specify npm versions