bump gems

safe_yaml 0.9.4 が yank されてた…