new base box w/checksum sha256