a more foolproof way to determine the version for a system-image

NOTE: the assert_image logic will be a no-op in production right now, but sets up support to do interesting stuff in the near future.