make gitmodules readonly