process/merge: fixed bug with new Checksums-Sha* that made base versions fetching from snapshot.d.n fail.
(+ a tiny side change while I was looking at that part of the code)