Some big update

2026-03-25 14:35:44 +01:00
parent 0abd37d7a5
commit 867da15823
111 changed files with 173994 additions and 2061 deletions
--- a/application/Espo/Classes/FieldValidators/Common/Host/NotInternal.php
+++ b/application/Espo/Classes/FieldValidators/Common/Host/NotInternal.php
@@ -53,7 +53,7 @@ class NotInternal implements Validator
            return null;
        }

-        if (!$this->hostCheck->isNotInternalHost($value)) {
+        if (!$this->hostCheck->isHostAndNotInternal($value)) {
            return Failure::create();
        }

--- a/application/Espo/Classes/FieldValidators/Webhook/Url/NotInternal.php
+++ b/application/Espo/Classes/FieldValidators/Webhook/Url/NotInternal.php
@@ -62,7 +62,7 @@ class NotInternal implements Validator
            return null;
        }

-        if (!$this->urlCheck->isNotInternalUrl($value)) {
+        if (!$this->urlCheck->isUrlAndNotIternal($value)) {
            return Failure::create();
        }

--- a/application/Espo/Classes/MassAction/User/MassUpdate.php
+++ b/application/Espo/Classes/MassAction/User/MassUpdate.php
@@ -178,7 +178,9 @@ class MassUpdate implements MassAction

    private function clearRoleCache(string $id): void
    {
-        $this->fileManager->removeFile('data/cache/application/acl/' . $id . '.php');
+        $part = basename($id);
+
+        $this->fileManager->removeFile("data/cache/application/acl/$part.php");
    }

    private function clearPortalRolesCache(): void
--- a/application/Espo/Classes/RecordHooks/EmailAccount/BeforeSaveValidateHosts.php
+++ b/application/Espo/Classes/RecordHooks/EmailAccount/BeforeSaveValidateHosts.php
@@ -76,7 +76,7 @@ class BeforeSaveValidateHosts implements SaveHook
            return;
        }

-        if (!$this->hostCheck->isNotInternalHost($host)) {
+        if (!$this->hostCheck->isHostAndNotInternal($host)) {
            $message = $this->composeErrorMessage($host, $address);

            throw new Forbidden($message);
@@ -97,7 +97,11 @@ class BeforeSaveValidateHosts implements SaveHook

        $address = $host . ':' . $port;

-        if (!$this->hostCheck->isNotInternalHost($host)) {
+        if (in_array($address, $this->getAllowedAddressList())) {
+            return;
+        }
+
+        if (!$this->hostCheck->isHostAndNotInternal($host)) {
            $message = $this->composeErrorMessage($host, $address);

            throw new Forbidden($message);
--- a/application/Espo/Classes/TemplateHelpers/MarkdownText.php
+++ b/application/Espo/Classes/TemplateHelpers/MarkdownText.php
@@ -32,7 +32,7 @@ namespace Espo\Classes\TemplateHelpers;
 use Espo\Core\Htmlizer\Helper;
 use Espo\Core\Htmlizer\Helper\Data;
 use Espo\Core\Htmlizer\Helper\Result;
-use Michelf\MarkdownExtra as MarkdownTransformer;
+use Espo\Core\Utils\Markdown\Markdown;

 class MarkdownText implements Helper
 {
@@ -44,7 +44,7 @@ class MarkdownText implements Helper
            return Result::createEmpty();
        }

-        $transformed = MarkdownTransformer::defaultTransform($value);
+        $transformed = Markdown::transform($value);

        return Result::createSafeString($transformed);
    }
--- a/application/Espo/Core/Acl/Cache/Clearer.php
+++ b/application/Espo/Core/Acl/Cache/Clearer.php
@@ -63,7 +63,7 @@ class Clearer
            return;
        }

-        $part = $user->getId() . '.php';
+        $part = basename($user->getId() . '.php');

        $this->fileManager->remove('data/cache/application/acl/' . $part);
        $this->fileManager->remove('data/cache/application/aclMap/' . $part);
@@ -77,7 +77,7 @@ class Clearer
            ->find();

        foreach ($portals as $portal) {
-            $part = $portal->getId() . '/' . $user->getId() . '.php';
+            $part = basename($portal->getId()) . '/' . basename($user->getId() . '.php');

            $this->fileManager->remove('data/cache/application/aclPortal/' . $part);
            $this->fileManager->remove('data/cache/application/aclPortalMap/' . $part);
--- a/application/Espo/Core/FileStorage/Storages/EspoUploadDir.php
+++ b/application/Espo/Core/FileStorage/Storages/EspoUploadDir.php
@@ -115,7 +115,8 @@ class EspoUploadDir implements Storage, Local
    protected function getFilePath(Attachment $attachment)
    {
        $sourceId = $attachment->getSourceId();
+        $file = basename($sourceId);

-        return 'data/upload/' . $sourceId;
+        return 'data/upload/' . $file;
    }
 }
--- a/application/Espo/Core/Formula/Functions/ExtGroup/MarkdownGroup/TransformType.php
+++ b/application/Espo/Core/Formula/Functions/ExtGroup/MarkdownGroup/TransformType.php
@@ -33,7 +33,7 @@ use Espo\Core\Formula\EvaluatedArgumentList;
 use Espo\Core\Formula\Exceptions\BadArgumentType;
 use Espo\Core\Formula\Exceptions\TooFewArguments;
 use Espo\Core\Formula\Func;
-use Michelf\Markdown;
+use Espo\Core\Utils\Markdown\Markdown;

 /**
 * @noinspection PhpUnused
@@ -52,6 +52,6 @@ class TransformType implements Func
            throw BadArgumentType::create(1, 'string');
        }

-        return Markdown::defaultTransform($string);
+        return Markdown::transform($string);
    }
 }
--- a/application/Espo/Core/Mail/Account/GroupAccount/Service.php
+++ b/application/Espo/Core/Mail/Account/GroupAccount/Service.php
@@ -89,7 +89,7 @@ class Service
        if (
            $params->getHost() &&
            !$this->addressUtil->isAllowedAddress($params) &&
-            !$this->hostCheck->isNotInternalHost($params->getHost())
+            !$this->hostCheck->isHostAndNotInternal($params->getHost())
        ) {
            throw new Forbidden("Not allowed internal host.");
        }
@@ -124,7 +124,7 @@ class Service
        if (
            $params->getHost() &&
            !$this->addressUtil->isAllowedAddress($params) &&
-            !$this->hostCheck->isNotInternalHost($params->getHost())
+            !$this->hostCheck->isHostAndNotInternal($params->getHost())
        ) {
            throw new Forbidden("Not allowed internal host.");
        }
--- a/application/Espo/Core/Mail/Account/PersonalAccount/Service.php
+++ b/application/Espo/Core/Mail/Account/PersonalAccount/Service.php
@@ -103,7 +103,7 @@ class Service
        if (
            $params->getHost() &&
            !$this->addressUtil->isAllowedAddress($params) &&
-            !$this->hostCheck->isNotInternalHost($params->getHost())
+            !$this->hostCheck->isHostAndNotInternal($params->getHost())
        ) {
            throw new Forbidden("Not allowed internal host.");
        }
@@ -144,7 +144,7 @@ class Service
        if (
            $params->getHost() &&
            !$this->addressUtil->isAllowedAddress($params) &&
-            !$this->hostCheck->isNotInternalHost($params->getHost())
+            !$this->hostCheck->isHostAndNotInternal($params->getHost())
        ) {
            throw new Forbidden("Not allowed host.");
        }
--- a/application/Espo/Core/Portal/Api/Starter.php
+++ b/application/Espo/Core/Portal/Api/Starter.php
@@ -49,7 +49,9 @@ class Starter extends StarterBase
        SystemConfig $systemConfig,
        ApplicationState $applicationState
    ) {
-        $routeCacheFile = 'data/cache/application/slim-routes-portal-' . $applicationState->getPortalId() . '.php';
+        $part = basename($applicationState->getPortalId());
+
+        $routeCacheFile = 'data/cache/application/slim-routes-portal-' . $part . '.php';

        parent::__construct(
            $requestProcessor,
--- a/application/Espo/Core/Utils/Markdown/Markdown.php
+++ b/application/Espo/Core/Utils/Markdown/Markdown.php
@@ -0,0 +1,50 @@
+<?php
+/************************************************************************
+ * This file is part of EspoCRM.
+ *
+ * EspoCRM – Open Source CRM application.
+ * Copyright (C) 2014-2026 EspoCRM, Inc.
+ * Website: https://www.espocrm.com
+ *
+ * This program is free software: you can redistribute it and/or modify
+ * it under the terms of the GNU Affero General Public License as published by
+ * the Free Software Foundation, either version 3 of the License, or
+ * (at your option) any later version.
+ *
+ * This program is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
+ * GNU Affero General Public License for more details.
+ *
+ * You should have received a copy of the GNU Affero General Public License
+ * along with this program. If not, see <https://www.gnu.org/licenses/>.
+ *
+ * The interactive user interfaces in modified source and object code versions
+ * of this program must display Appropriate Legal Notices, as required under
+ * Section 5 of the GNU Affero General Public License version 3.
+ *
+ * In accordance with Section 7(b) of the GNU Affero General Public License version 3,
+ * these Appropriate Legal Notices must retain the display of the "EspoCRM" word.
+ ************************************************************************/
+
+namespace Espo\Core\Utils\Markdown;
+
+use Michelf\Markdown as MarkdownParser;
+
+/**
+ * @internal
+ */
+class Markdown
+{
+    /**
+     * @internal
+     */
+    public static function transform(string $text): string
+    {
+        $parser = new MarkdownParser();
+        $parser->no_markup = true;
+        $parser->no_entities = true;
+
+        return $parser->transform($text);
+    }
+}
--- a/application/Espo/Core/Utils/Security/HostCheck.php
+++ b/application/Espo/Core/Utils/Security/HostCheck.php
@@ -32,30 +32,35 @@ namespace Espo\Core\Utils\Security;
 use const DNS_A;
 use const FILTER_FLAG_NO_PRIV_RANGE;
 use const FILTER_FLAG_NO_RES_RANGE;
+use const FILTER_FLAG_HOSTNAME;
+use const FILTER_VALIDATE_DOMAIN;
 use const FILTER_VALIDATE_IP;

 class HostCheck
 {
-    public function isNotInternalHost(string $host): bool
+    /**
+     * Validates the string is a host and it's not internal.
+     * If not a host, returns false.
+     *
+     * @since 9.3.4
+     */
+    public function isHostAndNotInternal(string $host): bool
    {
-        $records = dns_get_record($host, DNS_A);
-
        if (filter_var($host, FILTER_VALIDATE_IP)) {
            return $this->ipAddressIsNotInternal($host);
        }

-        if (!$records) {
-            return true;
+        if (!$this->isDomainHost($host)) {
+            return false;
        }

-        foreach ($records as $record) {
-            /** @var ?string $idAddress */
-            $idAddress = $record['ip'] ?? null;
+        $ipAddresses = $this->getHostIpAddresses($host);

-            if (!$idAddress) {
-                return false;
-            }
+        if ($ipAddresses === []) {
+            return false;
+        }

+        foreach ($ipAddresses as $idAddress) {
            if (!$this->ipAddressIsNotInternal($idAddress)) {
                return false;
            }
@@ -64,7 +69,66 @@ class HostCheck
        return true;
    }

-    private function ipAddressIsNotInternal(string $ipAddress): bool
+    /**
+     * @internal
+     * @since 9.3.4
+     */
+    public function isDomainHost(string $host): bool
+    {
+        $normalized = $this->normalizeIpAddress($host);
+
+        if ($normalized !== false && filter_var($normalized, FILTER_VALIDATE_IP)) {
+            return false;
+        }
+
+        if (!filter_var($host, FILTER_VALIDATE_DOMAIN, FILTER_FLAG_HOSTNAME)) {
+            return false;
+        }
+
+        if (!$this->hasNoNumericItem($host)) {
+            return false;
+        }
+
+        if (filter_var($host, FILTER_VALIDATE_DOMAIN)) {
+            return true;
+        }
+
+        return false;
+    }
+
+    /**
+     * @return string[]
+     * @internal
+     * @since 9.3.4
+     */
+    public function getHostIpAddresses(string $host): array
+    {
+        $records = dns_get_record($host, DNS_A);
+
+        if (!$records) {
+            return [];
+        }
+
+        $output = [];
+
+        foreach ($records as $record) {
+            /** @var ?string $idAddress */
+            $idAddress = $record['ip'] ?? null;
+
+            if (!$idAddress) {
+                continue;
+            }
+
+            $output[] = $idAddress;
+        }
+
+        return $output;
+    }
+
+    /**
+     * @internal
+     */
+    public function ipAddressIsNotInternal(string $ipAddress): bool
    {
        return (bool) filter_var(
            $ipAddress,
@@ -72,4 +136,90 @@ class HostCheck
            FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE
        );
    }
+
+    /**
+     * @deprecated Since 9.3.4. Use `isHostAndNotInternal`.
+     * @todo Remove in 9.4.0.
+     */
+    public function isNotInternalHost(string $host): bool
+    {
+        return $this->isHostAndNotInternal($host);
+    }
+
+    private function normalizeIpAddress(string $ip): string|false
+    {
+        if (!str_contains($ip, '.')) {
+            return self::normalizePart($ip);
+        }
+
+        $parts = explode('.', $ip);
+
+        if (count($parts) !== 4) {
+            return false;
+        }
+
+        $result = [];
+
+        foreach ($parts as $part) {
+            if (preg_match('/^0x[0-9a-f]+$/i', $part)) {
+                $num = hexdec($part);
+            } else if (preg_match('/^0[0-7]+$/', $part) && $part !== '0') {
+                $num = octdec($part);
+            } else if (ctype_digit($part)) {
+                $num = (int)$part;
+            } else {
+                return false;
+            }
+
+            if ($num < 0 || $num > 255) {
+                return false;
+            }
+
+            $result[] = $num;
+        }
+
+        return implode('.', $result);
+    }
+
+    private static function normalizePart(string $ip): string|false
+    {
+        if (preg_match('/^0x[0-9a-f]+$/i', $ip)) {
+            $num = hexdec($ip);
+        } elseif (preg_match('/^0[0-7]+$/', $ip) && $ip !== '0') {
+            $num = octdec($ip);
+        } elseif (ctype_digit($ip)) {
+            $num = (int) $ip;
+        } else {
+            return false;
+        }
+
+        if ($num < 0 || $num > 0xFFFFFFFF) {
+            return false;
+        }
+
+        $num = (int) $num;
+
+        return long2ip($num);
+    }
+
+
+    private function hasNoNumericItem(string $host): bool
+    {
+        $hasNoNumeric = false;
+
+        foreach (explode('.', $host) as $it) {
+            if (!is_numeric($it) && !self::isHex($it)) {
+                $hasNoNumeric = true;
+
+                break;
+            }
+        }
+
+        return $hasNoNumeric;
+    }
+
+    private function isHex(string $value): bool
+    {
+        return preg_match('/^0x[0-9a-fA-F]+$/', $value) === 1;
+    }
 }
--- a/application/Espo/Core/Utils/Security/UrlCheck.php
+++ b/application/Espo/Core/Utils/Security/UrlCheck.php
@@ -29,9 +29,6 @@

 namespace Espo\Core\Utils\Security;

-use const FILTER_VALIDATE_URL;
-use const PHP_URL_HOST;
-
 class UrlCheck
 {
    public function __construct(
@@ -44,9 +41,11 @@ class UrlCheck
    }

    /**
-     * Checks whether a URL does not follow to an internal host.
+     * Checks whether it's a URL, and it does not follow to an internal host.
+     *
+     * @since 9.3.4
     */
-    public function isNotInternalUrl(string $url): bool
+    public function isUrlAndNotIternal(string $url): bool
    {
        if (!$this->isUrl($url)) {
            return false;
@@ -58,6 +57,118 @@ class UrlCheck
            return false;
        }

-        return $this->hostCheck->isNotInternalHost($host);
+        return $this->hostCheck->isHostAndNotInternal($host);
+    }
+
+    /**
+     * @return ?string[] Null if not a domain name or not a URL.
+     * @internal
+     * @since 9.3.4
+     */
+    public function getCurlResolve(string $url): ?array
+    {
+        if (!$this->isUrl($url)) {
+            return null;
+        }
+
+        $host = parse_url($url, PHP_URL_HOST);
+        $port = parse_url($url, PHP_URL_PORT);
+        $scheme = parse_url($url, PHP_URL_SCHEME);
+
+        if ($port === null && $scheme) {
+            $port = match (strtolower($scheme)) {
+                'http' => 80,
+                'https'=> 443,
+                'ftp' => 21,
+                'ssh' => 22,
+                'smtp' => 25,
+                default  => null,
+            };
+        }
+
+        if ($port === null) {
+            return [];
+        }
+
+        if (!is_string($host)) {
+            return null;
+        }
+
+        if (filter_var($host, FILTER_VALIDATE_IP)) {
+            return null;
+        }
+
+        if (!$this->hostCheck->isDomainHost($host)) {
+            return null;
+        }
+
+        $ipAddresses = $this->hostCheck->getHostIpAddresses($host);
+
+        $output = [];
+
+        foreach ($ipAddresses as $ipAddress) {
+            $ipPart = $ipAddress;
+
+            if (filter_var($ipAddress, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)) {
+                $ipPart = "[$ipPart]";
+            }
+
+            $output[] = "$host:$port:$ipPart";
+        }
+
+        return $output;
+    }
+
+    /**
+     * @deprecated Since 9.3.4. Use `isUrlAndNotIternal`.
+     * @todo Remove in 9.5.0.
+     */
+    public function isNotInternalUrl(string $url): bool
+    {
+        return $this->isUrlAndNotIternal($url);
+    }
+
+    /**
+     * @param string[] $resolve
+     * @param string[] $allowed An allowed address list in the `{host}:{port}` format.
+     * @internal
+     */
+    public function validateCurlResolveNotInternal(array $resolve, array $allowed = []): bool
+    {
+        if ($resolve === []) {
+            return false;
+        }
+
+        $ipAddresses = [];
+
+        foreach ($resolve as $item) {
+            $arr = explode(':', $item, 3);
+
+            if (count($arr) < 3) {
+                return false;
+            }
+
+            $ipAddress = $arr[2];
+            $port = $arr[1];
+            $domain = $arr[0];
+
+            if (in_array("$ipAddress:$port", $allowed) || in_array("$domain:$port", $allowed)) {
+                return true;
+            }
+
+            if (str_starts_with($ipAddress, '[') && str_ends_with($ipAddress, ']')) {
+                $ipAddress = substr($ipAddress, 1, -1);
+            }
+
+            $ipAddresses[] = $ipAddress;
+        }
+
+        foreach ($ipAddresses as $ipAddress) {
+            if (!$this->hostCheck->ipAddressIsNotInternal($ipAddress)) {
+                return false;
+            }
+        }
+
+        return true;
    }
 }
--- a/application/Espo/Core/Utils/TemplateFileManager.php
+++ b/application/Espo/Core/Utils/TemplateFileManager.php
@@ -124,7 +124,13 @@ class TemplateFileManager
        ?string $entityType = null
    ): string {

+        $type = basename($type);
+        $language = basename($language);
+        $name = basename($name);
+
        if ($entityType) {
+            $entityType = basename($entityType);
+
            return "custom/Espo/Custom/Resources/templates/{$type}/{$language}/{$entityType}/{$name}.tpl";
        }

@@ -152,7 +158,13 @@ class TemplateFileManager
        ?string $entityType = null
    ): string {

+        $type = basename($type);
+        $language = basename($language);
+        $name = basename($name);
+
        if ($entityType) {
+            $entityType = basename($entityType);
+
            return "templates/{$type}/{$language}/{$entityType}/{$name}.tpl";
        }

--- a/application/Espo/Core/Webhook/Sender.php
+++ b/application/Espo/Core/Webhook/Sender.php
@@ -95,11 +95,24 @@ class Sender

        if (
            !$this->addressUtil->isAllowedUrl($url) &&
-            !$this->urlCheck->isNotInternalUrl($url)
+            !$this->urlCheck->isUrlAndNotIternal($url)
        ) {
            throw new Error("URL '$url' points to an internal host, not allowed.");
        }

+        $resolve = $this->urlCheck->getCurlResolve($url);
+
+        if ($resolve === []) {
+            throw new Error("Could not resolve the host.");
+        }
+
+        /** @var string[] $allowedAddressList */
+        $allowedAddressList = $this->config->get('webhookAllowedAddressList') ?? [];
+
+        if ($resolve !== null && !$this->urlCheck->validateCurlResolveNotInternal($resolve, $allowedAddressList)) {
+            throw new Error("Forbidden host.");
+        }
+
        $handler = curl_init($url);

        if ($handler === false) {
@@ -118,6 +131,10 @@ class Sender
        curl_setopt($handler, \CURLOPT_HTTPHEADER, $headerList);
        curl_setopt($handler, \CURLOPT_POSTFIELDS, $payload);

+        if ($resolve) {
+            curl_setopt($handler, CURLOPT_RESOLVE, $resolve);
+        }
+
        curl_exec($handler);

        $code = curl_getinfo($handler, \CURLINFO_HTTP_CODE);
--- a/application/Espo/EntryPoints/Attachment.php
+++ b/application/Espo/EntryPoints/Attachment.php
@@ -95,7 +95,7 @@ class Attachment implements EntryPoint
        $response
            ->setHeader('Content-Length', (string) $size)
            ->setHeader('Cache-Control', 'private, max-age=864000, immutable')
-            ->setHeader('Content-Security-Policy', "default-src 'self'")
+            ->setHeader('Content-Security-Policy', "default-src 'self'; script-src 'none'; object-src 'none';")
            ->setBody($stream);
    }

--- a/application/Espo/EntryPoints/Download.php
+++ b/application/Espo/EntryPoints/Download.php
@@ -87,7 +87,7 @@ class Download implements EntryPoint
        if (in_array($type, $inlineMimeTypeList)) {
            $disposition = 'inline';

-            $response->setHeader('Content-Security-Policy', "default-src 'self'");
+            $response->setHeader('Content-Security-Policy', "default-src 'self'; script-src 'none'; object-src 'none';");
        }

        $response->setHeader('Content-Description', 'File Transfer');
--- a/application/Espo/EntryPoints/Image.php
+++ b/application/Espo/EntryPoints/Image.php
@@ -153,7 +153,7 @@ class Image implements EntryPoint
        $response
            ->setHeader('Content-Disposition', 'inline;filename="' . $fileName . '"')
            ->setHeader('Content-Length', (string) $fileSize)
-            ->setHeader('Content-Security-Policy', "default-src 'self'");
+            ->setHeader('Content-Security-Policy', "default-src 'self'; script-src 'none'; object-src 'none';");

        if (!$noCacheHeaders) {
            $response->setHeader('Cache-Control', 'private, max-age=864000, immutable');
@@ -174,7 +174,9 @@ class Image implements EntryPoint

        $sourceId = $attachment->getSourceId();

-        $cacheFilePath = "data/upload/thumbs/{$sourceId}_$size";
+        $file = basename("{$sourceId}_$size");
+
+        $cacheFilePath = "data/upload/thumbs/$file";

        if ($useCache && $this->fileManager->isFile($cacheFilePath)) {
            return $this->fileManager->getContents($cacheFilePath);
--- a/application/Espo/Hooks/Attachment/RemoveFile.php
+++ b/application/Espo/Hooks/Attachment/RemoveFile.php
@@ -89,7 +89,9 @@ class RemoveFile implements AfterRemove
        $sizeList = array_keys($this->metadata->get(['app', 'image', 'sizes']) ?? []);

        foreach ($sizeList as $size) {
-            $filePath = "data/upload/thumbs/{$entity->getSourceId()}_{$size}";
+            $file = basename("{$entity->getSourceId()}_$size");
+
+            $filePath = "data/upload/thumbs/$file";

            if ($this->fileManager->isFile($filePath)) {
                $this->fileManager->removeFile($filePath);
--- a/application/Espo/Resources/i18n/cs_CZ/Admin.json
+++ b/application/Espo/Resources/i18n/cs_CZ/Admin.json
@@ -1,380 +1,380 @@
-{
-  "labels": {
-    "Enabled": "Povoleno",
-    "Disabled": "Zakázáno",
-    "System": "Systém",
-    "Users": "Uživatelé",
-    "Customization": "Přizpůsobení",
-    "Available Fields": "Dostupná pole",
-    "Layout": "Vzhled",
-    "Entity Manager": "Správa entit",
-    "Add Panel": "Přidat panel",
-    "Add Field": "Přidat pole",
-    "Settings": "Nastavení",
-    "Scheduled Jobs": "Naplánované akce",
-    "Upgrade": "Aktualizace",
-    "Clear Cache": "Vyčistit cache",
-    "Rebuild": "Přestavět",
-    "Teams": "Týmy",
-    "Roles": "Role",
-    "Portal": "Portál",
-    "Portals": "Portály",
-    "Portal Roles": "Role portálu",
-    "Outbound Emails": "Odchozí emaily",
-    "Group Email Accounts": "Skupinové e-mailové účty",
-    "Personal Email Accounts": "Osobní e-mailové účty",
-    "Inbound Emails": "Příchozí emaily",
-    "Email Templates": "Šablony emailů",
-    "Layout Manager": "Správa layoutu",
-    "User Interface": "Uživatelské rozhraní",
-    "Auth Tokens": "Autentizační tokeny",
-    "Authentication": "Autentizace",
-    "Currency": "Měna",
-    "Integrations": "Integrace",
-    "Extensions": "Rozšíření",
-    "Upload": "Nahrát",
-    "Installing...": "Instaluji...",
-    "Upgrading...": "Upgraduji...",
-    "Upgraded successfully": "Úspěšně upgradováno",
-    "Installed successfully": "Úspěšně nainstalováno",
-    "Ready for upgrade": "Připraveno k upgradu",
-    "Run Upgrade": "Spustit upgrade",
-    "Install": "Instalovat",
-    "Ready for installation": "Připraveno k instalaci",
-    "Uninstalling...": "Odebírám...",
-    "Uninstalled": "Odebráno",
-    "Create Entity": "Vytvořit entitu",
-    "Edit Entity": "Upravit entitu",
-    "Create Link": "Vytvořit vazbu",
-    "Edit Link": "Upravit link",
-    "Notifications": "Upozornění",
-    "Jobs": "Joby",
-    "Reset to Default": "Obnovit do základního nastavení",
-    "Email Filters": "E-mailové filtry",
-    "Portal Users": "Uživatelé portálu",
-    "Action History": "Historie akcí",
-    "Label Manager": "Správce labelů",
-    "Auth Log": "Log autentizace",
-    "Lead Capture": "Zachycení potenciálů",
-    "Attachments": "Přílohy",
-    "API Users": "API uživatelé",
-    "Template Manager": "Správce šablon",
-    "System Requirements": "Požadavky na systém",
-    "PHP Settings": "Nastavení PHP",
-    "Database Settings": "Nastavení databáze",
-    "Permissions": "Oprávnění",
-    "Success": "Úspěch",
-    "Fail": "Selhání",
-    "is recommended": "je doporučeno",
-    "extension is missing": "rozšíření chybí",
-    "PDF Templates": "PDF Šablony",
-    "Webhooks": "Webhooky",
-    "Dashboard Templates": "Šablony hlavních panelů",
-    "Email Addresses": "Emailové adresy",
-    "Phone Numbers": "Telefonní čísla",
-    "Layout Sets": "Sady vzhledů",
-    "Messaging": "Zprávy",
-    "Misc": "Vedlejší",
-    "Job Settings": "Nastavení jobů",
-    "Configuration Instructions": "Instrukce k nastavení",
-    "Formula Sandbox": "Pískoviště pro formula skripty",
-    "Working Time Calendars": "Kalendáře pracovní doby",
-    "Group Email Folders": "Složky skupinových e-mailů",
-    "Authentication Providers": "Poskytovatelé autentizace",
-    "Setup": "Nastavení",
-    "App Log": "Log aplikace",
-    "Address Countries": "Seznam zemí",
-    "App Secrets": "Tajemství aplikace",
-    "OAuth Providers": "OAuth poskytovatelé"
-  },
-  "layouts": {
-    "list": "Seznam",
-    "listSmall": "Seznam (malý)",
-    "detailSmall": "Detail (malý)",
-    "filters": "Vyhledávací filtry",
-    "massUpdate": "Hromadný update",
-    "relationships": "Vztah",
-    "sidePanelsDetail": "Boční panely (Detail)",
-    "sidePanelsEdit": "Boční panely (Upravit)",
-    "sidePanelsDetailSmall": "Boční panely (Detail malé)",
-    "sidePanelsEditSmall": "Boční panely (Upravit malé)",
-    "detailPortal": "Detail (Portál)",
-    "detailSmallPortal": "Detail (Small, Portál)",
-    "listSmallPortal": "Seznam malý (Portál)",
-    "listPortal": "Seznam (portál)",
-    "relationshipsPortal": "Panely vztahů (Portál)",
-    "defaultSidePanel": "Pole bočního panelu",
-    "bottomPanelsDetail": "Spodní panely",
-    "bottomPanelsEdit": "Spodní panely (Upravit)",
-    "bottomPanelsDetailSmall": "Spodní panely (Detail malé)",
-    "bottomPanelsEditSmall": "Spodní panely (Upravit malé)"
-  },
-  "fieldTypes": {
-    "address": "Adresa",
-    "array": "Pole",
-    "foreign": "Cizí pole",
-    "duration": "Trvání",
-    "password": "Heslo",
-    "personName": "Jméno osoby",
-    "autoincrement": "Číslo (automaticky zvyšované)",
-    "bool": "Ano/Ne",
-    "currency": "Měna",
-    "date": "Datum",
-    "enum": "Výběr",
-    "enumInt": "Výběr (číslo)",
-    "enumFloat": "Výběr (desetinné číslo)",
-    "float": "Číslo (desetinné)",
-    "link": "Vazba",
-    "linkMultiple": "Vazba (vícenásobná)",
-    "linkParent": "Vazba (rodič)",
-    "phone": "Telefon",
-    "url": "URL adresa",
-    "file": "Soubor",
-    "image": "Obrázek",
-    "multiEnum": "Výběr (vícenásobný)",
-    "attachmentMultiple": "Více příloh",
-    "rangeInt": "Rozsah (celé číslo)",
-    "rangeFloat": "Rozsah (desetinné číslo)",
-    "rangeCurrency": "Rozsah (měna)",
-    "wysiwyg": "WYSIWYG editor",
-    "map": "Mapa",
-    "currencyConverted": "Měna (převedená)",
-    "colorpicker": "Výběr barvy",
-    "int": "Číslo (celé)",
-    "number": "Číslo faktury",
-    "jsonArray": "JSON pole",
-    "jsonObject": "JSON objekt",
-    "datetime": "Datum a čas",
-    "datetimeOptional": "Datum/Datum a čas",
-    "checklist": "Ano/Ne (seznam)",
-    "linkOne": "Vazba (jednonásobná)",
-    "barcode": "Čárový kód",
-    "urlMultiple": "URL adresy (více)",
-    "base": "Výchozí",
-    "decimal": "Desetinné číslo"
-  },
-  "fields": {
-    "type": "Typ",
-    "name": "Jméno",
-    "label": "Popisek",
-    "required": "Povinné",
-    "default": "Výchozí",
-    "maxLength": "Maximální délka",
-    "options": "Možnosti",
-    "after": "Po (pole)",
-    "before": "Před (pole)",
-    "link": "Odkaz",
-    "field": "Pole",
-    "min": "Minimum",
-    "max": "Maximum",
-    "translation": "Překlad",
-    "previewSize": "Velikost náhledu",
-    "defaultType": "Výchozí typ",
-    "seeMoreDisabled": "Zakázat ořez textu",
-    "entityList": "Seznam entit",
-    "isSorted": "Je seřazeno (abecedně)",
-    "audited": "Auditováno",
-    "trim": "Oříznout",
-    "height": "Výška (px)",
-    "minHeight": "Minimální výška (px)",
-    "provider": "Poskytovatel",
-    "typeList": "Seznam typů",
-    "lengthOfCut": "Délka řezu",
-    "sourceList": "Seznam zdrojů",
-    "tooltipText": "Text nápovědy",
-    "prefix": "Předpona",
-    "nextNumber": "Další číslo",
-    "padLength": "Délka výplně",
-    "disableFormatting": "Zakázat formátování",
-    "dynamicLogicVisible": "Podmínky, za kterých je pole viditelné",
-    "dynamicLogicReadOnly": "Podmínky, za kterých je pole jenom pro čtení",
-    "dynamicLogicRequired": "Podmínky, za kterých je pole povinné",
-    "dynamicLogicOptions": "Podmíněné možnosti",
-    "probabilityMap": "Pravděpodobnosti fáze (%)",
-    "readOnly": "Pouze ke čtení",
-    "noEmptyString": "Neprázdný řetězec",
-    "maxFileSize": "Maximální velikost souboru (Mb)",
-    "isPersonalData": "Jsou osobní údaje",
-    "useIframe": "Použít iframe",
-    "useNumericFormat": "Použít číselný formát",
-    "strip": "Odstranit",
-    "cutHeight": "Oříznout výšku (px)",
-    "minuteStep": "Minutový krok",
-    "inlineEditDisabled": "Zakázat samostatnou úpravu",
-    "displayAsLabel": "Zobrazit jako štítek",
-    "allowCustomOptions": "Povolit vlastní možnosti",
-    "maxCount": "Maximální počet položek",
-    "displayRawText": "Zobrazit holý text (bez označení)",
-    "notActualOptions": "Neopravdové možnosti",
-    "accept": "Přijmout",
-    "displayAsList": "Zobrazit jako seznam",
-    "viewMap": "Zobrazit mapu",
-    "codeType": "Typ kódu",
-    "lastChar": "Poslední znak",
-    "listPreviewSize": "Velikost náhledu seznamu",
-    "onlyDefaultCurrency": "Pouze výchozí měna",
-    "dynamicLogicInvalid": "Podmínky, které pole dělají neplatným",
-    "conversionDisabled": "Konverze zakázána",
-    "decimalPlaces": "Počet desetinných míst",
-    "pattern": "Vzor",
-    "globalRestrictions": "Globální omezení",
-    "decimal": "Desetinné",
-    "optionsReference": "Odkaz na možnosti",
-    "copyToClipboard": "Tlačítko na zkopírování do schránky",
-    "rows": "Počet řádků textové oblasti",
-    "readOnlyAfterCreate": "Pouze ke čtení po vytvoření",
-    "createButton": "Tlačítko pro vytváření",
-    "autocompleteOnEmpty": "Doplňování při prázdném poli",
-    "relateOnImport": "Provázat při importu",
-    "aclScope": "Entita pro acl",
-    "onlyAdmin": "Pouze pro administrátory",
-    "activeOptions": "Aktivní možnosti",
-    "labelType": "Typ zobrazení",
-    "preview": "Náhled",
-    "attachmentField": "Pole pro přílohu",
-    "dynamicLogicReadOnlySaved": "Podmínky, za kterých je pole jenom pro čtení (po uložení)",
-    "notStorable": "Neuložitelné",
-    "itemsEditable": "Upravitelné položky"
-  },
-  "messages": {
-    "selectEntityType": "Vybrat entitu v levém menu.",
-    "selectUpgradePackage": "Vybrat upgrade balíček",
-    "selectLayout": "Vybrat požadovaný layout v levém menu a upravit ho.",
-    "selectExtensionPackage": "Vybrat soubor s rozšířením",
-    "extensionInstalled": "Rozšíření {name} {version} bylo nainstalováno.",
-    "installExtension": "Rozšíření {name} {version} je připraveno k instalaci.",
-    "upgradeBackup": "Doporučujeme zálohovat soubory a data EspoCRM před upgradem.",
-    "thousandSeparatorEqualsDecimalMark": "Oddělovač tisíců nemůže být stejný jako desetinný symbol.",
-    "userHasNoEmailAddress": "Uživatel nemá emailovou adresu.",
-    "uninstallConfirmation": "Opravdu odinstalovat vybrané rozšíření?",
-    "cronIsNotConfigured": "Naplánované úlohy nejsou spuštěny. Příchozí e-maily, oznámení a připomenutí proto nefungují. Postupujte podle [pokynů](https://www.espocrm.com/documentation/administration/server-configuration/#user-content-setup-a-crontab) k nastavení úlohy cron.",
-    "newExtensionVersionIsAvailable": "Je k dispozici nová verze {latestName} {latestVersion}.",
-    "upgradeVersion": "EspoCRM bude upgradováno na verzi <strong>{version}</strong>. Toto může chvíli trvat.",
-    "upgradeDone": "EspoCRM bylo upgradováno na verzi <strong>{version}</strong>.",
-    "downloadUpgradePackage": "Stáhnout upgradovací balíčky na [tomto]({url}) odkaze.",
-    "upgradeInfo": "Přečtěte si [dokumentaci]({url}) o tom, jak upgradovat instanci AutoCRM.",
-    "upgradeRecommendation": "Tento způsob upgradu se nedoporučuje. Je lepší upgradovat z CLI.",
-    "newVersionIsAvailable": "K dispozici je nová verze AutoCRM {latestVersion}. Při aktualizaci instance postupujte podle [pokynů](https://www.espocrm.com/documentation/administration/upgrading/).",
-    "formulaFunctions": "Funkce formula skriptů",
-    "rebuildRequired": "Musíte spustit znovu rebuild z CLI.",
-    "cronIsDisabled": "Cron je zakázán",
-    "cacheIsDisabled": "Cache je zakázána"
-  },
-  "descriptions": {
-    "settings": "Systémová nastavení aplikace.",
-    "scheduledJob": "Činnosti vykonávané CRONem.",
-    "upgrade": "Upgradovat EspoCRM.",
-    "clearCache": "Vyčistit veškerou cache.",
-    "rebuild": "Přestavět backend a vyčistit cache.",
-    "users": "Správa uživatelů.",
-    "teams": "Správa týmů.",
-    "roles": "Správa rolí.",
-    "portals": "Správa portálů.",
-    "portalRoles": "Role pro portál.",
-    "outboundEmails": "Nastavení SMTP pro odchozí emaily.",
-    "groupEmailAccounts": "Skupinové IMAP emailové účty. Import emailů",
-    "personalEmailAccounts": "E-mailové účty uživatelů.",
-    "emailTemplates": "Šablony pro odchozí emaily.",
-    "import": "Importovat data z CSV souboru.",
-    "layoutManager": "Přizpůsobit layouty (seznam, detail, upravit, hledat, hromadný update).",
-    "userInterface": "Nastavit uživatelské rozhraní.",
-    "authTokens": "Aktivní autentizační sessions. IP adresa a datum posledního přístupu.",
-    "authentication": "Nastavení autentizace.",
-    "currency": "Nastavení měn a kurzů.",
-    "extensions": "Instalovat a odebrat rozšíření.",
-    "integrations": "Integrace se službami třetích stran.",
-    "notifications": "Nastavení In-app a emailových upozornění.",
-    "inboundEmails": "Nastavení příchozích mailů",
-    "portalUsers": "Uživatelé portálu.",
-    "entityManager": "Vytvořit vlastní entity, úpravit existující. Správa polí a vztahů.",
-    "emailFilters": "E-mailové zprávy, které odpovídají zadanému filtru, nebudou importovány.",
-    "actionHistory": "Protokol akcí uživatelů.",
-    "labelManager": "Upravit popisky",
-    "authLog": "Historie přihlášení.",
-    "attachments": "Všechny přílohy souborů uložené v systému.",
-    "templateManager": "Přizpůsobte si šablony zpráv.",
-    "systemRequirements": "Systémové požadavky na AutoCRM.",
-    "apiUsers": "Oddělte uživatele pro účely integrace.",
-    "jobs": "Spustit akce na pozadí.",
-    "pdfTemplates": "Šablony pro tisk do PDF.",
-    "webhooks": "Správa webhooků.",
-    "dashboardTemplates": "Umožňuje přidávat dashboardy uživatelům.",
-    "phoneNumbers": "Všechna telefonní čísla uložená v systému.",
-    "emailAddresses": "Všechny e-mailové adresy uložené v systému.",
-    "layoutSets": "Kolekce layoutů, které lze přiřadit týmům a portálům.",
-    "jobsSettings": "Nastavení zpracování jobů. Joby vykonávají úkoly na pozadí.",
-    "sms": "Nastavení SMS.",
-    "formulaSandbox": "Pískoviště pro testování formula skriptů bez ukládání změn.",
-    "workingTimeCalendars": "Pracovní plány.",
-    "groupEmailFolders": "Složky sdílené pro týmy",
-    "authenticationProviders": "Další poskytovatelé autentizace pro portály.",
-    "appLog": "Log aplikace.",
-    "addressCountries": "Dostupné země pro políčka typu 'adresa'.",
-    "appSecrets": "Pro ukládání citlivých informací jako jsou API klíče, hesla, a jiná tajemství.",
-    "leadCapture": "Koncové body pro zachycení potenciálů a webové formuláře.",
-    "oAuthProviders": "OAuth poskytovatelé pro integrace."
-  },
-  "options": {
-    "previewSize": {
-      "x-small": "Extra-malý",
-      "small": "Malý",
-      "medium": "Střední",
-      "large": "Velký",
-      "": "Prázdné"
-    },
-    "labelType": {
-      "state": "Stav",
-      "regular": "Výchozí"
-    }
-  },
-  "logicalOperators": {
-    "and": "a zároveň",
-    "or": "nebo",
-    "not": "negace"
-  },
-  "systemRequirements": {
-    "requiredPhpVersion": "Požadovaná verze PHP",
-    "requiredMysqlVersion": "Požadovaná verze MySQL",
-    "host": "Jméno hostitele",
-    "dbname": "Název databáze",
-    "user": "Uživatel",
-    "writable": "Zapisovatelné",
-    "readable": "Čitelné",
-    "requiredMariadbVersion": "Požadovaná verze MariaDB",
-    "requiredPostgresqlVersion": "Požadovaná verze PostgreSQL"
-  },
-  "templates": {
-    "accessInfo": "Přístupové údaje",
-    "accessInfoPortal": "Přístupové údaje na portály",
-    "assignment": "Úkol",
-    "mention": "Zmínka",
-    "notePost": "Poznámka k příspěvku",
-    "notePostNoParent": "Poznámka k příspěvku (bez rodiče)",
-    "noteStatus": "Poznámka k aktualizaci stavu",
-    "passwordChangeLink": "Odkaz na změnu hesla",
-    "noteEmailReceived": "Poznámka o přijatém e-mailu",
-    "twoFactorCode": "Dvoufaktorový kód"
-  },
-  "strings": {
-    "rebuildRequired": "Rebuild je vyžadován."
-  },
-  "keywords": {
-    "settings": "nastavení",
-    "userInterface": "uživatelské rozhraní",
-    "scheduledJob": "naplánovaná akce",
-    "integrations": "integrace",
-    "authLog": "log autentizace",
-    "authTokens": "autentizační tokeny",
-    "entityManager": "správce entit",
-    "templateManager": "správce šablon",
-    "jobs": "úlohy",
-    "authentication": "autentizace",
-    "labelManager": "správce popisků",
-    "appSecrets": "tajemství aplikace",
-    "leadCapture": "zachycení potenciálů"
-  },
-  "tooltips": {
-    "tabUrl": "URL záložky",
-    "tabUrlAclScope": "ACL rozsah pro záložku URL"
-  }
-}
+{
+  "labels": {
+    "Enabled": "Povoleno",
+    "Disabled": "Zakázáno",
+    "System": "Systém",
+    "Users": "Uživatelé",
+    "Customization": "Přizpůsobení",
+    "Available Fields": "Dostupná pole",
+    "Layout": "Vzhled",
+    "Entity Manager": "Správa entit",
+    "Add Panel": "Přidat panel",
+    "Add Field": "Přidat pole",
+    "Settings": "Nastavení",
+    "Scheduled Jobs": "Naplánované akce",
+    "Upgrade": "Aktualizace",
+    "Clear Cache": "Vyčistit cache",
+    "Rebuild": "Přestavět",
+    "Teams": "Týmy",
+    "Roles": "Role",
+    "Portal": "Portál",
+    "Portals": "Portály",
+    "Portal Roles": "Role portálu",
+    "Outbound Emails": "Odchozí emaily",
+    "Group Email Accounts": "Skupinové e-mailové účty",
+    "Personal Email Accounts": "Osobní e-mailové účty",
+    "Inbound Emails": "Příchozí emaily",
+    "Email Templates": "Šablony emailů",
+    "Layout Manager": "Správa layoutu",
+    "User Interface": "Uživatelské rozhraní",
+    "Auth Tokens": "Autentizační tokeny",
+    "Authentication": "Autentizace",
+    "Currency": "Měna",
+    "Integrations": "Integrace",
+    "Extensions": "Rozšíření",
+    "Upload": "Nahrát",
+    "Installing...": "Instaluji...",
+    "Upgrading...": "Upgraduji...",
+    "Upgraded successfully": "Úspěšně upgradováno",
+    "Installed successfully": "Úspěšně nainstalováno",
+    "Ready for upgrade": "Připraveno k upgradu",
+    "Run Upgrade": "Spustit upgrade",
+    "Install": "Instalovat",
+    "Ready for installation": "Připraveno k instalaci",
+    "Uninstalling...": "Odebírám...",
+    "Uninstalled": "Odebráno",
+    "Create Entity": "Vytvořit entitu",
+    "Edit Entity": "Upravit entitu",
+    "Create Link": "Vytvořit vazbu",
+    "Edit Link": "Upravit link",
+    "Notifications": "Upozornění",
+    "Jobs": "Joby",
+    "Reset to Default": "Obnovit do základního nastavení",
+    "Email Filters": "E-mailové filtry",
+    "Portal Users": "Uživatelé portálu",
+    "Action History": "Historie akcí",
+    "Label Manager": "Správce labelů",
+    "Auth Log": "Log autentizace",
+    "Lead Capture": "Zachycení potenciálů",
+    "Attachments": "Přílohy",
+    "API Users": "API uživatelé",
+    "Template Manager": "Správce šablon",
+    "System Requirements": "Požadavky na systém",
+    "PHP Settings": "Nastavení PHP",
+    "Database Settings": "Nastavení databáze",
+    "Permissions": "Oprávnění",
+    "Success": "Úspěch",
+    "Fail": "Selhání",
+    "is recommended": "je doporučeno",
+    "extension is missing": "rozšíření chybí",
+    "PDF Templates": "PDF Šablony",
+    "Webhooks": "Webhooky",
+    "Dashboard Templates": "Šablony hlavních panelů",
+    "Email Addresses": "Emailové adresy",
+    "Phone Numbers": "Telefonní čísla",
+    "Layout Sets": "Sady vzhledů",
+    "Messaging": "Zprávy",
+    "Misc": "Vedlejší",
+    "Job Settings": "Nastavení jobů",
+    "Configuration Instructions": "Instrukce k nastavení",
+    "Formula Sandbox": "Pískoviště pro formula skripty",
+    "Working Time Calendars": "Kalendáře pracovní doby",
+    "Group Email Folders": "Složky skupinových e-mailů",
+    "Authentication Providers": "Poskytovatelé autentizace",
+    "Setup": "Nastavení",
+    "App Log": "Log aplikace",
+    "Address Countries": "Seznam zemí",
+    "App Secrets": "Tajemství aplikace",
+    "OAuth Providers": "OAuth poskytovatelé"
+  },
+  "layouts": {
+    "list": "Seznam",
+    "listSmall": "Seznam (malý)",
+    "detailSmall": "Detail (malý)",
+    "filters": "Vyhledávací filtry",
+    "massUpdate": "Hromadný update",
+    "relationships": "Vztah",
+    "sidePanelsDetail": "Boční panely (Detail)",
+    "sidePanelsEdit": "Boční panely (Upravit)",
+    "sidePanelsDetailSmall": "Boční panely (Detail malé)",
+    "sidePanelsEditSmall": "Boční panely (Upravit malé)",
+    "detailPortal": "Detail (Portál)",
+    "detailSmallPortal": "Detail (Small, Portál)",
+    "listSmallPortal": "Seznam malý (Portál)",
+    "listPortal": "Seznam (portál)",
+    "relationshipsPortal": "Panely vztahů (Portál)",
+    "defaultSidePanel": "Pole bočního panelu",
+    "bottomPanelsDetail": "Spodní panely",
+    "bottomPanelsEdit": "Spodní panely (Upravit)",
+    "bottomPanelsDetailSmall": "Spodní panely (Detail malé)",
+    "bottomPanelsEditSmall": "Spodní panely (Upravit malé)"
+  },
+  "fieldTypes": {
+    "address": "Adresa",
+    "array": "Pole",
+    "foreign": "Cizí pole",
+    "duration": "Trvání",
+    "password": "Heslo",
+    "personName": "Jméno osoby",
+    "autoincrement": "Číslo (automaticky zvyšované)",
+    "bool": "Ano/Ne",
+    "currency": "Měna",
+    "date": "Datum",
+    "enum": "Výběr",
+    "enumInt": "Výběr (číslo)",
+    "enumFloat": "Výběr (desetinné číslo)",
+    "float": "Číslo (desetinné)",
+    "link": "Vazba",
+    "linkMultiple": "Vazba (vícenásobná)",
+    "linkParent": "Vazba (rodič)",
+    "phone": "Telefon",
+    "url": "URL adresa",
+    "file": "Soubor",
+    "image": "Obrázek",
+    "multiEnum": "Výběr (vícenásobný)",
+    "attachmentMultiple": "Více příloh",
+    "rangeInt": "Rozsah (celé číslo)",
+    "rangeFloat": "Rozsah (desetinné číslo)",
+    "rangeCurrency": "Rozsah (měna)",
+    "wysiwyg": "WYSIWYG editor",
+    "map": "Mapa",
+    "currencyConverted": "Měna (převedená)",
+    "colorpicker": "Výběr barvy",
+    "int": "Číslo (celé)",
+    "number": "Číslo faktury",
+    "jsonArray": "JSON pole",
+    "jsonObject": "JSON objekt",
+    "datetime": "Datum a čas",
+    "datetimeOptional": "Datum/Datum a čas",
+    "checklist": "Ano/Ne (seznam)",
+    "linkOne": "Vazba (jednonásobná)",
+    "barcode": "Čárový kód",
+    "urlMultiple": "URL adresy (více)",
+    "base": "Výchozí",
+    "decimal": "Desetinné číslo"
+  },
+  "fields": {
+    "type": "Typ",
+    "name": "Jméno",
+    "label": "Popisek",
+    "required": "Povinné",
+    "default": "Výchozí",
+    "maxLength": "Maximální délka",
+    "options": "Možnosti",
+    "after": "Po (pole)",
+    "before": "Před (pole)",
+    "link": "Odkaz",
+    "field": "Pole",
+    "min": "Minimum",
+    "max": "Maximum",
+    "translation": "Překlad",
+    "previewSize": "Velikost náhledu",
+    "defaultType": "Výchozí typ",
+    "seeMoreDisabled": "Zakázat ořez textu",
+    "entityList": "Seznam entit",
+    "isSorted": "Je seřazeno (abecedně)",
+    "audited": "Auditováno",
+    "trim": "Oříznout",
+    "height": "Výška (px)",
+    "minHeight": "Minimální výška (px)",
+    "provider": "Poskytovatel",
+    "typeList": "Seznam typů",
+    "lengthOfCut": "Délka řezu",
+    "sourceList": "Seznam zdrojů",
+    "tooltipText": "Text nápovědy",
+    "prefix": "Předpona",
+    "nextNumber": "Další číslo",
+    "padLength": "Délka výplně",
+    "disableFormatting": "Zakázat formátování",
+    "dynamicLogicVisible": "Podmínky, za kterých je pole viditelné",
+    "dynamicLogicReadOnly": "Podmínky, za kterých je pole jenom pro čtení",
+    "dynamicLogicRequired": "Podmínky, za kterých je pole povinné",
+    "dynamicLogicOptions": "Podmíněné možnosti",
+    "probabilityMap": "Pravděpodobnosti fáze (%)",
+    "readOnly": "Pouze ke čtení",
+    "noEmptyString": "Neprázdný řetězec",
+    "maxFileSize": "Maximální velikost souboru (Mb)",
+    "isPersonalData": "Jsou osobní údaje",
+    "useIframe": "Použít iframe",
+    "useNumericFormat": "Použít číselný formát",
+    "strip": "Odstranit",
+    "cutHeight": "Oříznout výšku (px)",
+    "minuteStep": "Minutový krok",
+    "inlineEditDisabled": "Zakázat samostatnou úpravu",
+    "displayAsLabel": "Zobrazit jako štítek",
+    "allowCustomOptions": "Povolit vlastní možnosti",
+    "maxCount": "Maximální počet položek",
+    "displayRawText": "Zobrazit holý text (bez označení)",
+    "notActualOptions": "Neopravdové možnosti",
+    "accept": "Přijmout",
+    "displayAsList": "Zobrazit jako seznam",
+    "viewMap": "Zobrazit mapu",
+    "codeType": "Typ kódu",
+    "lastChar": "Poslední znak",
+    "listPreviewSize": "Velikost náhledu seznamu",
+    "onlyDefaultCurrency": "Pouze výchozí měna",
+    "dynamicLogicInvalid": "Podmínky, které pole dělají neplatným",
+    "conversionDisabled": "Konverze zakázána",
+    "decimalPlaces": "Počet desetinných míst",
+    "pattern": "Vzor",
+    "globalRestrictions": "Globální omezení",
+    "decimal": "Desetinné",
+    "optionsReference": "Odkaz na možnosti",
+    "copyToClipboard": "Tlačítko na zkopírování do schránky",
+    "rows": "Počet řádků textové oblasti",
+    "readOnlyAfterCreate": "Pouze ke čtení po vytvoření",
+    "createButton": "Tlačítko pro vytváření",
+    "autocompleteOnEmpty": "Doplňování při prázdném poli",
+    "relateOnImport": "Provázat při importu",
+    "aclScope": "Entita pro acl",
+    "onlyAdmin": "Pouze pro administrátory",
+    "activeOptions": "Aktivní možnosti",
+    "labelType": "Typ zobrazení",
+    "preview": "Náhled",
+    "attachmentField": "Pole pro přílohu",
+    "dynamicLogicReadOnlySaved": "Podmínky, za kterých je pole jenom pro čtení (po uložení)",
+    "notStorable": "Neuložitelné",
+    "itemsEditable": "Upravitelné položky"
+  },
+  "messages": {
+    "selectEntityType": "Vybrat entitu v levém menu.",
+    "selectUpgradePackage": "Vybrat upgrade balíček",
+    "selectLayout": "Vybrat požadovaný layout v levém menu a upravit ho.",
+    "selectExtensionPackage": "Vybrat soubor s rozšířením",
+    "extensionInstalled": "Rozšíření {name} {version} bylo nainstalováno.",
+    "installExtension": "Rozšíření {name} {version} je připraveno k instalaci.",
+    "upgradeBackup": "Doporučujeme zálohovat soubory a data EspoCRM před upgradem.",
+    "thousandSeparatorEqualsDecimalMark": "Oddělovač tisíců nemůže být stejný jako desetinný symbol.",
+    "userHasNoEmailAddress": "Uživatel nemá emailovou adresu.",
+    "uninstallConfirmation": "Opravdu odinstalovat vybrané rozšíření?",
+    "cronIsNotConfigured": "Naplánované úlohy nejsou spuštěny. Příchozí e-maily, oznámení a připomenutí proto nefungují. Postupujte podle [pokynů](https://www.espocrm.com/documentation/administration/server-configuration/#user-content-setup-a-crontab) k nastavení úlohy cron.",
+    "newExtensionVersionIsAvailable": "Je k dispozici nová verze {latestName} {latestVersion}.",
+    "upgradeVersion": "EspoCRM bude upgradováno na verzi <strong>{version}</strong>. Toto může chvíli trvat.",
+    "upgradeDone": "EspoCRM bylo upgradováno na verzi <strong>{version}</strong>.",
+    "downloadUpgradePackage": "Stáhnout upgradovací balíčky na [tomto]({url}) odkaze.",
+    "upgradeInfo": "Přečtěte si [dokumentaci]({url}) o tom, jak upgradovat instanci EspoCRM.",
+    "upgradeRecommendation": "Tento způsob upgradu se nedoporučuje. Je lepší upgradovat z CLI.",
+    "newVersionIsAvailable": "K dispozici je nová verze EspoCRM {latestVersion}. Při aktualizaci instance postupujte podle [pokynů](https://www.espocrm.com/documentation/administration/upgrading/).",
+    "formulaFunctions": "Funkce formula skriptů",
+    "rebuildRequired": "Musíte spustit znovu rebuild z CLI.",
+    "cronIsDisabled": "Cron je zakázán",
+    "cacheIsDisabled": "Cache je zakázána"
+  },
+  "descriptions": {
+    "settings": "Systémová nastavení aplikace.",
+    "scheduledJob": "Činnosti vykonávané CRONem.",
+    "upgrade": "Upgradovat EspoCRM.",
+    "clearCache": "Vyčistit veškerou cache.",
+    "rebuild": "Přestavět backend a vyčistit cache.",
+    "users": "Správa uživatelů.",
+    "teams": "Správa týmů.",
+    "roles": "Správa rolí.",
+    "portals": "Správa portálů.",
+    "portalRoles": "Role pro portál.",
+    "outboundEmails": "Nastavení SMTP pro odchozí emaily.",
+    "groupEmailAccounts": "Skupinové IMAP emailové účty. Import emailů",
+    "personalEmailAccounts": "E-mailové účty uživatelů.",
+    "emailTemplates": "Šablony pro odchozí emaily.",
+    "import": "Importovat data z CSV souboru.",
+    "layoutManager": "Přizpůsobit layouty (seznam, detail, upravit, hledat, hromadný update).",
+    "userInterface": "Nastavit uživatelské rozhraní.",
+    "authTokens": "Aktivní autentizační sessions. IP adresa a datum posledního přístupu.",
+    "authentication": "Nastavení autentizace.",
+    "currency": "Nastavení měn a kurzů.",
+    "extensions": "Instalovat a odebrat rozšíření.",
+    "integrations": "Integrace se službami třetích stran.",
+    "notifications": "Nastavení In-app a emailových upozornění.",
+    "inboundEmails": "Nastavení příchozích mailů",
+    "portalUsers": "Uživatelé portálu.",
+    "entityManager": "Vytvořit vlastní entity, úpravit existující. Správa polí a vztahů.",
+    "emailFilters": "E-mailové zprávy, které odpovídají zadanému filtru, nebudou importovány.",
+    "actionHistory": "Protokol akcí uživatelů.",
+    "labelManager": "Upravit popisky",
+    "authLog": "Historie přihlášení.",
+    "attachments": "Všechny přílohy souborů uložené v systému.",
+    "templateManager": "Přizpůsobte si šablony zpráv.",
+    "systemRequirements": "Systémové požadavky na EspoCRM.",
+    "apiUsers": "Oddělte uživatele pro účely integrace.",
+    "jobs": "Spustit akce na pozadí.",
+    "pdfTemplates": "Šablony pro tisk do PDF.",
+    "webhooks": "Správa webhooků.",
+    "dashboardTemplates": "Umožňuje přidávat dashboardy uživatelům.",
+    "phoneNumbers": "Všechna telefonní čísla uložená v systému.",
+    "emailAddresses": "Všechny e-mailové adresy uložené v systému.",
+    "layoutSets": "Kolekce layoutů, které lze přiřadit týmům a portálům.",
+    "jobsSettings": "Nastavení zpracování jobů. Joby vykonávají úkoly na pozadí.",
+    "sms": "Nastavení SMS.",
+    "formulaSandbox": "Pískoviště pro testování formula skriptů bez ukládání změn.",
+    "workingTimeCalendars": "Pracovní plány.",
+    "groupEmailFolders": "Složky sdílené pro týmy",
+    "authenticationProviders": "Další poskytovatelé autentizace pro portály.",
+    "appLog": "Log aplikace.",
+    "addressCountries": "Dostupné země pro políčka typu 'adresa'.",
+    "appSecrets": "Pro ukládání citlivých informací jako jsou API klíče, hesla, a jiná tajemství.",
+    "leadCapture": "Koncové body pro zachycení potenciálů a webové formuláře.",
+    "oAuthProviders": "OAuth poskytovatelé pro integrace."
+  },
+  "options": {
+    "previewSize": {
+      "x-small": "Extra-malý",
+      "small": "Malý",
+      "medium": "Střední",
+      "large": "Velký",
+      "": "Prázdné"
+    },
+    "labelType": {
+      "state": "Stav",
+      "regular": "Výchozí"
+    }
+  },
+  "logicalOperators": {
+    "and": "a zároveň",
+    "or": "nebo",
+    "not": "negace"
+  },
+  "systemRequirements": {
+    "requiredPhpVersion": "Požadovaná verze PHP",
+    "requiredMysqlVersion": "Požadovaná verze MySQL",
+    "host": "Jméno hostitele",
+    "dbname": "Název databáze",
+    "user": "Uživatel",
+    "writable": "Zapisovatelné",
+    "readable": "Čitelné",
+    "requiredMariadbVersion": "Požadovaná verze MariaDB",
+    "requiredPostgresqlVersion": "Požadovaná verze PostgreSQL"
+  },
+  "templates": {
+    "accessInfo": "Přístupové údaje",
+    "accessInfoPortal": "Přístupové údaje na portály",
+    "assignment": "Úkol",
+    "mention": "Zmínka",
+    "notePost": "Poznámka k příspěvku",
+    "notePostNoParent": "Poznámka k příspěvku (bez rodiče)",
+    "noteStatus": "Poznámka k aktualizaci stavu",
+    "passwordChangeLink": "Odkaz na změnu hesla",
+    "noteEmailReceived": "Poznámka o přijatém e-mailu",
+    "twoFactorCode": "Dvoufaktorový kód"
+  },
+  "strings": {
+    "rebuildRequired": "Rebuild je vyžadován."
+  },
+  "keywords": {
+    "settings": "nastavení",
+    "userInterface": "uživatelské rozhraní",
+    "scheduledJob": "naplánovaná akce",
+    "integrations": "integrace",
+    "authLog": "log autentizace",
+    "authTokens": "autentizační tokeny",
+    "entityManager": "správce entit",
+    "templateManager": "správce šablon",
+    "jobs": "úlohy",
+    "authentication": "autentizace",
+    "labelManager": "správce popisků",
+    "appSecrets": "tajemství aplikace",
+    "leadCapture": "zachycení potenciálů"
+  },
+  "tooltips": {
+    "tabUrl": "URL záložky",
+    "tabUrlAclScope": "ACL rozsah pro záložku URL"
+  }
+}
--- a/application/Espo/Resources/i18n/cs_CZ/Global.json
+++ b/application/Espo/Resources/i18n/cs_CZ/Global.json
--- a/application/Espo/Resources/i18n/cs_CZ/Settings.json
+++ b/application/Espo/Resources/i18n/cs_CZ/Settings.json
@@ -1,313 +1,313 @@
-{
-  "fields": {
-    "useCache": "Použít cache",
-    "dateFormat": "Formát data",
-    "timeFormat": "Formát času",
-    "timeZone": "Časové pásmo",
-    "weekStart": "První den v týdnu",
-    "thousandSeparator": "Oddělovač tisíců",
-    "decimalMark": "Desetinný oddělovač",
-    "defaultCurrency": "Výchozí měna",
-    "baseCurrency": "Bázová měna",
-    "currencyRates": "Kurzy měn",
-    "currencyList": "Seznam měn",
-    "language": "Jazyk",
-    "companyLogo": "Logo společnosti",
-    "ldapPort": "LDAP Port",
-    "ldapAuth": "LDAP Auth",
-    "ldapSecurity": "Zabezpečení",
-    "ldapPassword": "Heslo",
-    "outboundEmailFromName": "Od (jméno)",
-    "outboundEmailIsShared": "Sdílení",
-    "recordsPerPage": "Záznamy na stránku",
-    "recordsPerPageSmall": "Záznamy na stránku (malý)",
-    "tabList": "Seznam záložek",
-    "quickCreateList": "Rychlé odkazy",
-    "exportDelimiter": "Export oddělovač",
-    "globalSearchEntityList": "Seznam entit globálního vyhledávání",
-    "authenticationMethod": "Autentizační metoda",
-    "ldapHost": "LDAP Host",
-    "ldapAccountCanonicalForm": "LDAP Account Canonical Form",
-    "ldapAccountDomainName": "Název domény účtu",
-    "ldapTryUsernameSplit": "Zkuste rozdělit uživatelské jméno",
-    "ldapCreateEspoUser": "Vytvořit uživatele v EspoCRM",
-    "ldapUserLoginFilter": "Filtr uživatelského přihlášení",
-    "ldapAccountDomainNameShort": "Account Domain Name krátké",
-    "ldapOptReferrals": "Volit doporučení",
-    "exportDisabled": "Zakázat export (povolen pouze správce)",
-    "b2cMode": "Režm B2C",
-    "avatarsDisabled": "Zakázat avatary",
-    "displayListViewRecordCount": "Zobrazit celkový počet (v zobrazení seznamu)",
-    "theme": "Téma",
-    "userThemesDisabled": "Zakázat uživatelské motivy",
-    "emailMessageMaxSize": "Maximální velikost emailu (Mb)",
-    "personalEmailMaxPortionSize": "Maximální velikost emailové části pro načítání osobních účtů",
-    "inboundEmailMaxPortionSize": "Maximální velikost emailové části pro načítání skupinových účtů",
-    "authTokenLifetime": "Životnost ověřovacího tokenu (hodiny)",
-    "authTokenMaxIdleTime": "Maximální doba nečinnosti ověřovacího tokenu (hodiny)",
-    "dashboardLayout": "Rozvržení Dashboardu (výchozí)",
-    "siteUrl": "URL stránky",
-    "addressPreview": "Náhled adresy",
-    "addressFormat": "Formát adresy",
-    "notificationSoundsDisabled": "Zakázat zvuky oznámení",
-    "applicationName": "Název aplikace",
-    "ldapUsername": "Uživatelské jméno",
-    "ldapBindRequiresDn": "Přiřazení vyžaduje Dn",
-    "ldapBaseDn": "Bázové Dn",
-    "ldapUserNameAttribute": "Atribut uživatelského jména",
-    "ldapUserObjectClass": "Třída objektu uživatele",
-    "ldapUserTitleAttribute": "Atribut názvu uživatele",
-    "ldapUserFirstNameAttribute": "Atribut křestního jména uživatele",
-    "ldapUserLastNameAttribute": "Atribut příjmení uživatele",
-    "ldapUserEmailAddressAttribute": "Atribut emailové adresy uživatele",
-    "ldapUserTeams": "Týmy uživatele",
-    "ldapUserDefaultTeam": "Výchozí tým uživatele",
-    "ldapUserPhoneNumberAttribute": "Atribut telefonního čísla uživatele",
-    "assignmentNotificationsEntityList": "Entity k upozornění podle přiřazení",
-    "assignmentEmailNotifications": "Poslat emailová upozornění podle přiřazení",
-    "assignmentEmailNotificationsEntityList": "Entity k upozornění emailem podle přiřazení",
-    "streamEmailNotifications": "Oznámení o aktualizacích ve streamu pro interní uživatele",
-    "portalStreamEmailNotifications": "Oznámení o aktualizacích ve streamu pro uživatele portálu",
-    "streamEmailNotificationsEntityList": "Rozsahy emailových oznámení o streamu",
-    "calendarEntityList": "Seznam entit kalendáře",
-    "mentionEmailNotifications": "Zasílejte emailová oznámení o nových příspěvcích",
-    "massEmailDisableMandatoryOptOutLink": "Zakázat povinný odkaz pro odhlášení",
-    "activitiesEntityList": "Seznam entit aktivit",
-    "historyEntityList": "Seznam entit historie",
-    "currencyFormat": "Formát měny",
-    "currencyDecimalPlaces": "Počet desetinných míst měny",
-    "followCreatedEntities": "Sledovat vytvořené entity",
-    "aclAllowDeleteCreated": "Povolit odebrání vytvořených záznamů",
-    "adminNotifications": "Systémová oznámení v administračním panelu",
-    "adminNotificationsNewVersion": "Zobrazit oznámení, až bude k dispozici nová verze CRM",
-    "massEmailMaxPerHourCount": "Maximální počet e-mailů odeslaných za hodinu",
-    "maxEmailAccountCount": "Maximální počet osobních emailových účtů na uživatele",
-    "streamEmailNotificationsTypeList": "Na co upozorňovat",
-    "authTokenPreventConcurrent": "Pouze jeden ověřovací token na uživatele",
-    "scopeColorsDisabled": "Zakázat barvy rozsahu",
-    "tabColorsDisabled": "Zakázat barvy záložek",
-    "tabIconsDisabled": "Zakázat ikony na kartě",
-    "textFilterUseContainsForVarchar": "Při filtrování polí varchar používat operátor „obsahuje“",
-    "emailAddressIsOptedOutByDefault": "Označit nové emailové adresy jako odhlášené",
-    "outboundEmailBccAddress": "Adresa BCC pro externí klienty",
-    "adminNotificationsNewExtensionVersion": "Zobrazit oznámení, když jsou k dispozici nové verze rozšíření",
-    "cleanupDeletedRecords": "Vyčistit smazané záznamy",
-    "ldapPortalUserLdapAuth": "Pro uživatele portálu použijte ověřování LDAP",
-    "ldapPortalUserPortals": "Výchozí portály pro uživatele portálu",
-    "ldapPortalUserRoles": "Výchozí role pro uživatele portálu",
-    "fiscalYearShift": "Začátek fiskálního roku",
-    "jobRunInParallel": "Úlohy běží paralelně",
-    "jobMaxPortion": "Maximální velikost části úloh",
-    "jobPoolConcurrencyNumber": "Číslo souběhu úloh",
-    "daemonInterval": "Interval démona",
-    "daemonMaxProcessNumber": "Maximální počet procesů démona",
-    "daemonProcessTimeout": "Timeout procesu démona",
-    "addressCityList": "Seznam měst při našeptávání políčka adresa",
-    "addressStateList": "Seznam států pro našeptávání adres",
-    "cronDisabled": "Zakázat Cron",
-    "maintenanceMode": "Režim údržby",
-    "useWebSocket": "Použít WebSocket",
-    "emailNotificationsDelay": "Zpoždění e-mailových oznámení (v sekundách)",
-    "massEmailOpenTracking": "Sledování otevření emailů",
-    "passwordRecoveryDisabled": "Zakázat obnovení hesla",
-    "passwordRecoveryForAdminDisabled": "Zakázat obnovení hesla pro uživatele správce",
-    "passwordGenerateLength": "Délka vygenerovaných hesel",
-    "passwordStrengthLength": "Minimální délka hesla",
-    "passwordStrengthLetterCount": "Počet písmen požadovaných v hesle",
-    "passwordStrengthNumberCount": "Počet číslic požadovaných v hesle",
-    "passwordStrengthBothCases": "Zabraňte vystavení e-mailové adresy ve formuláři pro obnovení hesla",
-    "auth2FA": "Povolit dvoufaktorové ověřování",
-    "auth2FAMethodList": "Dostupné metody dvoufaktorové autorizace",
-    "personNameFormat": "Formát jména osoby",
-    "newNotificationCountInTitle": "Zobrazit nové číslo oznámení v názvu stránky",
-    "massEmailVerp": "Použít VERP",
-    "emailAddressLookupEntityTypeList": "Rozsahy vyhledávání emailových adres",
-    "busyRangesEntityList": "Seznam volných / zaneprázdněných entit",
-    "passwordRecoveryForInternalUsersDisabled": "Zakázat obnovení hesla pro uživatele",
-    "passwordRecoveryNoExposure": "Zabraňte vystavení emailové adresy ve formuláři pro obnovení hesla",
-    "auth2FAForced": "Přimět uživatele k nastavení dvoufaktorové autorizace",
-    "smsProvider": "Poskytovatel SMS",
-    "outboundSmsFromNumber": "SMS z čísla",
-    "recordsPerPageSelect": "Záznamy na stránku (Výběr)",
-    "attachmentUploadMaxSize": "Maximální velikost přílohy (Mb)",
-    "attachmentUploadChunkSize": "Velikost části nahrávání příloh (Mb)",
-    "workingTimeCalendar": "Pracovní kalendář",
-    "oidcClientId": "OIDC ID klienta",
-    "oidcClientSecret": "OIDC tajný klíč klienta",
-    "oidcAuthorizationRedirectUri": "OIDC URI přesměrování autorizace",
-    "oidcAuthorizationEndpoint": "OIDC koncový bod autorizace",
-    "oidcTokenEndpoint": "OIDC koncový bod tokenu",
-    "oidcJwksEndpoint": "OIDC koncový bod JSON Web Key Set",
-    "oidcJwtSignatureAlgorithmList": "OIDC povolené podpisové algoritmy JWT",
-    "oidcScopes": "OIDC rozsahy",
-    "oidcGroupClaim": "OIDC nárok skupiny",
-    "oidcCreateUser": "OIDC vytvořit uživatele",
-    "oidcUsernameClaim": "OIDC nárok uživatelského jména",
-    "oidcTeams": "OIDC týmy",
-    "oidcSync": "OIDC synchronizace",
-    "oidcSyncTeams": "OIDC synchronizace týmů",
-    "oidcFallback": "OIDC záložní přihlášení",
-    "oidcAllowRegularUserFallback": "OIDC povolit záložní přihlášení běžným uživatelům",
-    "oidcAllowAdminUser": "OIDC povolit přihlášení správcům",
-    "oidcLogoutUrl": "OIDC URL odhlášení",
-    "pdfEngine": "PDF generátor",
-    "recordsPerPageKanban": "Záznamy na stránku (Kanban)",
-    "auth2FAInPortal": "Povolit dvoufaktorové ověřování v portálech",
-    "massEmailMaxPerBatchCount": "Maximální počet e-mailů odeslaných za dávku",
-    "phoneNumberNumericSearch": "Číselné vyhledávání telefonních čísel",
-    "phoneNumberInternational": "Mezinárodní telefonní čísla",
-    "phoneNumberPreferredCountryList": "Upřednostňované země pro telefonního čísla",
-    "jobForceUtc": "Vynutit UTC pro úlohy",
-    "emailAddressSelectEntityTypeList": "Rozsahy výběru emailových adres",
-    "phoneNumberExtensions": "Přípony telefonních čísel",
-    "oidcAuthorizationPrompt": "OIDC výzva k autorizaci",
-    "quickSearchFullTextAppendWildcard": "Rychlé vyhledávání přidat wildcard symbol",
-    "authIpAddressCheck": "Omezovat přístup na základě IP adresy",
-    "authIpAddressWhitelist": "Whitelist IP adres",
-    "authIpAddressCheckExcludedUsers": "Uživatelé vyřazení z kontroly",
-    "streamEmailWithContentEntityTypeList": "Entity s obsahem emailu v poznámkách streamu",
-    "emailScheduledBatchCount": "Maximální počet naplánovaných e-mailů odeslaných za dávku",
-    "passwordStrengthSpecialCharacterCount": "Počet speciálních znaků požadovaných v hesle",
-    "availableReactions": "Dostupné reakce",
-    "outboundEmailFromAddress": "Odesílatelská emailová adresa",
-    "oidcUserInfoEndpoint": "OIDC koncový bod informací o uživateli",
-    "baselineRole": "Základní role"
-  },
-  "tooltips": {
-    "recordsPerPage": "Počet záznamů původně zobrazených v zobrazení seznamu.",
-    "recordsPerPageSmall": "Počet záznamů v panelu vztahů.",
-    "followCreatedEntities": "Pokud uživatel vytvoří záznam, bude jej sledovat automaticky.",
-    "ldapUsername": "Úplné uživatelské jméno systému, které umožňuje vyhledávat další uživatele. Např. \"CN = uživatel systému LDAP, OU = uživatelé, OU = espocrm, DC = test, DC = lan\".",
-    "ldapPassword": "Heslo pro přístup k serveru LDAP.",
-    "ldapAuth": "Přístup k pověření serveru LDAP.",
-    "ldapUserNameAttribute": "Atribut k identifikaci uživatele. \nNapř. „userPrincipalName“ nebo „sAMAccountName“ pro Active Directory, „uid“ pro OpenLDAP.",
-    "ldapUserObjectClass": "Atribut ObjectClass pro vyhledávání uživatelů. Např. „osoba“ pro AD, „inetOrgPerson“ pro OpenLDAP.",
-    "ldapBindRequiresDn": "Možnost formátovat uživatelské jméno ve formuláři DN.",
-    "ldapBaseDn": "Výchozí základní DN používané pro vyhledávání uživatelů. Např. \"OU = uživatelé, OU = espocrm, DC = test, DC = lan\".",
-    "ldapTryUsernameSplit": "Možnost rozdělit uživatelské jméno na doménu.",
-    "ldapOptReferrals": "pokud by měla být sledována doporučení klientovi LDAP.",
-    "ldapCreateEspoUser": "Tato možnost umožňuje AutoCRM vytvořit uživatele z LDAP.",
-    "ldapUserFirstNameAttribute": "Atribut LDAP, který se používá k určení křestního jména uživatele. Např. \"křestní jméno\".",
-    "ldapUserLastNameAttribute": "Atribut LDAP, který se používá k určení příjmení uživatele. Např. \"sn\".",
-    "ldapUserTitleAttribute": "LDAP atribut pro titul uživatele.",
-    "ldapUserEmailAddressAttribute": "Atribut LDAP, který se používá k určení e-mailové adresy uživatele. Např. \"pošta\".",
-    "ldapUserPhoneNumberAttribute": "LDAP atribut pro telefonní číslo uživatele.",
-    "ldapUserLoginFilter": "Filtr, který umožňuje omezit uživatele, kteří mohou používat AutoCRM. Např. \"memberOf = CN = espoGroup, OU = groups, OU = espocrm, DC = test, DC = lan\".",
-    "ldapAccountDomainName": "Doména, která se používá k autorizaci k serveru LDAP.",
-    "ldapAccountDomainNameShort": "Krátká doména, která se používá k autorizaci k serveru LDAP.",
-    "ldapUserTeams": "LDAP týmy pro uživatele.",
-    "ldapUserDefaultTeam": "Výchozí tým pro vytvořeného uživatele. Další informace najdete v uživatelském profilu.",
-    "b2cMode": "Ve výchozím nastavení je AutoCRM přizpůsoben pro B2B. Můžete jej přepnout na B2C.",
-    "aclStrictMode": "Povoleno: Přístup k rozsahům bude zakázán, pokud není uveden v rolích. \nZakázán: Přístup k rozsahům bude povolen, pokud není uveden v rolích.",
-    "outboundEmailIsShared": "Povolit posílání emailů uživatelům pomocí SMTP.",
-    "streamEmailNotificationsEntityList": "Emailová upozornění na aktualizace streamu sledovaných záznamů. Uživatelé budou dostávat e-mailová oznámení pouze pro určené typy entit.",
-    "authTokenPreventConcurrent": "Uživatelé nebudou moci být přihlášeni na více zařízeních současně.",
-    "ldapPortalUserLdapAuth": "Umožněte uživatelům portálu používat autentizaci LDAP namísto autentizace Auto.",
-    "ldapPortalUserPortals": "Výchozí portály pro vytvořeného uživatele portálu",
-    "ldapPortalUserRoles": "Výchozí role pro vytvořeného uživatele portálu",
-    "jobPoolConcurrencyNumber": "Maximální počet procesů spuštěných současně.",
-    "cronDisabled": "Cron se nespustí.",
-    "maintenanceMode": "Do systému budou mít přístup pouze správci.",
-    "ldapAccountCanonicalForm": "Typ kanonického formuláře vašeho účtu. K dispozici jsou 4 možnosti: \n- „Dn“ - formulář ve formátu „CN = tester, OU = espocrm, DC = test, DC = lan“. - „Uživatelské jméno“ - formulář „tester“ .- „Zpětné lomítko“ - formulář „SPOLEČNOST \\ tester“. - „Principal“ - formulář „tester@company.com“.",
-    "massEmailVerp": "Variabilní zpětná cesta obálky. Pro lepší zpracování odražených zpráv. Ujistěte se, že to váš poskytovatel SMTP podporuje.",
-    "addressStateList": "Návrhy států pro adresní pole.",
-    "addressCityList": "Návrhy měst pro adresní pole.",
-    "addressCountryList": "Návrhy zemí pro adresní pole.",
-    "exportDisabled": "Zakázat export pro běžné uživatele.",
-    "siteUrl": "URL vašeho CRM systému.",
-    "useCache": "Nedoporučuje se deaktivovat, pokud se nejedná o účely vývoje.",
-    "useWebSocket": "WebSocket umožňuje obousměrnou interaktivní komunikaci mezi serverem a prohlížečem. Vyžaduje nastavení démonu WebSocket na vašem serveru. Pro více informací se podívejte do dokumentace.",
-    "emailNotificationsDelay": "Zprávu lze upravit ve stanoveném časovém rámci před odesláním oznámení.",
-    "recordsPerPageSelect": "Počet záznamů na stránku ve výběru.",
-    "workingTimeCalendar": "Pracovní kalendář pro zobrazení pracovní doby.",
-    "oidcFallback": "Povolit záložní přihlášení.",
-    "oidcCreateUser": "Automaticky vytvářet nové uživatele z OIDC.",
-    "oidcSync": "Synchronizovat uživatelské údaje z OIDC.",
-    "oidcSyncTeams": "Synchronizovat týmy z OIDC.",
-    "oidcUsernameClaim": "OIDC nárok pro uživatelské jméno.",
-    "oidcTeams": "OIDC týmy pro uživatele.",
-    "recordsPerPageKanban": "Počet záznamů na stránku v Kanban zobrazení.",
-    "jobForceUtc": "Použije časové pásmo UTC pro plánované úlohy. Jinak bude použito časové pásmo nastavené v nastavení.",
-    "authIpAddressCheckExcludedUsers": "Uživatelé, kteří se budou moci přihlásit z jakéhokoli místa.",
-    "authIpAddressWhitelist": "Seznam IP adres nebo rozsahů v notaci CIDR.\n\nPortály nejsou omezeny.",
-    "oidcGroupClaim": "OIDC nárok pro skupinové informace.",
-    "outboundEmailFromAddress": "Systémová emailová adresa.",
-    "baselineRole": "Základní role definuje minimální úroveň přístupových práv pro všechny uživatele. Tato role je automaticky aplikována na všechny uživatele bez ohledu na jejich ostatní role.",
-    "displayListViewRecordCount": "Zobrazit celkový počet záznamů v zobrazení seznamu.",
-    "currencyList": "Dostupné měny v systému.",
-    "activitiesEntityList": "Entity, které se považují za aktivity.",
-    "historyEntityList": "Entity, které se považují za historii.",
-    "calendarEntityList": "Entity zobrazené v kalendáři.",
-    "globalSearchEntityList": "Entity dostupné v globálním vyhledávání.",
-    "passwordRecoveryForInternalUsersDisabled": "Obnovit heslo budou moci pouze uživatelé portálu.",
-    "passwordRecoveryNoExposure": "Nebude možné určit, zda je v systému zaregistrována konkrétní e-mailová adresa.",
-    "emailAddressLookupEntityTypeList": "Pro automatické vyplňování emailových adres.",
-    "emailAddressSelectEntityTypeList": "Rozsahy pro výběr emailových adres.",
-    "busyRangesEntityList": "Co se bude brát v úvahu při zobrazování časových období zaneprázdnění v plánovači a časové ose.",
-    "emailMessageMaxSize": "Všechny příchozí emaily přesahující stanovenou velikost budou načteny bez těla a příloh.",
-    "authTokenLifetime": "Definuje, jak dlouho mohou existovat tokeny. \n0 - znamená žádné vypršení platnosti.",
-    "authTokenMaxIdleTime": "Definuje, jak dlouho mohou existovat poslední přístupové tokeny. \n0 - znamená žádné vypršení platnosti.",
-    "userThemesDisabled": "Pokud je zaškrtnuto, uživatelé nebudou moci vybrat jiné téma.",
-    "currencyDecimalPlaces": "Počet desetinných míst. Pokud jsou prázdné, zobrazí se všechna neprázdná desetinná místa.",
-    "aclAllowDeleteCreated": "Uživatelé budou moci odebrat záznamy, které vytvořili, i když nemají přístup k odstranění.",
-    "textFilterUseContainsForVarchar": "Pokud není zaškrtnuto, použije se operátor „začíná na“. Můžete použít zástupný znak '%'.",
-    "emailAddressIsOptedOutByDefault": "Při vytváření nového záznamu bude emailová adresa označena jako odhlášena.",
-    "cleanupDeletedRecords": "Odebrané záznamy budou po chvíli z databáze odstraněny.",
-    "jobRunInParallel": "Úlohy budou prováděny paralelně.",
-    "jobMaxPortion": "Maximální počet zpracovaných úloh na jedno provedení.",
-    "daemonInterval": "Interval spouštění démona v sekundách.",
-    "daemonMaxProcessNumber": "Maximální počet procesů cron běžících současně.",
-    "daemonProcessTimeout": "Maximální doba provedení (v sekundách) přidělená jednomu procesu cron.",
-    "oidcLogoutUrl": "URL pro odhlášení z OIDC poskytovatele.",
-    "quickSearchFullTextAppendWildcard": "Připojte zástupný znak k dotazu automatického dokončování, pokud je povoleno fulltextové vyhledávání. Snižuje to výkon vyhledávání."
-  },
-  "labels": {
-    "System": "Systém",
-    "Locale": "Lokalizace",
-    "Configuration": "Konfigurace",
-    "In-app Notifications": "In-app notifikace",
-    "Email Notifications": "Email notifikace",
-    "Currency Settings": "Nastavení měn",
-    "Currency Rates": "Kurzy měn",
-    "Mass Email": "Hromadný email",
-    "Test Connection": "Test připojení",
-    "Connecting": "Připojování...",
-    "Activities": "Aktivity",
-    "Admin Notifications": "Oznámení správce",
-    "Search": "Vyhledat",
-    "Misc": "Vedlejší",
-    "Passwords": "Hesla",
-    "2-Factor Authentication": "Dvoufaktorové ověřování",
-    "Group Tab": "Skupina záložek",
-    "Attachments": "Přílohy",
-    "IdP Group": "IdP skupina",
-    "Divider": "Oddělovač",
-    "General": "Obecné",
-    "Navbar": "Navigační panel",
-    "Phone Numbers": "Telefonní čísla",
-    "Access": "Přístup",
-    "Strength": "Síla",
-    "Recovery": "Obnovení",
-    "Scheduled Send": "Naplánované odeslání"
-  },
-  "messages": {
-    "ldapTestConnection": "Připojení bylo úspěšně navázáno.",
-    "confirmBaselineRoleChange": "Opravdu chcete změnit základní roli? Tato změna ovlivní přístupová práva všech uživatelů."
-  },
-  "options": {
-    "streamEmailNotificationsTypeList": {
-      "Post": "Příspěvky",
-      "Status": "Aktualizace stavu",
-      "EmailReceived": "Přijaté emaily"
-    },
-    "personNameFormat": {
-      "firstLast": "Jméno Příjmení",
-      "lastFirst": "Příjmení Jméno",
-      "firstMiddleLast": "Jméno Prostřední jméno Příjmení",
-      "lastFirstMiddle": "Příjmení Jméno Prostřední jméno"
-    },
-    "auth2FAMethodList": {
-      "Email": "E-mail"
-    }
-  }
-}
+{
+  "fields": {
+    "useCache": "Použít cache",
+    "dateFormat": "Formát data",
+    "timeFormat": "Formát času",
+    "timeZone": "Časové pásmo",
+    "weekStart": "První den v týdnu",
+    "thousandSeparator": "Oddělovač tisíců",
+    "decimalMark": "Desetinný oddělovač",
+    "defaultCurrency": "Výchozí měna",
+    "baseCurrency": "Bázová měna",
+    "currencyRates": "Kurzy měn",
+    "currencyList": "Seznam měn",
+    "language": "Jazyk",
+    "companyLogo": "Logo společnosti",
+    "ldapPort": "LDAP Port",
+    "ldapAuth": "LDAP Auth",
+    "ldapSecurity": "Zabezpečení",
+    "ldapPassword": "Heslo",
+    "outboundEmailFromName": "Od (jméno)",
+    "outboundEmailIsShared": "Sdílení",
+    "recordsPerPage": "Záznamy na stránku",
+    "recordsPerPageSmall": "Záznamy na stránku (malý)",
+    "tabList": "Seznam záložek",
+    "quickCreateList": "Rychlé odkazy",
+    "exportDelimiter": "Export oddělovač",
+    "globalSearchEntityList": "Seznam entit globálního vyhledávání",
+    "authenticationMethod": "Autentizační metoda",
+    "ldapHost": "LDAP Host",
+    "ldapAccountCanonicalForm": "LDAP Account Canonical Form",
+    "ldapAccountDomainName": "Název domény účtu",
+    "ldapTryUsernameSplit": "Zkuste rozdělit uživatelské jméno",
+    "ldapCreateEspoUser": "Vytvořit uživatele v EspoCRM",
+    "ldapUserLoginFilter": "Filtr uživatelského přihlášení",
+    "ldapAccountDomainNameShort": "Account Domain Name krátké",
+    "ldapOptReferrals": "Volit doporučení",
+    "exportDisabled": "Zakázat export (povolen pouze správce)",
+    "b2cMode": "Režm B2C",
+    "avatarsDisabled": "Zakázat avatary",
+    "displayListViewRecordCount": "Zobrazit celkový počet (v zobrazení seznamu)",
+    "theme": "Téma",
+    "userThemesDisabled": "Zakázat uživatelské motivy",
+    "emailMessageMaxSize": "Maximální velikost emailu (Mb)",
+    "personalEmailMaxPortionSize": "Maximální velikost emailové části pro načítání osobních účtů",
+    "inboundEmailMaxPortionSize": "Maximální velikost emailové části pro načítání skupinových účtů",
+    "authTokenLifetime": "Životnost ověřovacího tokenu (hodiny)",
+    "authTokenMaxIdleTime": "Maximální doba nečinnosti ověřovacího tokenu (hodiny)",
+    "dashboardLayout": "Rozvržení Dashboardu (výchozí)",
+    "siteUrl": "URL stránky",
+    "addressPreview": "Náhled adresy",
+    "addressFormat": "Formát adresy",
+    "notificationSoundsDisabled": "Zakázat zvuky oznámení",
+    "applicationName": "Název aplikace",
+    "ldapUsername": "Uživatelské jméno",
+    "ldapBindRequiresDn": "Přiřazení vyžaduje Dn",
+    "ldapBaseDn": "Bázové Dn",
+    "ldapUserNameAttribute": "Atribut uživatelského jména",
+    "ldapUserObjectClass": "Třída objektu uživatele",
+    "ldapUserTitleAttribute": "Atribut názvu uživatele",
+    "ldapUserFirstNameAttribute": "Atribut křestního jména uživatele",
+    "ldapUserLastNameAttribute": "Atribut příjmení uživatele",
+    "ldapUserEmailAddressAttribute": "Atribut emailové adresy uživatele",
+    "ldapUserTeams": "Týmy uživatele",
+    "ldapUserDefaultTeam": "Výchozí tým uživatele",
+    "ldapUserPhoneNumberAttribute": "Atribut telefonního čísla uživatele",
+    "assignmentNotificationsEntityList": "Entity k upozornění podle přiřazení",
+    "assignmentEmailNotifications": "Poslat emailová upozornění podle přiřazení",
+    "assignmentEmailNotificationsEntityList": "Entity k upozornění emailem podle přiřazení",
+    "streamEmailNotifications": "Oznámení o aktualizacích ve streamu pro interní uživatele",
+    "portalStreamEmailNotifications": "Oznámení o aktualizacích ve streamu pro uživatele portálu",
+    "streamEmailNotificationsEntityList": "Rozsahy emailových oznámení o streamu",
+    "calendarEntityList": "Seznam entit kalendáře",
+    "mentionEmailNotifications": "Zasílejte emailová oznámení o nových příspěvcích",
+    "massEmailDisableMandatoryOptOutLink": "Zakázat povinný odkaz pro odhlášení",
+    "activitiesEntityList": "Seznam entit aktivit",
+    "historyEntityList": "Seznam entit historie",
+    "currencyFormat": "Formát měny",
+    "currencyDecimalPlaces": "Počet desetinných míst měny",
+    "followCreatedEntities": "Sledovat vytvořené entity",
+    "aclAllowDeleteCreated": "Povolit odebrání vytvořených záznamů",
+    "adminNotifications": "Systémová oznámení v administračním panelu",
+    "adminNotificationsNewVersion": "Zobrazit oznámení, až bude k dispozici nová verze CRM",
+    "massEmailMaxPerHourCount": "Maximální počet e-mailů odeslaných za hodinu",
+    "maxEmailAccountCount": "Maximální počet osobních emailových účtů na uživatele",
+    "streamEmailNotificationsTypeList": "Na co upozorňovat",
+    "authTokenPreventConcurrent": "Pouze jeden ověřovací token na uživatele",
+    "scopeColorsDisabled": "Zakázat barvy rozsahu",
+    "tabColorsDisabled": "Zakázat barvy záložek",
+    "tabIconsDisabled": "Zakázat ikony na kartě",
+    "textFilterUseContainsForVarchar": "Při filtrování polí varchar používat operátor „obsahuje“",
+    "emailAddressIsOptedOutByDefault": "Označit nové emailové adresy jako odhlášené",
+    "outboundEmailBccAddress": "Adresa BCC pro externí klienty",
+    "adminNotificationsNewExtensionVersion": "Zobrazit oznámení, když jsou k dispozici nové verze rozšíření",
+    "cleanupDeletedRecords": "Vyčistit smazané záznamy",
+    "ldapPortalUserLdapAuth": "Pro uživatele portálu použijte ověřování LDAP",
+    "ldapPortalUserPortals": "Výchozí portály pro uživatele portálu",
+    "ldapPortalUserRoles": "Výchozí role pro uživatele portálu",
+    "fiscalYearShift": "Začátek fiskálního roku",
+    "jobRunInParallel": "Úlohy běží paralelně",
+    "jobMaxPortion": "Maximální velikost části úloh",
+    "jobPoolConcurrencyNumber": "Číslo souběhu úloh",
+    "daemonInterval": "Interval démona",
+    "daemonMaxProcessNumber": "Maximální počet procesů démona",
+    "daemonProcessTimeout": "Timeout procesu démona",
+    "addressCityList": "Seznam měst při našeptávání políčka adresa",
+    "addressStateList": "Seznam států pro našeptávání adres",
+    "cronDisabled": "Zakázat Cron",
+    "maintenanceMode": "Režim údržby",
+    "useWebSocket": "Použít WebSocket",
+    "emailNotificationsDelay": "Zpoždění e-mailových oznámení (v sekundách)",
+    "massEmailOpenTracking": "Sledování otevření emailů",
+    "passwordRecoveryDisabled": "Zakázat obnovení hesla",
+    "passwordRecoveryForAdminDisabled": "Zakázat obnovení hesla pro uživatele správce",
+    "passwordGenerateLength": "Délka vygenerovaných hesel",
+    "passwordStrengthLength": "Minimální délka hesla",
+    "passwordStrengthLetterCount": "Počet písmen požadovaných v hesle",
+    "passwordStrengthNumberCount": "Počet číslic požadovaných v hesle",
+    "passwordStrengthBothCases": "Zabraňte vystavení e-mailové adresy ve formuláři pro obnovení hesla",
+    "auth2FA": "Povolit dvoufaktorové ověřování",
+    "auth2FAMethodList": "Dostupné metody dvoufaktorové autorizace",
+    "personNameFormat": "Formát jména osoby",
+    "newNotificationCountInTitle": "Zobrazit nové číslo oznámení v názvu stránky",
+    "massEmailVerp": "Použít VERP",
+    "emailAddressLookupEntityTypeList": "Rozsahy vyhledávání emailových adres",
+    "busyRangesEntityList": "Seznam volných / zaneprázdněných entit",
+    "passwordRecoveryForInternalUsersDisabled": "Zakázat obnovení hesla pro uživatele",
+    "passwordRecoveryNoExposure": "Zabraňte vystavení emailové adresy ve formuláři pro obnovení hesla",
+    "auth2FAForced": "Přimět uživatele k nastavení dvoufaktorové autorizace",
+    "smsProvider": "Poskytovatel SMS",
+    "outboundSmsFromNumber": "SMS z čísla",
+    "recordsPerPageSelect": "Záznamy na stránku (Výběr)",
+    "attachmentUploadMaxSize": "Maximální velikost přílohy (Mb)",
+    "attachmentUploadChunkSize": "Velikost části nahrávání příloh (Mb)",
+    "workingTimeCalendar": "Pracovní kalendář",
+    "oidcClientId": "OIDC ID klienta",
+    "oidcClientSecret": "OIDC tajný klíč klienta",
+    "oidcAuthorizationRedirectUri": "OIDC URI přesměrování autorizace",
+    "oidcAuthorizationEndpoint": "OIDC koncový bod autorizace",
+    "oidcTokenEndpoint": "OIDC koncový bod tokenu",
+    "oidcJwksEndpoint": "OIDC koncový bod JSON Web Key Set",
+    "oidcJwtSignatureAlgorithmList": "OIDC povolené podpisové algoritmy JWT",
+    "oidcScopes": "OIDC rozsahy",
+    "oidcGroupClaim": "OIDC nárok skupiny",
+    "oidcCreateUser": "OIDC vytvořit uživatele",
+    "oidcUsernameClaim": "OIDC nárok uživatelského jména",
+    "oidcTeams": "OIDC týmy",
+    "oidcSync": "OIDC synchronizace",
+    "oidcSyncTeams": "OIDC synchronizace týmů",
+    "oidcFallback": "OIDC záložní přihlášení",
+    "oidcAllowRegularUserFallback": "OIDC povolit záložní přihlášení běžným uživatelům",
+    "oidcAllowAdminUser": "OIDC povolit přihlášení správcům",
+    "oidcLogoutUrl": "OIDC URL odhlášení",
+    "pdfEngine": "PDF generátor",
+    "recordsPerPageKanban": "Záznamy na stránku (Kanban)",
+    "auth2FAInPortal": "Povolit dvoufaktorové ověřování v portálech",
+    "massEmailMaxPerBatchCount": "Maximální počet e-mailů odeslaných za dávku",
+    "phoneNumberNumericSearch": "Číselné vyhledávání telefonních čísel",
+    "phoneNumberInternational": "Mezinárodní telefonní čísla",
+    "phoneNumberPreferredCountryList": "Upřednostňované země pro telefonního čísla",
+    "jobForceUtc": "Vynutit UTC pro úlohy",
+    "emailAddressSelectEntityTypeList": "Rozsahy výběru emailových adres",
+    "phoneNumberExtensions": "Přípony telefonních čísel",
+    "oidcAuthorizationPrompt": "OIDC výzva k autorizaci",
+    "quickSearchFullTextAppendWildcard": "Rychlé vyhledávání přidat wildcard symbol",
+    "authIpAddressCheck": "Omezovat přístup na základě IP adresy",
+    "authIpAddressWhitelist": "Whitelist IP adres",
+    "authIpAddressCheckExcludedUsers": "Uživatelé vyřazení z kontroly",
+    "streamEmailWithContentEntityTypeList": "Entity s obsahem emailu v poznámkách streamu",
+    "emailScheduledBatchCount": "Maximální počet naplánovaných e-mailů odeslaných za dávku",
+    "passwordStrengthSpecialCharacterCount": "Počet speciálních znaků požadovaných v hesle",
+    "availableReactions": "Dostupné reakce",
+    "outboundEmailFromAddress": "Odesílatelská emailová adresa",
+    "oidcUserInfoEndpoint": "OIDC koncový bod informací o uživateli",
+    "baselineRole": "Základní role"
+  },
+  "tooltips": {
+    "recordsPerPage": "Počet záznamů původně zobrazených v zobrazení seznamu.",
+    "recordsPerPageSmall": "Počet záznamů v panelu vztahů.",
+    "followCreatedEntities": "Pokud uživatel vytvoří záznam, bude jej sledovat automaticky.",
+    "ldapUsername": "Úplné uživatelské jméno systému, které umožňuje vyhledávat další uživatele. Např. \"CN = uživatel systému LDAP, OU = uživatelé, OU = espocrm, DC = test, DC = lan\".",
+    "ldapPassword": "Heslo pro přístup k serveru LDAP.",
+    "ldapAuth": "Přístup k pověření serveru LDAP.",
+    "ldapUserNameAttribute": "Atribut k identifikaci uživatele. \nNapř. „userPrincipalName“ nebo „sAMAccountName“ pro Active Directory, „uid“ pro OpenLDAP.",
+    "ldapUserObjectClass": "Atribut ObjectClass pro vyhledávání uživatelů. Např. „osoba“ pro AD, „inetOrgPerson“ pro OpenLDAP.",
+    "ldapBindRequiresDn": "Možnost formátovat uživatelské jméno ve formuláři DN.",
+    "ldapBaseDn": "Výchozí základní DN používané pro vyhledávání uživatelů. Např. \"OU = uživatelé, OU = espocrm, DC = test, DC = lan\".",
+    "ldapTryUsernameSplit": "Možnost rozdělit uživatelské jméno na doménu.",
+    "ldapOptReferrals": "pokud by měla být sledována doporučení klientovi LDAP.",
+    "ldapCreateEspoUser": "Tato možnost umožňuje EspoCRM vytvořit uživatele z LDAP.",
+    "ldapUserFirstNameAttribute": "Atribut LDAP, který se používá k určení křestního jména uživatele. Např. \"křestní jméno\".",
+    "ldapUserLastNameAttribute": "Atribut LDAP, který se používá k určení příjmení uživatele. Např. \"sn\".",
+    "ldapUserTitleAttribute": "LDAP atribut pro titul uživatele.",
+    "ldapUserEmailAddressAttribute": "Atribut LDAP, který se používá k určení e-mailové adresy uživatele. Např. \"pošta\".",
+    "ldapUserPhoneNumberAttribute": "LDAP atribut pro telefonní číslo uživatele.",
+    "ldapUserLoginFilter": "Filtr, který umožňuje omezit uživatele, kteří mohou používat EspoCRM. Např. \"memberOf = CN = espoGroup, OU = groups, OU = espocrm, DC = test, DC = lan\".",
+    "ldapAccountDomainName": "Doména, která se používá k autorizaci k serveru LDAP.",
+    "ldapAccountDomainNameShort": "Krátká doména, která se používá k autorizaci k serveru LDAP.",
+    "ldapUserTeams": "LDAP týmy pro uživatele.",
+    "ldapUserDefaultTeam": "Výchozí tým pro vytvořeného uživatele. Další informace najdete v uživatelském profilu.",
+    "b2cMode": "Ve výchozím nastavení je EspoCRM přizpůsoben pro B2B. Můžete jej přepnout na B2C.",
+    "aclStrictMode": "Povoleno: Přístup k rozsahům bude zakázán, pokud není uveden v rolích. \nZakázán: Přístup k rozsahům bude povolen, pokud není uveden v rolích.",
+    "outboundEmailIsShared": "Povolit posílání emailů uživatelům pomocí SMTP.",
+    "streamEmailNotificationsEntityList": "Emailová upozornění na aktualizace streamu sledovaných záznamů. Uživatelé budou dostávat e-mailová oznámení pouze pro určené typy entit.",
+    "authTokenPreventConcurrent": "Uživatelé nebudou moci být přihlášeni na více zařízeních současně.",
+    "ldapPortalUserLdapAuth": "Umožněte uživatelům portálu používat autentizaci LDAP namísto autentizace Auto.",
+    "ldapPortalUserPortals": "Výchozí portály pro vytvořeného uživatele portálu",
+    "ldapPortalUserRoles": "Výchozí role pro vytvořeného uživatele portálu",
+    "jobPoolConcurrencyNumber": "Maximální počet procesů spuštěných současně.",
+    "cronDisabled": "Cron se nespustí.",
+    "maintenanceMode": "Do systému budou mít přístup pouze správci.",
+    "ldapAccountCanonicalForm": "Typ kanonického formuláře vašeho účtu. K dispozici jsou 4 možnosti: \n- „Dn“ - formulář ve formátu „CN = tester, OU = espocrm, DC = test, DC = lan“. - „Uživatelské jméno“ - formulář „tester“ .- „Zpětné lomítko“ - formulář „SPOLEČNOST \\ tester“. - „Principal“ - formulář „tester@company.com“.",
+    "massEmailVerp": "Variabilní zpětná cesta obálky. Pro lepší zpracování odražených zpráv. Ujistěte se, že to váš poskytovatel SMTP podporuje.",
+    "addressStateList": "Návrhy států pro adresní pole.",
+    "addressCityList": "Návrhy měst pro adresní pole.",
+    "addressCountryList": "Návrhy zemí pro adresní pole.",
+    "exportDisabled": "Zakázat export pro běžné uživatele.",
+    "siteUrl": "URL vašeho CRM systému.",
+    "useCache": "Nedoporučuje se deaktivovat, pokud se nejedná o účely vývoje.",
+    "useWebSocket": "WebSocket umožňuje obousměrnou interaktivní komunikaci mezi serverem a prohlížečem. Vyžaduje nastavení démonu WebSocket na vašem serveru. Pro více informací se podívejte do dokumentace.",
+    "emailNotificationsDelay": "Zprávu lze upravit ve stanoveném časovém rámci před odesláním oznámení.",
+    "recordsPerPageSelect": "Počet záznamů na stránku ve výběru.",
+    "workingTimeCalendar": "Pracovní kalendář pro zobrazení pracovní doby.",
+    "oidcFallback": "Povolit záložní přihlášení.",
+    "oidcCreateUser": "Automaticky vytvářet nové uživatele z OIDC.",
+    "oidcSync": "Synchronizovat uživatelské údaje z OIDC.",
+    "oidcSyncTeams": "Synchronizovat týmy z OIDC.",
+    "oidcUsernameClaim": "OIDC nárok pro uživatelské jméno.",
+    "oidcTeams": "OIDC týmy pro uživatele.",
+    "recordsPerPageKanban": "Počet záznamů na stránku v Kanban zobrazení.",
+    "jobForceUtc": "Použije časové pásmo UTC pro plánované úlohy. Jinak bude použito časové pásmo nastavené v nastavení.",
+    "authIpAddressCheckExcludedUsers": "Uživatelé, kteří se budou moci přihlásit z jakéhokoli místa.",
+    "authIpAddressWhitelist": "Seznam IP adres nebo rozsahů v notaci CIDR.\n\nPortály nejsou omezeny.",
+    "oidcGroupClaim": "OIDC nárok pro skupinové informace.",
+    "outboundEmailFromAddress": "Systémová emailová adresa.",
+    "baselineRole": "Základní role definuje minimální úroveň přístupových práv pro všechny uživatele. Tato role je automaticky aplikována na všechny uživatele bez ohledu na jejich ostatní role.",
+    "displayListViewRecordCount": "Zobrazit celkový počet záznamů v zobrazení seznamu.",
+    "currencyList": "Dostupné měny v systému.",
+    "activitiesEntityList": "Entity, které se považují za aktivity.",
+    "historyEntityList": "Entity, které se považují za historii.",
+    "calendarEntityList": "Entity zobrazené v kalendáři.",
+    "globalSearchEntityList": "Entity dostupné v globálním vyhledávání.",
+    "passwordRecoveryForInternalUsersDisabled": "Obnovit heslo budou moci pouze uživatelé portálu.",
+    "passwordRecoveryNoExposure": "Nebude možné určit, zda je v systému zaregistrována konkrétní e-mailová adresa.",
+    "emailAddressLookupEntityTypeList": "Pro automatické vyplňování emailových adres.",
+    "emailAddressSelectEntityTypeList": "Rozsahy pro výběr emailových adres.",
+    "busyRangesEntityList": "Co se bude brát v úvahu při zobrazování časových období zaneprázdnění v plánovači a časové ose.",
+    "emailMessageMaxSize": "Všechny příchozí emaily přesahující stanovenou velikost budou načteny bez těla a příloh.",
+    "authTokenLifetime": "Definuje, jak dlouho mohou existovat tokeny. \n0 - znamená žádné vypršení platnosti.",
+    "authTokenMaxIdleTime": "Definuje, jak dlouho mohou existovat poslední přístupové tokeny. \n0 - znamená žádné vypršení platnosti.",
+    "userThemesDisabled": "Pokud je zaškrtnuto, uživatelé nebudou moci vybrat jiné téma.",
+    "currencyDecimalPlaces": "Počet desetinných míst. Pokud jsou prázdné, zobrazí se všechna neprázdná desetinná místa.",
+    "aclAllowDeleteCreated": "Uživatelé budou moci odebrat záznamy, které vytvořili, i když nemají přístup k odstranění.",
+    "textFilterUseContainsForVarchar": "Pokud není zaškrtnuto, použije se operátor „začíná na“. Můžete použít zástupný znak '%'.",
+    "emailAddressIsOptedOutByDefault": "Při vytváření nového záznamu bude emailová adresa označena jako odhlášena.",
+    "cleanupDeletedRecords": "Odebrané záznamy budou po chvíli z databáze odstraněny.",
+    "jobRunInParallel": "Úlohy budou prováděny paralelně.",
+    "jobMaxPortion": "Maximální počet zpracovaných úloh na jedno provedení.",
+    "daemonInterval": "Interval spouštění démona v sekundách.",
+    "daemonMaxProcessNumber": "Maximální počet procesů cron běžících současně.",
+    "daemonProcessTimeout": "Maximální doba provedení (v sekundách) přidělená jednomu procesu cron.",
+    "oidcLogoutUrl": "URL pro odhlášení z OIDC poskytovatele.",
+    "quickSearchFullTextAppendWildcard": "Připojte zástupný znak k dotazu automatického dokončování, pokud je povoleno fulltextové vyhledávání. Snižuje to výkon vyhledávání."
+  },
+  "labels": {
+    "System": "Systém",
+    "Locale": "Lokalizace",
+    "Configuration": "Konfigurace",
+    "In-app Notifications": "In-app notifikace",
+    "Email Notifications": "Email notifikace",
+    "Currency Settings": "Nastavení měn",
+    "Currency Rates": "Kurzy měn",
+    "Mass Email": "Hromadný email",
+    "Test Connection": "Test připojení",
+    "Connecting": "Připojování...",
+    "Activities": "Aktivity",
+    "Admin Notifications": "Oznámení správce",
+    "Search": "Vyhledat",
+    "Misc": "Vedlejší",
+    "Passwords": "Hesla",
+    "2-Factor Authentication": "Dvoufaktorové ověřování",
+    "Group Tab": "Skupina záložek",
+    "Attachments": "Přílohy",
+    "IdP Group": "IdP skupina",
+    "Divider": "Oddělovač",
+    "General": "Obecné",
+    "Navbar": "Navigační panel",
+    "Phone Numbers": "Telefonní čísla",
+    "Access": "Přístup",
+    "Strength": "Síla",
+    "Recovery": "Obnovení",
+    "Scheduled Send": "Naplánované odeslání"
+  },
+  "messages": {
+    "ldapTestConnection": "Připojení bylo úspěšně navázáno.",
+    "confirmBaselineRoleChange": "Opravdu chcete změnit základní roli? Tato změna ovlivní přístupová práva všech uživatelů."
+  },
+  "options": {
+    "streamEmailNotificationsTypeList": {
+      "Post": "Příspěvky",
+      "Status": "Aktualizace stavu",
+      "EmailReceived": "Přijaté emaily"
+    },
+    "personNameFormat": {
+      "firstLast": "Jméno Příjmení",
+      "lastFirst": "Příjmení Jméno",
+      "firstMiddleLast": "Jméno Prostřední jméno Příjmení",
+      "lastFirstMiddle": "Příjmení Jméno Prostřední jméno"
+    },
+    "auth2FAMethodList": {
+      "Email": "E-mail"
+    }
+  }
+}
--- a/application/Espo/Tools/Attachment/UploadUrlService.php
+++ b/application/Espo/Tools/Attachment/UploadUrlService.php
@@ -72,7 +72,7 @@ class UploadUrlService
     */
    public function uploadImage(string $url, FieldData $data): Attachment
    {
-        if (!$this->urlCheck->isNotInternalUrl($url)) {
+        if (!$this->urlCheck->isUrlAndNotIternal($url)) {
            throw new ForbiddenSilent("Not allowed URL.");
        }

@@ -114,9 +114,20 @@ class UploadUrlService
    /**
     * @param non-empty-string $url
     * @return ?array{string, string} A type and contents.
+     * @throws ForbiddenSilent
     */
    private function getImageDataByUrl(string $url): ?array
    {
+        $resolve = $this->urlCheck->getCurlResolve($url);
+
+        if ($resolve === []) {
+            throw new ForbiddenSilent("Could not resolve the host.");
+        }
+
+        if ($resolve !== null && !$this->urlCheck->validateCurlResolveNotInternal($resolve)) {
+            throw new ForbiddenSilent("Forbidden host.");
+        }
+
        $type = null;

        if (!function_exists('curl_init')) {
@@ -144,6 +155,10 @@ class UploadUrlService
        $opts[\CURLOPT_PROTOCOLS] = \CURLPROTO_HTTPS | \CURLPROTO_HTTP;
        $opts[\CURLOPT_REDIR_PROTOCOLS] = \CURLPROTO_HTTPS;

+        if ($resolve) {
+            $opts[CURLOPT_RESOLVE] = $resolve;
+        }
+
        $ch = curl_init();

        curl_setopt_array($ch, $opts);
--- a/application/Espo/Tools/Email/Api/PostImportEml.php
+++ b/application/Espo/Tools/Email/Api/PostImportEml.php
@@ -36,8 +36,11 @@ use Espo\Core\Api\Response;
 use Espo\Core\Api\ResponseComposer;
 use Espo\Core\Exceptions\BadRequest;
 use Espo\Core\Exceptions\Forbidden;
+use Espo\Core\Exceptions\NotFound;
+use Espo\Entities\Attachment;
 use Espo\Entities\Email;
 use Espo\Entities\User;
+use Espo\ORM\EntityManager;
 use Espo\Tools\Email\ImportEmlService;

 /**
@@ -49,6 +52,7 @@ class PostImportEml implements Action
        private Acl $acl,
        private User $user,
        private ImportEmlService $service,
+        private EntityManager $entityManager,
    ) {}

    public function process(Request $request): Response
@@ -61,11 +65,32 @@ class PostImportEml implements Action
            throw new BadRequest("No 'fileId'.");
        }

-        $email = $this->service->import($fileId, $this->user->getId());
+        $attachment = $this->getAttachment($fileId);
+
+        $email = $this->service->import($attachment, $this->user->getId());

        return ResponseComposer::json(['id' => $email->getId()]);
    }

+    /**
+     * @throws NotFound
+     * @throws Forbidden
+     */
+    private function getAttachment(string $fileId): Attachment
+    {
+        $attachment = $this->entityManager->getRDBRepositoryByClass(Attachment::class)->getById($fileId);
+
+        if (!$attachment) {
+            throw new NotFound("Attachment not found.");
+        }
+
+        if (!$this->acl->checkEntityRead($attachment)) {
+            throw new Forbidden("No access to attachment.");
+        }
+
+        return $attachment;
+    }
+
    /**
     * @throws Forbidden
     */
--- a/application/Espo/Tools/Email/Api/PostSendTest.php
+++ b/application/Espo/Tools/Email/Api/PostSendTest.php
@@ -115,7 +115,7 @@ class PostSendTest implements Action

        if (
            !$this->addressUtil->isAllowedAddress($smtpParams) &&
-            !$this->hostCheck->isNotInternalHost($server)
+            !$this->hostCheck->isHostAndNotInternal($server)
        ) {
            throw new Forbidden("Not allowed internal host.");
        }
--- a/application/Espo/Tools/Email/ImportEmlService.php
+++ b/application/Espo/Tools/Email/ImportEmlService.php
@@ -31,7 +31,6 @@ namespace Espo\Tools\Email;

 use Espo\Core\Exceptions\Conflict;
 use Espo\Core\Exceptions\Error;
-use Espo\Core\Exceptions\NotFound;
 use Espo\Core\FileStorage\Manager;
 use Espo\Core\Mail\Exceptions\ImapError;
 use Espo\Core\Mail\Importer;
@@ -56,16 +55,13 @@ class ImportEmlService
    /**
     * Import an EML.
     *
-     * @param string $fileId An attachment ID.
     * @param ?string $userId A user ID to relate an email with.
     * @return Email An Email.
-     * @throws NotFound
     * @throws Error
     * @throws Conflict
     */
-    public function import(string $fileId, ?string $userId = null): Email
+    public function import(Attachment $attachment, ?string $userId = null): Email
    {
-        $attachment = $this->getAttachment($fileId);
        $contents = $this->fileStorageManager->getContents($attachment);

        try {
@@ -93,20 +89,6 @@ class ImportEmlService
        return $email;
    }

-    /**
-     * @throws NotFound
-     */
-    private function getAttachment(string $fileId): Attachment
-    {
-        $attachment = $this->entityManager->getRDBRepositoryByClass(Attachment::class)->getById($fileId);
-
-        if (!$attachment) {
-            throw new NotFound("Attachment not found.");
-        }
-
-        return $attachment;
-    }
-
    /**
     * @throws Conflict
     */
--- a/application/Espo/Tools/EmailNotification/Processor.php
+++ b/application/Espo/Tools/EmailNotification/Processor.php
@@ -36,6 +36,7 @@ use Espo\Core\Notification\EmailNotificationHandler;
 use Espo\Core\Mail\SenderParams;
 use Espo\Core\Utils\Config\ApplicationConfig;
 use Espo\Core\Utils\DateTime as DateTimeUtil;
+use Espo\Core\Utils\Markdown\Markdown;
 use Espo\Entities\Note;
 use Espo\ORM\Collection;
 use Espo\Repositories\Portal as PortalRepository;
@@ -58,8 +59,6 @@ use Espo\Core\Utils\TemplateFileManager;
 use Espo\Core\Utils\Util;
 use Espo\Tools\Stream\NoteAccessControl;

-use Michelf\Markdown;
-
 use Exception;
 use DateTime;
 use Throwable;
@@ -325,11 +324,10 @@ class Processor

        $data['userName'] = $note->get('createdByName');

-        $post = Markdown::defaultTransform(
-            $note->get('post') ?? ''
-        );
+        $post = $note->getPost() ?? '';

-        $data['post'] = $post;
+
+        $data['post'] = Markdown::transform($post);

        $subjectTpl = $this->templateFileManager->getTemplate('mention', 'subject');
        $bodyTpl = $this->templateFileManager->getTemplate('mention', 'body');
@@ -486,9 +484,7 @@ class Processor

        $data['userName'] = $note->get('createdByName');

-        $post = Markdown::defaultTransform($note->getPost() ?? '');
-
-        $data['post'] = $post;
+        $data['post'] = Markdown::transform($note->getPost() ?? '');

        $parent = null;