uopdate composer.lock