027 é melhor do ponto de vista da segurança.
Melhor ainda é usar o 077 para o root.
Com a máscara 027, quando o root cria um arquivo, ele pode ser lido e executado por usuários que pertencem ao grupo do arquivo.
Com a máscara 077, somente o root pode ler os arquivos de gravação e execução.
Por que 077 é melhor?
- porque fazendo com que os arquivos pertencentes ao usuário sejam lidos apenas pelo root, isso evita alguns erros comuns do administrador do sistema.
- porque é mais difícil para um invasor executar o escalonamento de privilégios somente scripts / binários de shell mal escritos, se eles não conseguirem lê-lo.