verify tarball