В Rails 4 вже не використовують `protected_attributes`, так що в моделі не потрібно `attr_accessible :avatar`.

На заміну використовують: http://edgeapi.rubyonrails.org/classes/ActionController/StrongParameters.html