update cabal file, allow sha1-1.6.*