Docker Engine 29.8 добавил флаг --umask для контейнеров

Docker Engine 29.8.0, вышедший 3 сентября 2026 года, добавил HostConfig.Umask и флаг --umask для docker create и docker run. Флаг задаёт umask для главного процесса, сессий docker exec и healthcheck, тогда как старый трюк с entrypoint не влиял на exec и проверки здоровья.

• Флаг --umask 027 даёт файлам права 640 вместо 644 по умолчанию
• Старый способ через entrypoint не действовал на docker exec и healthcheck
• Значения с четвёртой цифрой вроде 1777 молча обрезаются до 0777
• docker update и Docker Compose пока не поддерживают umask