set umask explicitly