subvillion

Не совсем.
Делают они одно и то же только для location /.

Если у вас, например, location /img, то при
root /var/www ссылка /img/1,jpg будет вести в файл /var/www/img/1.jpg

а при alias /var/www та же ссылка будет вести в /var/www/1.jpg.

Нет. Об изоляции там речи не идет.
Теоретически это возможно, но будет медленно, нестабильно и нерентабельно.
Борьбу на одном уровне привилегий с врагом средства безопасности всегда проигрывают. Если вредоносный код уже в ring0 — пиши пропало.
Решение — уйти на уровень ниже и поместить средства безопасности в гипервизор. Но это уже совсем другая история.

При редактировании адрес статьи не меняется.
Если клиент уже получил старую статью в rss, то она там так и останется и будет вести на новую статью. (Или на сообщение о том, что статья в черновике)
Если клиент получает rss уже после всех манипуляций со статьёй, то думаю в rss должна быть новая статья и всё.

www.cplusplus.com/reference/locale/numpunct/decimal_point/ не?

Поляки делают. Довольно богатый выбор. tme.pl

Предупреждение о том, что частично зашифровано возникает как правило тогда, когда на странице есть внешние объекты (картинки, баннеры, счетчики, фреймы и т.п.) со сторонних ресурсов по http.

В панели Амазона:
Создайте новый Elastic IP.
Привяжите созданный IP к Instance.

В панели управления доменом:
Создайте для домена A запись указывающую на прикрепленный Elastic IP.