Наговнокодил, но таки сделал загрузку аватара и создание миниатюры. Также нормально работает обновление профиля, разрешено обновлять только свой