Local ca-certificates directory permissions

Mir ist beim Testen aufgefallen, dass die Berechtigungen für /usr/local/share/ca-certificates auf meinem System anders sind, obwohl ich sie nicht explizit geändert habe. Insofern scheinen wir uns von einem Default wegbewegt zu haben. Doch ich sehe keinen Grund dazu.

branding/tasks/main.yml

@@ -46,8 +46,8 @@
     path: /usr/local/share/ca-certificates
     state: directory
     owner: root
-    group: root
-    mode: '0755'
+    group: staff
+    mode: '02775'
     recurse: true
   tags:
     - branding