Move photo associations to a gearman worker

This allows us to make /var/lib/libravatar/avatar/ read-only to Apache.

It also works around restrictions imposed by grsecurity over hardlinks.