hmac: fix .update()