🛡️ Sentinel: [보안 향상] 프로세스 무한 대기를 방지하기 위한 서브프로세스 타임아웃 적용

[seonghobae]

🚨 심각도: MEDIUM

💡 취약점: media_shrinker.py에서 ffmpeg, ffprobe, brctl 등 외부 바이너리를 실행할 때 subprocess.run 함수에 timeout 인자가 설정되지 않았습니다. 기본적으로 subprocess.run은 완료될 때까지 무한정 대기하므로, 외부 프로세스가 입력 대기 상태에 빠지거나 네트워크 마운트 지연 등으로 멈출 경우 애플리케이션 스레드가 영구적으로 차단될 수 있습니다.

🎯 영향: 이러한 프로세스 멈춤 현상이 누적되면 서버의 스레드 및 메모리 리소스가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.

🔧 해결책: 모든 subprocess.run 호출에 작업 특성에 맞는 명시적인 timeout 값을 추가했습니다.

• 빠른 메타데이터 확인 및 프로브(ffprobe, SetFile 등): 60초 제한
• 대용량 미디어 변환 및 다운로드(ffmpeg, brctl): 3600초 제한
• 시간 초과 발생 시 subprocess.TimeoutExpired 예외를 안전하게 포착하여 적절한 처리를 수행하도록 구현했습니다.

✅ 확인 방법: 모든 테스트가 PYTHONPATH=. python3 -m pytest tests/를 통해 성공적으로 통과되었음을 확인했습니다.

---

PR created automatically by Jules for task 14011911520658023623 started by @seonghobae

[google-labs-jules]

👋 Jules, reporting for duty! I'm here to lend a hand with this pull request.

When you start a review, I'll add a 👀 emoji to each comment to let you know I've read it. I'll focus on feedback directed at me and will do my best to stay out of conversations between you and other bots or reviewers to keep the noise down.

I'll push a commit with your requested changes shortly after. Please note there might be a delay between these steps, but rest assured I'm on the job!

For more direct control, you can switch me to Reactive Mode. When this mode is on, I will only act on comments where you specifically mention me with @jules. You can find this option in the Pull Request section of your global Jules UI settings. You can always switch back!

New to Jules? Learn more at jules.google/docs.

---

For security, I will only act on instructions from the user who triggered this task.

[seonghobae]

Duplicate of #154 (approved, green): the same 'add subprocess timeout / fix DoS' change. Consolidating on #154; closing this duplicate.

[google-labs-jules]

Duplicate of #154 (approved, green): the same 'add subprocess timeout / fix DoS' change. Consolidating on #154; closing this duplicate.

Understood. Acknowledging that this work is a duplicate and stopping work on this task.