тестирование SSL

в рамках МР было добавлено изменение прав на тестовые файлы для работы тестов локально. это связано с тем, что и пикодата контейнеры, и контейнер для генерации сертификатов пишут в одно место и без изменения прав пикодата не поднимается

picodata-1-1  | 2026-06-17 08:57:45.889 [1] main/104/interactive I> entering discovery phase
picodata-1-1  | CRITICAL: failed creating instance directory /pico/data/picodata-1-1: Permission denied (os error 13)
picodata-1-1  | 2026-06-17 08:57:45.889 [1] main/104/interactive C> failed creating instance directory /pico/data/picodata-1-1: Permission denied (os error 13)
picodata-1-1  | 2026-06-17 08:58:24.744 [1] main/104/interactive mod.rs:645 W> instance.listen is deprecated, use instance.iproto_listen instead
picodata-1-1  | 2026-06-17 08:58:24.744 [1] main/104/interactive mod.rs:645 W> instance.advertise_address is deprecated, use instance.iproto_advertise instead
picodata-1-1  | 2026-06-17 08:58:24.744 [1] main/104/interactive I> Picodata 25.4.4 static release

как изменить права именно для пикодаты не вполне понятно, так как внутри контейнера запускается пика от юзера picodata, существующего только в самом контейнере и извне недоступного

нужно подумать, можно ли обойти данный момент без выдачи таких прав

возможные варианты:

  • убрать генерацию сертификатов и положить их сразу в реп
  • ?