правда в случае pavatar остается не решенным вопрос с sanity check картинки -- мало ли какой эксплойт обработки картинок в очередной раз найдут для популярного $BROWSER... или в случае такого вот кеширования - slow http attack прям и просится.