tiktak: защита от decompression bomb в /create

Приходят 100 КБ webm с VP8-кадром гигантского разрешения (boundary у них
буквально ----bomb*). Проверку f.Size > 5MB он проходит, validateWebm смотрит
только первые 512 байт, а ffmpeg разворачивает такой кадр в ~1 ГБ сырых
пикселей. При семафоре на 75 параллельных это укладывает box, чекер не
укладывается в свои 7 секунд => MUMBLE.

- video/probe.go: ffprobe читает geometry из заголовка (кадр не декодируется),
  режем > 4096 по стороне и > 8 Mpx.
- Blur: image.DecodeConfig до image.Decode, тот же лимит по пикселям.
  imaging.Blur держит несколько копий битмапа, без лимита это OOM сам по себе.
  Заодно f.Close(), которого не было.
- ffmpeg -threads 1, семафор 75 -> 16.
- BodyLimit 8M: размер видео проверялся, а форма нет. Огромные субтитры
  превращались в слайс на миллионы строк в GenerateVtt. Плюс явный
  MaxSubtitlesSize 64K.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

services/tiktak/server/server.go

@@ -23,6 +23,10 @@ func NewServer(db *db.Storage, vs *video.Storage, c Config) *Server {
 	t := Template{template.Must(template.ParseGlob(c.TemplatesFolder + "/*.html"))}
 	s.e.Renderer = &t
 	s.e.Use(middleware.Recover())
+	// Hard cap on the whole request. The video file is size-checked separately,
+	// but nothing bounded the form fields: a huge subtitles blob becomes one
+	// slice entry per line inside GenerateVtt.
+	s.e.Use(middleware.BodyLimit("8M"))
 	s.e.Use(func(next echo.HandlerFunc) echo.HandlerFunc {
 		return func(c echo.Context) error {
 			cc := &auth.Context{Context: c}
@@ -111,6 +115,9 @@ func (s *Server) handleCreate(c echo.Context) error {
 
 	descr := c.FormValue("description")
 	subt := c.FormValue("subtitles")
+	if len(subt) > video.MaxSubtitlesSize {
+		return c.Render(http.StatusUnprocessableEntity, "create", ErrorResponse{"subtitles are too long"})
+	}
 	isPrivate := c.FormValue("private")
 	v := db.Video{UserID: uid, Description: descr, Private: isPrivate == "on", Link: link}