SagePtr

В каком плане - "не хочется делать велосипед"? А это что, по-вашему, если не он? Или вы к нам прямиком из 95-го со своим 3DES`ом? :)

Делаете два локейшена, первый со строгим совпадением урла /, второй - префиксный.

Самый минимальный, хоть и не debian/rpm - это alpine (несколько мегабайт)
Самый мнинималистичный дебиан - debian minimal

НИКАК не записывать!

Вместо этого хоть немного узнать как работают базы данных.
В mysql есть тип данных time - вот его надо поставить для колонки duree и писать в него только длительность.
А минуты добавлять при выводе. Хоть на русском, хоть на китайском.

И почитать про нормальную защиту от SQL инъекций.
Вот эта фигня - str_replace("'","\'" - это мёртвому припарки.

если задача немного усложнить скачивание - делайте изображения бэкграундом для блока, так и позиционирование и ресайз будет проще настроить, и скачать по правой кнопке/тапу не получится.

Ворох штампов и грабель. Убунту, видите ли, "баганутый", а в качестве "небаганутых" рассматриваются перепиленные Гента (Калькулейт) да Арчик (Манджара).
Проблема Убунты - это экспериментальные DE по умолчанию.
Xubuntu / Mint этой проблемы лишены, и ни в "баганутости", ни в "тяжести" я Зубунту не замечал с тех пор, как на нее сел (а это была еще версия 12.04). Например, пару последних лет именно Xubuntu стоит у жены на ноуте от ASUS.
Естественно, речь про LTS дистрибутив - из тех же соображений неучастия в экспериментах.

Под ОС 2 SSD (в случае ежедневных бекапов и некритичности простоя можно и один), под остальное HDD.

На каждом устройстве поднимайте впн-туннель к разным провайдерам и заруливайте в него трафик.

Но вообще - ботоводство это фе.

Абсолютно никакие.

Вы можете запретить спец символы, например в username, email. Но это глупо делать в пароле или в контенте страницы, я думаю мало кто захочет читать статью без знаков препинания.