> Ничего такого в апи файлух нет.

А почему тогда синтаксис вида cd ../../dir - работает и без всяких вебсерверов вообще? :)

> Должен, и если запрос валидный должен отдать ресурс, а если невалидный, должен послать нафиг.

Ну так согласно доке - там все так и задумано. То что такая разница в варианте с / и без очень спорное решение - другой вопрос. Это просто хреновая имплементация фичи, забаговывающая человека.

> Так же как ФС пошлет вас если вы сделаете запрос на несуществующий
> или ограниченный правами файл.

А там запрос так то легитимный. Просто админ возможно имел в виду не это. Или именно это. Возможны варианты. Просто неудачная реализация, багующая двуногих.

> Мы тут вообще то говорили о спеках к файлу конфигурации.

А на него были спеки? И как они звучали?

> Главная страшилка сишников. Прямо жёсткий ужасный хит п е р ф о м а н с а!

Тормозной софт мало кому нужен. Особенно критичный к скорости. Типа сжатия, крипто, кодеков, да даже, блин, вот тормозной вебсерв для статики мало кому вперся.

> Правда это проверка одного флага ЦП после операции.

Да, а теперь представь себе этот шит в каком-нибудь крипто. После каждого действия. При том что оно из этих действий целиком и состоит. Вся алгоритмика и просядет в разы. И тут вон те пойдут покупать в разы больше серверов, под ту же нагрузку. Аж два раза. А еще у них там энтерпрайзные SSD сейчас - где IO измеряется миллионами IOPS, сетевки на добрых 100Гбит если не более и проч. И тут ты такой якорь вбил. И скорость в разы - упс. И много кому такой софт вопрется? :)

> Ну ладно, а опциональную то проверку можно, как в проклятом расте?

А оно там только в дебаг режиме и работает. Если из сей такое хочется сделать - соберите с asan и ubsan, получите примерно такого же уродца. С тем же хитом перфоманса. Ловить переполнение будет, и даже левые обращения к памяти и out of bounds всякий :). Только вот превратить си в какую-то яву - ну, круто, да. Если в дебаг режиме. А если в проде - такое себе.