Fix find snippet dropping -x bits to not touch the upstream files (only
the installed one) and reverse logic to clear the bits of all files except
*.sh files (only file needing +x in this package).