README.md: fix tarball url