ox: fix tarball url