fix _check_acl()