add sha256, fixes #9