input.",
-  "admin.config.ldap.admin-groups": "Admin group",
-  "admin.config.ldap.admin-groups.description": "Group required for administrative access.",
-  "admin.config.ldap.field-name-member-of": "User groups attribute name",
-  "admin.config.ldap.field-name-member-of.description": "LDAP attribute name for the groups, an user is a member of. This is used when checking for the admin group.",
-  "admin.config.ldap.field-name-email": "User email attribute name",
-  "admin.config.ldap.field-name-email.description": "LDAP attribute name for the email of an user.",
+  "admin.config.ldap.enabled": "Увімкнути LDAP",
+  "admin.config.ldap.enabled.description": "Використовувати LDAP автентифікацію для входу користувача",
+  "admin.config.ldap.url": "URL сервера",
+  "admin.config.ldap.url.description": "URL сервера LDAP",
+  "admin.config.ldap.bind-dn": "Прив'язати DN",
+  "admin.config.ldap.bind-dn.description": "Користувач за замовчуванням, який використовується для пошуку користувачів",
+  "admin.config.ldap.bind-password": "Прив'язати пароль",
+  "admin.config.ldap.bind-password.description": "Пароль, що використовується для пошуку користувача",
+  "admin.config.ldap.search-base": "База користувачів",
+  "admin.config.ldap.search-base.description": "Базове розташування, де буде виконано пошук користувача",
+  "admin.config.ldap.search-query": "Запит користувача",
+  "admin.config.ldap.search-query.description": "Запит користувача буде використовуватися для пошуку користувача LDAP в \"Базі користувачів\". %username% можна використовувати як заповнювач для введених користувачем даних.",
+  "admin.config.ldap.admin-groups": "Адмін-група",
+  "admin.config.ldap.admin-groups.description": "Група, необхідна для адміністративного доступу.",
+  "admin.config.ldap.field-name-member-of": "Назва атрибута груп користувачів",
+  "admin.config.ldap.field-name-member-of.description": "Назва атрибута LDAP для груп, до яких належить користувач. Це використовується при перевірці адміністративної групи.",
+  "admin.config.ldap.field-name-email": "Назва атрибута ел. пошти користувача",
+  "admin.config.ldap.field-name-email.description": "Назва атрибута LDAP для ел. пошти користувача.",
  // 404
  "404.description": "Бляха, цієї строрінки не існує.",
  "404.button.home": "Поверни мене додому",
@@ -446,15 +450,15 @@ export default {
  "error.msg.no_user": "Користувач, пов'язаний з обліковим записом {0}, не існує.",
  "error.msg.no_email": "Не вдається отримати адресу електронної пошти від облікового запису {0}.",
  "error.msg.already_linked": "Цей обліковий запис {0} уже прив'язано до іншого акаунта.",
-  "error.msg.not_linked": "This {0} account hasn't been linked to any account yet.",
+  "error.msg.not_linked": "Цей акаунт {0} ще не пов'язаний з жодним акаунтом.",
  "error.msg.unverified_account": "Цей обліковий запис {0} не підтверджено, повторіть спробу після підтвердження.",
  "error.msg.user_not_allowed": "У вас немає дозволу на вхід.",
-  "error.msg.cannot_get_user_info": "Cannot get your user info from this {0} account.",
+  "error.msg.cannot_get_user_info": "Неможливо отримати інформацію про користувача з цього акаунта {0}.",
  "error.param.provider_github": "GitHub",
  "error.param.provider_google": "Google",
  "error.param.provider_microsoft": "Microsoft",
  "error.param.provider_discord": "Discord",
-  "error.param.provider_oidc": "OpenID Connect",
+  "error.param.provider_oidc": "OpenID підключення",
  // Common translations
  "common.button.save": "Зберегти",
  "common.button.create": "Створити",
@@ -467,9 +471,9 @@ export default {
  "common.button.generate": "Згенерувати",
  "common.button.done": "Готово",
  "common.text.link": "Посилання",
-  "common.text.navigate-to-link": "Visit link",
+  "common.text.navigate-to-link": "Відкрити посилання",
  "common.text.or": "або",
-  "common.text.redirecting": "Redirecting...",
+  "common.text.redirecting": "Перенаправлення...",
  "common.button.go-back": "Назад",
  "common.button.go-home": "Перейти додому",
  "common.notify.copied": "Ваше посилання скопійовано в буфер обміну",
@@ -479,8 +483,8 @@ export default {
  "common.error.invalid-email": "Неприпустима адреса електронної пошти",
  "common.error.too-short": "Повинно бути не менше {length} символів",
  "common.error.too-long": "Повинно бути не більше {length} символів",
-  "common.error.number-too-small": "Must be at least {min}",
-  "common.error.number-too-large": "Must be at most {max}",
+  "common.error.number-too-small": "Повинно бути щонайменше {min}",
+  "common.error.number-too-large": "Повинно бути не більше ніж {max}",
  "common.error.exact-length": "Повинно бути рівно {length} символів",
  "common.error.invalid-number": "Повинно бути числом",
  "common.error.field-required": "Поле обов'язкове для заповнення"
--- a/frontend/src/i18n/translations/vi-VN.ts
+++ b/frontend/src/i18n/translations/vi-VN.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "Whether unauthenticated users can create shares",
  "admin.config.share.max-expiration": "Max expiration",
  "admin.config.share.max-expiration.description": "Maximum share expiration in hours. Set to 0 to allow unlimited expiration.",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "Kích thước tối đa",
  "admin.config.share.max-size.description": "Kích thước tối đa (bytes)",
  "admin.config.share.zip-compression-level": "Cấp độ nén Zip",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/zh-CN.ts
+++ b/frontend/src/i18n/translations/zh-CN.ts
@@ -336,6 +336,8 @@ export default {
  "admin.config.share.allow-unauthenticated-shares.description": "是否允许未验证的用户创建共享",
  "admin.config.share.max-expiration": "最长过期时间",
  "admin.config.share.max-expiration.description": "“最长过期时间”以小时为单位，如果将其设置为“0”则为永不过期。",
+  "admin.config.share.share-id-length": "Default share ID length",
+  "admin.config.share.share-id-length.description": "Default length for the generated ID of a share. This value is also used to generate links for reverse shares. A value below 8 is not considered secure.",
  "admin.config.share.max-size": "最大文件上限",
  "admin.config.share.max-size.description": "最大文件上限，单位 bytes (1GB=1024MB=1048576KB=1073741824bytes)",
  "admin.config.share.zip-compression-level": "Zip 文件压缩质量",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "OpenID Connect OAuth App 的 Discovery URI",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect 用户名请求",
  "admin.config.oauth.oidc-username-claim.description": "OpenID Connect ID token 中的用户名请求。如果您不知道这项配置是什么，请留空。",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
--- a/frontend/src/i18n/translations/zh-TW.ts
+++ b/frontend/src/i18n/translations/zh-TW.ts
@@ -3,7 +3,7 @@ export default {
  "navbar.upload": "上傳",
  "navbar.signin": "登入",
  "navbar.home": "首頁",
-  "navbar.signup": "Sign up",
+  "navbar.signup": "登入",
  "navbar.links.shares": "我的分享",
  "navbar.links.reverse": "檔案請求",
  "navbar.avatar.account": "帳號設定",
@@ -14,11 +14,11 @@ export default {
  "home.title": "<h>自建</h> 檔案分享平台！",
  "home.description": "您真的放心把檔案交到第三方檔案平台手中嗎？",
  "home.bullet.a.name": "完全自建",
-  "home.bullet.a.description": "輕松使用私有服務器搭建檔案分享平台",
+  "home.bullet.a.description": "輕松使用私有伺服器搭建檔案分享平台",
  "home.bullet.b.name": "完全隱私",
-  "home.bullet.b.description": "Your files are yours and will never be accessed by third parties.",
+  "home.bullet.b.description": "您的檔案永遠不會被第三方存取",
  "home.bullet.c.name": "完全無限",
-  "home.bullet.c.description": "Upload files as big as you want. Only your hard drive will be your limit.",
+  "home.bullet.c.description": "想上傳多大都可以，更需要擔心的是您的存儲空間容量",
  "home.button.start": "開始使用",
  "home.button.source": "原始碼",
  // END /
@@ -33,8 +33,8 @@ export default {
  "signin.button.submit": "登入",
  "signIn.notify.totp-required.title": "請繼續兩步驗證",
  "signIn.notify.totp-required.description": "請輸入一次性驗證碼",
-  "signIn.oauth.or": "OR",
-  "signIn.oauth.signInWith": "Sign in with",
+  "signIn.oauth.or": "或",
+  "signIn.oauth.signInWith": "登入方式",
  "signIn.oauth.github": "GitHub",
  "signIn.oauth.google": "Google",
  "signIn.oauth.microsoft": "Microsoft",
@@ -52,18 +52,18 @@ export default {
  "signup.button.submit": "註冊",
  // END /auth/signup
  // /auth/totp
-  "totp.title": "TOTP Authentication",
-  "totp.button.signIn": "Sign in",
+  "totp.title": "TOTP 驗證",
+  "totp.button.signIn": "登入",
  // END /auth/totp
  // /auth/reset-password
  "resetPassword.title": "忘記密碼？",
  "resetPassword.description": "請輸入Email以讓系統寄送重置密碼郵件",
-  "resetPassword.notify.success": "A message with a link to reset your password has been sent if the provided email exists.",
+  "resetPassword.notify.success": "重置密碼的連結已傳送到您的信箱",
  "resetPassword.button.back": "返回登入頁面",
  "resetPassword.text.resetPassword": "重置密碼",
  "resetPassword.text.enterNewPassword": "請輸入新密碼",
  "resetPassword.input.password": "新密碼",
-  "resetPassword.notify.passwordReset": "Your password has been successfully reset.",
+  "resetPassword.notify.passwordReset": "您已重新設定密碼。",
  // /account
  "account.title": "我的帳號",
  "account.card.info.title": "帳號資訊",
@@ -73,7 +73,7 @@ export default {
  "account.card.password.title": "密碼",
  "account.card.password.old": "舊密碼",
  "account.card.password.new": "新密碼",
-  "account.card.password.noPasswordSet": "You do not have a password set. To sign in using your email and password, you need to create a password.",
+  "account.card.password.noPasswordSet": "並未設定密碼，若希望使用E-mail與密碼進行登入則必須要設定密碼。",
  "account.notify.password.success": "密碼更改成功！",
  "account.card.oauth.title": "第三方登入",
  "account.card.oauth.github": "GitHub",
@@ -85,7 +85,7 @@ export default {
  "account.card.oauth.unlink": "取消聯結",
  "account.card.oauth.unlinked": "已取消聯結",
  "account.modal.unlink.title": "取消聯結第三方登入",
-  "account.modal.unlink.description": "Unlinking your social accounts may cause you to lose your account if you don't remember your login credentials",
+  "account.modal.unlink.description": "若不記得使用者名稱與密碼，取消聯結第三方登入可能會使您無法登入。",
  "account.notify.oauth.unlinked.success": "已完成取消聯結",
  "account.card.security.title": "安控",
  "account.card.security.totp.enable.description": "請輸入當前密碼開啟兩步驗證",
@@ -121,17 +121,17 @@ export default {
  "account.shares.table.name": "分享代號",
  "account.shares.table.description": "描述",
  "account.shares.table.visitors": "造訪次數",
-  "account.shares.table.expiresAt": "Expires on",
-  "account.shares.table.createdAt": "Created on",
+  "account.shares.table.expiresAt": "失效於",
+  "account.shares.table.createdAt": "創建於",
  "account.shares.table.size": "檔案大小",
  "account.shares.modal.share-informations": "分享資訊",
-  "account.shares.modal.share-link": "分享聯結",
-  "account.shares.modal.delete.title": "Delete share: {share}",
+  "account.shares.modal.share-link": "分享連結",
+  "account.shares.modal.delete.title": "刪除： {share}",
  "account.shares.modal.delete.description": "您真的想刪除這個分享嗎？",
  // END /account/shares
  // /account/reverseShares
  "account.reverseShares.title": "檔案請求",
-  "account.reverseShares.description": "檔案請求允許您建立一個特定的上船畫面，以便外部使用者與您分享檔案",
+  "account.reverseShares.description": "檔案請求允許您建立一個特定的上傳畫面，以便外部使用者與您分享檔案",
  "account.reverseShares.title.empty": "這里空空如也 👀",
  "account.reverseShares.description.empty": "您沒有建立任何檔案請求",
  // showCreateReverseShareModal.tsx
@@ -150,14 +150,14 @@ export default {
  "account.reverseShares.modal.expiration.year-singular": "年",
  "account.reverseShares.modal.expiration.year-plural": "年",
  "account.reverseShares.modal.max-size.label": "上傳大小上限",
-  "account.reverseShares.modal.send-email": "Send email notifications",
-  "account.reverseShares.modal.send-email.description": "Sends you an email notification when a share is created with this reverse share link.",
-  "account.reverseShares.modal.simplified": "Simple mode",
-  "account.reverseShares.modal.simplified.description": "Make it easy for the person uploading the file to share it with you. They will only be able to customize the name and description of the share.",
-  "account.reverseShares.modal.public-access": "Public access",
-  "account.reverseShares.modal.public-access.description": "Make the shares created with this reverse share public. If disabled, only you and the share creator will have access to view it.",
+  "account.reverseShares.modal.send-email": "發送電子郵件通知",
+  "account.reverseShares.modal.send-email.description": "當這個檔案請求連結被用於分享時，發送Email提醒",
+  "account.reverseShares.modal.simplified": "簡單模式",
+  "account.reverseShares.modal.simplified.description": "讓人們輕鬆地上傳檔案給您。他們將只能自定義檔案名稱與描述。",
+  "account.reverseShares.modal.public-access": "公開存取",
+  "account.reverseShares.modal.public-access.description": "公開此檔案請求。若停用此設定將只有您與上傳者可以存取檔案。",
  "account.reverseShares.modal.max-use.label": "最大使用次數",
-  "account.reverseShares.modal.max-use.description": "這個檔案請求聯結可被用於建立分享的最大使用次數",
+  "account.reverseShares.modal.max-use.description": "這個檔案請求連結可被用於建立分享的最大使用次數",
  "account.reverseShare.never-expires": "這個檔案請求永不過期",
  "account.reverseShare.expires-on": "這個檔案請求將過期於 {expiration}",
  "account.reverseShares.table.no-shares": "當前沒有建立任何分享",
@@ -167,14 +167,14 @@ export default {
  "account.reverseShares.table.remaining": "剩餘使用次數",
  "account.reverseShares.table.max-size": "上傳大小上限",
  "account.reverseShares.table.expires": "過期時間",
-  "account.reverseShares.modal.reverse-share-link": "檔案請求聯結",
-  "account.reverseShares.modal.delete.title": "刪除檔案請求聯結",
-  "account.reverseShares.modal.delete.description": "您真的想刪除此檔案請求聯結嗎？聯結下所有關聯的檔案都將被刪除",
+  "account.reverseShares.modal.reverse-share-link": "檔案請求連結",
+  "account.reverseShares.modal.delete.title": "刪除檔案請求連結",
+  "account.reverseShares.modal.delete.description": "您真的想刪除此檔案請求連結嗎？聯結下所有關聯的檔案都將被刪除",
  // END /account/reverseShares
  // /admin
  "admin.title": "管理",
  "admin.button.users": "使用者管理",
-  "admin.button.shares": "Share management",
+  "admin.button.shares": "檔案管理",
  "admin.button.config": "配置管理",
  "admin.version": "版本",
  // END /admin
@@ -183,14 +183,14 @@ export default {
  "admin.users.table.username": "使用者名稱",
  "admin.users.table.email": "Email",
  "admin.users.table.admin": "管理員",
-  "admin.users.edit.update.title": "Edit user: {username}",
+  "admin.users.edit.update.title": "編輯使用者： {username}",
  "admin.users.edit.update.admin-privileges": "管理員",
  "admin.users.edit.update.change-password.title": "更改密碼",
  "admin.users.edit.update.change-password.field": "新密碼",
  "admin.users.edit.update.change-password.button": "保存新密碼",
  "admin.users.edit.update.notify.password.success": "密碼更新成功！",
-  "admin.users.edit.delete.title": "Delete user: {username} ?",
-  "admin.users.edit.delete.description": "Do you really want to delete this user and all their shares?",
+  "admin.users.edit.delete.title": "刪除使用者 {username} ?",
+  "admin.users.edit.delete.description": "您真的想刪除這個帳號，並刪除該使用者所有的檔案嗎？",
  // showCreateUserModal.tsx
  "admin.users.modal.create.title": "建立使用者",
  "admin.users.modal.create.username": "使用者名稱",
@@ -202,24 +202,24 @@ export default {
  "admin.users.modal.create.admin.description": "如果勾選，使用者將能查看管理員面板",
  // END /admin/users
  // /admin/shares
-  "admin.shares.title": "Share management",
-  "admin.shares.table.id": "Share ID",
-  "admin.shares.table.username": "Creator",
-  "admin.shares.table.visitors": "Visitors",
-  "admin.shares.table.expires": "Expires on",
-  "admin.shares.edit.delete.title": "Delete share: {id}",
-  "admin.shares.edit.delete.description": "Do you really want to delete this share?",
+  "admin.shares.title": "檔案管理",
+  "admin.shares.table.id": "分享 ID",
+  "admin.shares.table.username": "建立者",
+  "admin.shares.table.visitors": "造訪次數",
+  "admin.shares.table.expires": "失效於",
+  "admin.shares.edit.delete.title": "刪除： {id}",
+  "admin.shares.edit.delete.description": "您真的想刪除這個檔案嗎？",
  // END /admin/shares
  // /upload
  "upload.title": "上傳",
-  "upload.notify.confirm-leave": "Are you sure you want to leave this page? Your upload will be canceled.",
+  "upload.notify.confirm-leave": "您真的想離開這個網頁嗎？您的上傳會被中止。",
  "upload.notify.generic-error": "建立分享的過程中發生了錯誤",
  "upload.notify.count-failed": "{count} 檔案上傳失敗，請重試",
-  "upload.reverse-share.error.invalid.title": "Invalid reverse share link",
-  "upload.reverse-share.error.invalid.description": "This reverse share has expired or is invalid.",
+  "upload.reverse-share.error.invalid.title": "無效的檔案請求連結",
+  "upload.reverse-share.error.invalid.description": "此檔案請求連結已過期/失效。",
  // Dropzone.tsx
  "upload.dropzone.title": "上傳檔案",
-  "upload.dropzone.description": "Drag'n'drop files here to start your share. We only accept files up to {maxSize} in total.",
+  "upload.dropzone.description": "將檔案拖曳至此以上傳，檔案大小不能超過 {maxSize}",
  "upload.dropzone.notify.file-too-big": "您的檔案超過了最大上傳限制 {maxSize}",
  // FileList.tsx
  "upload.filelist.name": "檔案名稱",
@@ -231,9 +231,9 @@ export default {
  "upload.modal.not-signed-in": "當前沒有登入",
  "upload.modal.not-signed-in-description": "您將不能刪除您的分享或查看查看次數",
  "upload.modal.expires.never": "永不",
-  "upload.modal.expires.never-long": "Permanent share",
-  "upload.modal.expires.error.too-long": "Expiration date exceeds the maximum of {max}.",
-  "upload.modal.link.label": "分享聯結",
+  "upload.modal.expires.never-long": "永久分享",
+  "upload.modal.expires.error.too-long": "過期時間最大限制為 {max}",
+  "upload.modal.link.label": "分享連結",
  "upload.modal.expires.label": "過期時間",
  "upload.modal.expires.minute-singular": "分鐘",
  "upload.modal.expires.minute-plural": "分鐘",
@@ -247,13 +247,13 @@ export default {
  "upload.modal.expires.month-plural": "月",
  "upload.modal.expires.year-singular": "年",
  "upload.modal.expires.year-plural": "年",
-  "upload.modal.accordion.name-and-description.title": "Name and description",
-  "upload.modal.accordion.name-and-description.name.placeholder": "Name",
-  "upload.modal.accordion.name-and-description.description.placeholder": "Note for the recipients of this share",
+  "upload.modal.accordion.name-and-description.title": "名稱與說明",
+  "upload.modal.accordion.name-and-description.name.placeholder": "檔案名稱",
+  "upload.modal.accordion.name-and-description.description.placeholder": "檔案備註",
  "upload.modal.accordion.email.title": "Email提醒",
  "upload.modal.accordion.email.placeholder": "收件人Email地址",
  "upload.modal.accordion.email.invalid-email": "Email地址不可用",
-  "upload.modal.accordion.security.title": "安控",
+  "upload.modal.accordion.security.title": "安全性選項",
  "upload.modal.accordion.security.password.label": "密碼保護",
  "upload.modal.accordion.security.password.placeholder": "無密碼",
  "upload.modal.accordion.security.max-views.label": "最大查看次數",
@@ -262,7 +262,7 @@ export default {
  "upload.modal.completed.never-expires": "這個分享永不過期",
  "upload.modal.completed.expires-on": "這個分享將過期於 {expiration}。",
  "upload.modal.completed.share-ready": "分享建立完畢",
-  "upload.modal.completed.notified-reverse-share-creator": "We have notified the creator of the reverse share. You can also manually share this link with them through other means.",
+  "upload.modal.completed.notified-reverse-share-creator": "我們已經通知檔案請求連結的擁有者，你也可以手動分享此連結給他們。",
  // END /upload
  // /share/[id]
  "share.title": "分享 {shareId}",
@@ -272,19 +272,19 @@ export default {
  "share.error.removed.title": "分享已刪除",
  "share.error.not-found.title": "分享未找到",
  "share.error.not-found.description": "分享檔案遺失了",
-  "share.error.access-denied.title": "Private share",
-  "share.error.access-denied.description": "The current account does not have permission to access this share",
+  "share.error.access-denied.title": "私人分享",
+  "share.error.access-denied.description": "您沒有權限存取此檔案",
  "share.modal.password.title": "需要密碼",
-  "share.modal.password.description": "Please enter the password to acces this share.",
+  "share.modal.password.description": "請輸入密碼來存取此檔案",
  "share.modal.password": "密碼",
  "share.modal.error.invalid-password": "密碼錯誤",
  "share.button.download-all": "全部下載",
-  "share.notify.download-all-preparing": "The share is being prepared. Please try again in a few minutes.",
-  "share.modal.file-link": "檔案聯結",
+  "share.notify.download-all-preparing": "正在處理中，請稍等片刻",
+  "share.modal.file-link": "檔案連結",
  "share.table.name": "檔案名稱",
  "share.table.size": "檔案大小",
  "share.modal.file-preview.error.not-supported.title": "該檔案類型不支持預覽",
-  "share.modal.file-preview.error.not-supported.description": "Previews are not supported for this type of files. Please download the file to view it.",
+  "share.modal.file-preview.error.not-supported.description": "該檔案類型不支援預覽，請下載後再瀏覽。",
  // END /share/[id]
  // /share/[id]/edit
  "share.edit.title": "編輯 {shareId}",
@@ -301,90 +301,92 @@ export default {
  "admin.config.category.oauth": "第三方登入",
  "admin.config.general.app-name": "App 名稱",
  "admin.config.general.app-name.description": "這個 App 的名稱",
-  "admin.config.general.app-url": "App URL",
+  "admin.config.general.app-url": "App 網址",
  "admin.config.general.app-url.description": "Pingvin Share 的 URL",
-  "admin.config.general.secure-cookies": "Secure cookies",
-  "admin.config.general.secure-cookies.description": "Whether to set the secure flag on cookies. If enabled, the site will not function when accessed over HTTP.",
+  "admin.config.general.secure-cookies": "安全 cookies",
+  "admin.config.general.secure-cookies.description": "是否要在cookies中設定安全標籤。若啟用，這個網站將無法透過HTTP瀏覽。",
  "admin.config.general.show-home-page": "顯示首頁",
  "admin.config.general.show-home-page.description": "是否顯示首頁",
-  "admin.config.general.session-duration": "Session Duration",
-  "admin.config.general.session-duration.description": "Time in hours after which a user must log in again (default: 3 months).",
+  "admin.config.general.session-duration": "工作階段持續時間",
+  "admin.config.general.session-duration.description": "使用者需要必須要重新登入的最長時間 (預設： 3 個月)",
  "admin.config.general.logo": "Logo",
  "admin.config.general.logo.description": "上傳個性化 Logo，圖片必須是長寬比 1:1 的 PNG 格式",
  "admin.config.general.logo.placeholder": "選擇圖片",
-  "admin.config.email.enable-share-email-recipients": "Enable email recipient sharing",
-  "admin.config.email.enable-share-email-recipients.description": "Whether to allow email sharing with recipients. Only enable this if SMTP is activated.",
+  "admin.config.email.enable-share-email-recipients": "啟用電子郵件收件者分享",
+  "admin.config.email.enable-share-email-recipients.description": "是否允許與收件者分享電子郵件。僅當 SMTP 已啟用時才啟用此功能。",
  "admin.config.email.share-recipients-subject": "分享Email通知主題",
  "admin.config.email.share-recipients-subject.description": "發送分享Email通知的主題",
  "admin.config.email.share-recipients-message": "分享Email通知內容",
-  "admin.config.email.share-recipients-message.description": "Message which gets sent to the share recipients. Available variables:\n {creator} - The username of the creator of the share\n {creatorEmail} - The email of the creator of the share\n {shareUrl} - The URL of the share\n {desc} - The description of the share\n {expires} - The expiration date of the share\n These variables will be replaced with the actual value.",
+  "admin.config.email.share-recipients-message.description": "發送到接收者的分享Email通知具體內容。可使用的參數有：\n {creator} - 分享建立者\n {creatorEmail} - 分享建立者的電子郵件\n {shareUrl} - 分享連結\n {desc} - 分享描述\n {expires} - 分享過期時間\n 這些參數會被實際的值所替代",
  "admin.config.email.reverse-share-subject": "檔案請求Email通知主題",
-  "admin.config.email.reverse-share-subject.description": "Subject of the sent email when someone created a share with your reverse share link.",
+  "admin.config.email.reverse-share-subject.description": "當有人使用了您的檔案請求連結時，發送的檔案請求通知的標題",
  "admin.config.email.reverse-share-message": "檔案請求Email通知內容",
-  "admin.config.email.reverse-share-message.description": "當有人使用了您的檔案請求聯結時，發送的通知內容。{shareUrl} 會被建立者的使用者名稱和分享聯結代替",
+  "admin.config.email.reverse-share-message.description": "當有人使用了您的檔案請求連結時，發送的通知內容。{shareUrl} 會被建立者的使用者名稱和分享連結代替",
  "admin.config.email.reset-password-subject": "重置密碼Email通知主題",
-  "admin.config.email.reset-password-subject.description": "Subject of the sent email when a user requests a password reset.",
+  "admin.config.email.reset-password-subject.description": "當使用者請求重置密碼時，發送的重置密碼通知的標題",
  "admin.config.email.reset-password-message": "重置密碼Email通知內容",
  "admin.config.email.reset-password-message.description": "當使用者發動重置密碼時，重置密碼通知內容。{url} 會被重置密碼聯結代替",
  "admin.config.email.invite-subject": "邀請Email通知主題",
-  "admin.config.email.invite-subject.description": "Subject of the sent email when an admin invites a user.",
+  "admin.config.email.invite-subject.description": "當管理員邀請使用者時，發送的邀請通知的標題",
  "admin.config.email.invite-message": "邀請Email通知內容",
-  "admin.config.email.invite-message.description": "Message which gets sent when an admin invites a user. {url} will be replaced with the invite URL, {email} with the email and {password} with the users password.",
+  "admin.config.email.invite-message.description": "當管理員邀請使用者時，發送的邀請通知內容。{url} 會被邀請連結代替，{email} 會被Email代替，{password} 會被密碼代替",
  "admin.config.share.allow-registration": "允許註冊",
  "admin.config.share.allow-registration.description": "是否允許註冊",
  "admin.config.share.allow-unauthenticated-shares": "是否允許未登入進行分享",
  "admin.config.share.allow-unauthenticated-shares.description": "是否允許未登入的使用者建立分享",
  "admin.config.share.max-expiration": "最大過期時間",
  "admin.config.share.max-expiration.description": "最大過期時間(小時)，若設定為0則為永不過期",
+  "admin.config.share.share-id-length": "預設分享ID長度",
+  "admin.config.share.share-id-length.description": "預設的自動生成分享ID長度。這個設定同時用於生成檔案請求連結。小於 8 被認為是不安全的。",
  "admin.config.share.max-size": "最大檔案上限",
  "admin.config.share.max-size.description": "最大檔案上限，單位 bytes (1GB=1024MB=1048576KB=1073741824bytes)",
  "admin.config.share.zip-compression-level": "Zip 壓縮等級",
  "admin.config.share.zip-compression-level.description": "調整壓縮等級以平衡檔案大小和壓縮速度。 有效值範圍從 0 到 9，其中 0 表示無壓縮，9 表示最大壓縮",
-  "admin.config.share.chunk-size": "Chunk size",
-  "admin.config.share.chunk-size.description": "Adjust the chunk size (in bytes) for your uploads to balance efficiency and reliability according to your internet connection. Smaller chunks can enhance success rates for unstable connections, while larger chunks make uploads faster for stable connections.",
-  "admin.config.share.auto-open-share-modal": "Auto open create share modal",
-  "admin.config.share.auto-open-share-modal.description": "The share creation modal automatically appears when a user selects files, eliminating the need to manually click the button.",
-  "admin.config.smtp.enabled": "Enable",
+  "admin.config.share.chunk-size": "分塊大小",
+  "admin.config.share.chunk-size.description": "調整分塊大小 (單位：Byte) 以平衡上傳的效率與可靠度。更小的分塊大小在不穩定的網路環境中可以提升成功率，更大的分塊大小可以在穩定的網路環境中提高上傳速度。",
+  "admin.config.share.auto-open-share-modal": "自動開啟分享設定",
+  "admin.config.share.auto-open-share-modal.description": "分享設定會在使用者選擇檔案後自動開啟而無須手動點擊。",
+  "admin.config.smtp.enabled": "啟用",
  "admin.config.smtp.enabled.description": "是否開啟 SMTP，需輸入Host、Port、發送郵箱、使用者名稱和密碼後才有作用",
-  "admin.config.smtp.host": "Host",
-  "admin.config.smtp.host.description": "SMTP Host",
-  "admin.config.smtp.port": "Port",
-  "admin.config.smtp.port.description": "SMTP Port",
+  "admin.config.smtp.host": "主機",
+  "admin.config.smtp.host.description": "SMTP 主機地址",
+  "admin.config.smtp.port": "通訊埠",
+  "admin.config.smtp.port.description": "SMTP 通訊埠",
  "admin.config.smtp.email": "發送郵箱",
-  "admin.config.smtp.email.description": "Email address from wich the emails get sent",
+  "admin.config.smtp.email.description": "發送的郵箱地址",
  "admin.config.smtp.username": "使用者名稱",
  "admin.config.smtp.username.description": "SMTP 主機使用者名稱",
  "admin.config.smtp.password": "密碼",
  "admin.config.smtp.password.description": "SMTP 主機密碼",
  "admin.config.smtp.button.test": "發送測試Email",
-  "admin.config.smtp.allow-unauthorized-certificates": "Trust unauthorized SMTP server certificates",
-  "admin.config.smtp.allow-unauthorized-certificates.description": "Only set this to true if you need to trust self signed certificates.",
+  "admin.config.smtp.allow-unauthorized-certificates": "信任未經認證的 SMTP 伺服器證書",
+  "admin.config.smtp.allow-unauthorized-certificates.description": "僅在你信任此自簽章證書時啟用此設定",
  "admin.config.oauth.allow-registration": "允許註冊",
  "admin.config.oauth.allow-registration.description": "允許使用者以第三方登入註冊",
  "admin.config.oauth.ignore-totp": "略過 TOTP",
  "admin.config.oauth.ignore-totp.description": "當使用者使用第三方登入時，略過 TOTP 驗證",
-  "admin.config.oauth.disable-password": "Disable password login",
-  "admin.config.oauth.disable-password.description": "Whether to disable password login\nMake sure that an OAuth provider is properly configured before activating this configuration to avoid being locked out.",
+  "admin.config.oauth.disable-password": "停用密碼登入",
+  "admin.config.oauth.disable-password.description": "當你停用密碼登入時，確保你有啟用任意 OAuth 服務以避免無法存取",
  "admin.config.oauth.github-enabled": "GitHub",
  "admin.config.oauth.github-enabled.description": "啟用 Github 登入",
-  "admin.config.oauth.github-client-id": "GitHub Client ID",
-  "admin.config.oauth.github-client-id.description": "GitHub OAuth 的 Client ID",
-  "admin.config.oauth.github-client-secret": "GitHub Client secret",
-  "admin.config.oauth.github-client-secret.description": "GitHub OAuth 的 Client secret",
+  "admin.config.oauth.github-client-id": "Github 的客戶端 ID",
+  "admin.config.oauth.github-client-id.description": "GitHub OAuth 的客戶端 ID",
+  "admin.config.oauth.github-client-secret": "Github 客戶端權杖",
+  "admin.config.oauth.github-client-secret.description": "GitHub OAuth 的客戶端權杖",
  "admin.config.oauth.google-enabled": "Google",
  "admin.config.oauth.google-enabled.description": "啟用 Google 登入",
-  "admin.config.oauth.google-client-id": "Google Client ID",
-  "admin.config.oauth.google-client-id.description": "Google OAuth 的 Client ID",
-  "admin.config.oauth.google-client-secret": "Google Client secret",
-  "admin.config.oauth.google-client-secret.description": "Google OAuth 的 Client secret",
+  "admin.config.oauth.google-client-id": "Google 的客戶端 ID",
+  "admin.config.oauth.google-client-id.description": "Google OAuth 的客戶端 ID",
+  "admin.config.oauth.google-client-secret": "Google 的客戶端權杖",
+  "admin.config.oauth.google-client-secret.description": "Google OAuth 的客戶端權杖",
  "admin.config.oauth.microsoft-enabled": "Microsoft",
  "admin.config.oauth.microsoft-enabled.description": "啟用 Microsoft 登入",
  "admin.config.oauth.microsoft-tenant": "Microsoft Tenant",
  "admin.config.oauth.microsoft-tenant.description": "Microsoft OAuth 的 Tenant ID\ncommon: 擁有 Microsoft Entra ID 的個人 Microsoft 帳號和工作或學校帳號的使用者可以登入該應用程式。\norganizations: 擁有 Microsoft Entra ID 的工作或學校帳號的使用者才能登入應用程式。\nconsumers: 只有擁有個人 Microsoft 帳號的使用者才能登入該應用程式。\ndomain name of the Microsoft Entra tenant or the tenant ID in GUID format: 只有來自特定 Microsoft Entra 租戶的使用者（具有工作或學校帳號的目錄成員或具有個人 Microsoft 帳號的目錄成員）才能登入應用程式。",
-  "admin.config.oauth.microsoft-client-id": "Microsoft Client ID",
-  "admin.config.oauth.microsoft-client-id.description": "Microsoft OAuth 的 Client ID",
-  "admin.config.oauth.microsoft-client-secret": "Microsoft Client secret",
-  "admin.config.oauth.microsoft-client-secret.description": "Microsoft OAuth 的 Client secret",
+  "admin.config.oauth.microsoft-client-id": "Microsoft 的客戶端 ID",
+  "admin.config.oauth.microsoft-client-id.description": "Microsoft OAuth 的客戶端 ID",
+  "admin.config.oauth.microsoft-client-secret": "Microsoft 的客戶端權杖",
+  "admin.config.oauth.microsoft-client-secret.description": "Microsoft OAuth 的客戶端權杖",
  "admin.config.oauth.discord-enabled": "Discord",
  "admin.config.oauth.discord-enabled.description": "啟用 Discord 登入",
  "admin.config.oauth.discord-limited-users": "Discord limited users",
@@ -401,6 +403,8 @@ export default {
  "admin.config.oauth.oidc-discovery-uri.description": "Discovery URI of the OpenID Connect OAuth app",
  "admin.config.oauth.oidc-sign-out": "Sign out from OpenID Connect",
  "admin.config.oauth.oidc-sign-out.description": "Whether the “Sign out” button will sign out from the OpenID Connect provider",
+  "admin.config.oauth.oidc-scope": "OpenID Connect scope",
+  "admin.config.oauth.oidc-scope.description": "Scopes which should be requested from the OpenID Connect provider.",
  "admin.config.oauth.oidc-username-claim": "OpenID Connect username claim",
  "admin.config.oauth.oidc-username-claim.description": "Username claim in OpenID Connect ID token. Leave it blank if you don't know what this config is.",
  "admin.config.oauth.oidc-role-path": "Path to roles in OpenID Connect token",
@@ -436,20 +440,20 @@ export default {
  "404.description": "查無此頁",
  "404.button.home": "返回主頁",
  // error
-  "error.title": "Error",
-  "error.description": "Oops!",
+  "error.title": "錯誤",
+  "error.description": "哎呀！",
  "error.button.back": "返回上一頁",
  "error.msg.default": "發生預期外的問題。",
  "error.msg.access_denied": "您取消了身分驗證，請重試。",
  "error.msg.expired_token": "身分驗證過程逾時，請重試。",
-  "error.msg.invalid_token": "Internal Error",
-  "error.msg.no_user": "與此 {0} 帳號關聯的使用者不存在。",
-  "error.msg.no_email": "無法從此 {0} 帳號取得Email地址。",
-  "error.msg.already_linked": "此 {0} 帳號已與另一個帳號關聯。",
-  "error.msg.not_linked": "This {0} account hasn't been linked to any account yet.",
-  "error.msg.unverified_account": "This {0} account is unverified, please try again after verification.",
-  "error.msg.user_not_allowed": "You are not allowed to sign in.",
-  "error.msg.cannot_get_user_info": "Cannot get your user info from this {0} account.",
+  "error.msg.invalid_token": "內部錯誤",
+  "error.msg.no_user": "與此帳號 {0} 關聯的使用者不存在。",
+  "error.msg.no_email": "無法從此帳號 {0} 取得Email地址。",
+  "error.msg.already_linked": "此帳號 {0} 已與另一個帳號關聯。",
+  "error.msg.not_linked": "此帳號 {0} 尚未關聯到任何帳號。",
+  "error.msg.unverified_account": "此帳號 {0} 並未驗證，請驗證後再嘗試。",
+  "error.msg.user_not_allowed": "您不被允許登入。",
+  "error.msg.cannot_get_user_info": "無法從此帳號 {0} 取得使用者資料。",
  "error.param.provider_github": "GitHub",
  "error.param.provider_google": "Google",
  "error.param.provider_microsoft": "Microsoft",
@@ -467,11 +471,11 @@ export default {
  "common.button.generate": "自動產生",
  "common.button.done": "完成",
  "common.text.link": "聯結",
-  "common.text.navigate-to-link": "Visit link",
+  "common.text.navigate-to-link": "瀏覽連結",
  "common.text.or": "或",
-  "common.text.redirecting": "Redirecting...",
+  "common.text.redirecting": "正在跳轉中...",
  "common.button.go-back": "返回",
-  "common.button.go-home": "Go home",
+  "common.button.go-home": "返回首頁",
  "common.notify.copied": "已複製到剪貼簿",
  "common.success": "成功",
  "common.error": "錯誤",
@@ -479,8 +483,8 @@ export default {
  "common.error.invalid-email": "Email地址不可用",
  "common.error.too-short": "必須不少於 {length} 個字元",
  "common.error.too-long": "必須不超過 {length} 個字元",
-  "common.error.number-too-small": "Must be at least {min}",
-  "common.error.number-too-large": "Must be at most {max}",
+  "common.error.number-too-small": "必須大於 {min}",
+  "common.error.number-too-large": "必須小於 {max}",
  "common.error.exact-length": "必須為 {length} 個字元",
  "common.error.invalid-number": "必須為數字",
  "common.error.field-required": "必填"
--- a/package-lock.json
+++ b/package-lock.json
@@ -1,12 +1,12 @@
 {
  "name": "pingvin-share",
-  "version": "1.5.0",
+  "version": "1.6.1",
  "lockfileVersion": 3,
  "requires": true,
  "packages": {
    "": {
      "name": "pingvin-share",
-      "version": "1.5.0",
+      "version": "1.6.1",
      "devDependencies": {
        "conventional-changelog-cli": "^3.0.0"
      }
--- a/package.json
+++ b/package.json
@@ -1,6 +1,6 @@
 {
  "name": "pingvin-share",
-  "version": "1.5.0",
+  "version": "1.6.1",
  "scripts": {
    "format": "cd frontend && npm run format && cd ../backend && npm run format",
    "lint": "cd frontend && npm run lint && cd ../backend && npm run lint",
Author	SHA1	Message	Date
Elias Schneider	ac9b0a1d53	release: 1.6.1	2024-11-26 15:53:33 +01:00
Elias Schneider	ba2e7e122c	fix: error for non oidc oauth clients	2024-11-26 15:53:01 +01:00
Elias Schneider	3527dd1dd9	release: 1.6.0	2024-11-25 12:44:42 +01:00
Elias Schneider	54af6c2055	chore(translations): update translations via Crowdin (#684 ) * New translations en-us.ts (Spanish) * New translations en-us.ts (Hungarian) * New translations en-us.ts (Serbian (Cyrillic)) * New translations en-us.ts (Portuguese, Brazilian) * New translations en-us.ts (Thai) * New translations en-us.ts (French) * New translations en-us.ts (Russian) * New translations en-us.ts (Chinese Simplified) * New translations en-us.ts (Bulgarian) * New translations en-us.ts (Czech) * New translations en-us.ts (Danish) * New translations en-us.ts (German) * New translations en-us.ts (Greek) * New translations en-us.ts (Finnish) * New translations en-us.ts (Italian) * New translations en-us.ts (Japanese) * New translations en-us.ts (Korean) * New translations en-us.ts (Polish) * New translations en-us.ts (Slovenian) * New translations en-us.ts (Swedish) * New translations en-us.ts (Turkish) * New translations en-us.ts (Ukrainian) * New translations en-us.ts (Chinese Traditional) * New translations en-us.ts (Vietnamese) * New translations en-us.ts (Serbian (Latin)) * New translations en-us.ts (Dutch, Belgium) * New translations en-us.ts (Arabic, Egypt) * New translations en-us.ts (Italian) * New translations en-us.ts (Portuguese, Brazilian) * New translations en-us.ts (Ukrainian) * New translations en-us.ts (Ukrainian) * New translations en-us.ts (Chinese Traditional) * New translations en-us.ts (Chinese Traditional) * New translations en-us.ts (Spanish) * New translations en-us.ts (Hungarian) * New translations en-us.ts (Serbian (Cyrillic)) * New translations en-us.ts (French) * New translations en-us.ts (Russian) * New translations en-us.ts (Bulgarian) * New translations en-us.ts (Czech) * New translations en-us.ts (Danish) * New translations en-us.ts (German) * New translations en-us.ts (Greek) * New translations en-us.ts (Finnish) * New translations en-us.ts (Italian) * New translations en-us.ts (Japanese) * New translations en-us.ts (Korean) * New translations en-us.ts (Polish) * New translations en-us.ts (Slovenian) * New translations en-us.ts (Swedish) * New translations en-us.ts (Turkish) * New translations en-us.ts (Ukrainian) * New translations en-us.ts (Portuguese, Brazilian) * New translations en-us.ts (Thai) * New translations en-us.ts (Chinese Simplified) * New translations en-us.ts (Chinese Traditional) * New translations en-us.ts (Vietnamese) * New translations en-us.ts (Serbian (Latin)) * New translations en-us.ts (Dutch, Belgium) * New translations en-us.ts (Arabic, Egypt)	2024-11-25 12:44:33 +01:00
Elias Schneider	3160f90e1d	fix: add validation for share id and zip compression config variables	2024-11-25 12:41:03 +01:00
Elias Schneider	da54ce6ee0	feat: add config variable to specify the requested OIDC sopes	2024-11-25 12:21:17 +01:00