specify dependency versions