docker: reduce file permissions

docker/common-setup.sh

@@ -2,7 +2,7 @@
 
 set -eu
 
-install -m 775 -o www-data -g www-data -d /var/www
+install -m 544 -o www-data -g www-data -d /var/www
 ln -s \
    /code/banners/ \
    /code/static/ \
@@ -16,16 +16,16 @@ ln -s \
    /code/install.sql \
    /var/www/
 
-install -m 775 -o www-data -g www-data -d /var/tmp/leftypol
+install -m 540 -o www-data -g www-data -d /var/tmp/leftypol
-install -m 775 -o www-data -g www-data -d /var/tmp/leftypol/cache
+install -m 540 -o www-data -g www-data -d /var/tmp/leftypol/cache
 ln -s /var/tmp/leftypol /var/www/tmp
 
-install -m 775 -o www-data -g www-data -d /var/www/js
+install -m 544 -o www-data -g www-data -d /var/www/js
 ln -s /code/js/* /var/www/js/
 
-install -m 775 -o www-data -g www-data -d /var/www/templates
+install -m 544 -o www-data -g www-data -d /var/www/templates
-install -m 775 -o www-data -g www-data -d /var/www/templates/cache
+install -m 544 -o www-data -g www-data -d /var/www/templates/cache
 ln -s /code/templates/* /var/www/templates/
 
-install -m 775 -o www-data -g www-data -d /var/www/inc
+install -m 544 -o www-data -g www-data -d /var/www/inc
 ln -s /code/inc/* /var/www/inc/