fix Array.prototype.sort