specify dep versions, fixes #27