update carton.lock