security: server.py multithreaded + Diag-Log-Lock (Review-Befund p, Threading-Haertung vollendet)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-04 13:51:32 +02:00
parent 455742d1bf
commit 343545b59e
3 changed files with 64 additions and 0 deletions
@@ -71,6 +71,9 @@ Punkte abhaken (`[x]`), wenn erledigt UND in `PROGRESS.md` protokolliert.
      Admin-Buttons auch von unterwegs? Dann Weg A (Cloudflare Access, empfohlen –
      schließt auch die weiterhin öffentliche Nutzerlisten-Ansicht) oder Weg B
      (`DASH_TOKEN`), Plan + Restrisiken in `docs/DASHBOARD_AUTH_HARDENING.md`.
+      Zusatz (Fable-5-Review (p), 2026-07-04): `server.py` läuft jetzt multithreaded
+      mit 30-s-Socket-Timeout – ein einzelner langsamer Client kann den Server
+      (und damit `/api/livekit-token`) nicht mehr blockieren; headless verifiziert.
 - [x] **LiveKit-Token-Route server-seitig gebaut + verifiziert** (Fable-5-Review (n),
      PROGRESS.md 2026-07-04). `POST /api/livekit-token` läuft live in `server.py`
      (whoami-Auth, stdlib-HS256-Minting aus `livekit.yaml`), headless geprüft