Add 'md5sum' option: tarball checksum validation