10.9 et les permissions en double, un goût amer de Lion...

[cboudier]

Bonjour à tous,

j'ai passé mon MBP 13" début 2011 de Lion à Maverick cette semaine.
Pour "tester", j'ai commencé par faire une "simple" mise à jour (qui s'est déroulée normalement), mais comme il y avait toujours des ACL et des permissions non corrigées, je suis allé plus loin.
J'ai fait un clone du disque (en 10.9 donc) sur un disque externe.
Ensuite en démarrant à partir de ce clone, j'ai effacé le disque interne et fait une installation complète "propre" de Maverick.
Et enfin j'ai importé depuis le clone les fichiers et applications à l'aide de l'assistant qui s'est lancé au démarrage.
Jusque là, tout c'est passé normalement.
Redémarrage depuis la partition recovery, restauration des ACL avec resetpassword, réparations des permissions avec l'outil disque dur (2x) pour n'avoir plus aucune erreur.
J'étais relativement content arrivé à ce point !

Et puis hier je suis allé voir les permissions des diverses applications installées (Apple et autres) avec un pomme+i, et là, surprise !
Le même merdier qu'avec Lion au début : des "everyone" en double avec des permissions différentes (everyone = personnalisé + everyone = lecture seule), ou encore parfois _spotlght dans la colonne "nom" !?!
Impossible de supprimer un des deux everyone une fois le cadenas déverrouillé

NB : Le Mac semble fonctionner correctement et le partage de fichiers et désactivé.

Avec Lion, j'avais plus ou moins réussi à régler le problème avec ceci trouvé là :

The first command removes all ACLs from files in the home directory:
chmod -R -N ~

This command puts the necessary ACLs back where they belong:
chmod +a "everyone deny delete" ~/ ~/Desktop ~/Documents ~/Downloads ~/Library ~/Movies ~/Music ~/Pictures ~/Public

Aujourd'hui, ça ne semble plus suffisant
--> une idée de ce qu'il se passe (et de ce qu'il faut faire pour corriger les permissions des applications) ?
Merci.

[cboudier]

J'ai testé aussi bien à partir des 2 partitions Recovery que des 2 comptes utilisateur (disque interne et clone externe)
J'ai aussi testé ça : chmod -R -a# 0 pour supprimer l'ACL 0: group:everyone deny delete (ça a le même effet sur les everyone personnalisés)

À chaque fois pour que ça fonctionne, il faut démarrer sur un disque et appliquer les actions sur l'autre disque.

La copie supprime bien l'everyone personnalisé mais en plus elle change les noms (system devient moi, wheel devient staff)
Le soucis est qu'à chaque réparation des permissions, tout revient

Il y a donc bien des solutions pour les symptômes, mais pas pour la cause racine