у любого китайского производителя e-ink. Правда, как правило, партиями от 1000 штук, но, где-то с год назад мы удачно выпросили отослать нам 10 визиплексов для PRS-505, тогда у нас ее нигде в ремонт не принимали. Попробуй откопать старые темы по 505ой модели на the-ebook.org/forum, там и контакты производителя были и прочее. В принципе, его не сложно найти и по номеру модели экрана.

Это секьюрити приблуда, ща в новых браузерах пропихивается. Суть ее — скрыть реальный путь на машине к файлу, ибо его можно выцепить через JS. Проблема именно «браузерная», а не скриптовая. Если хочешь — можешь сэмулировать file input на голом JS, смотри одну из моих первых статей в блоге, я там его кастомизировал, тогда сможешь этот фейкпат скрыть.