update nss