package: specify versions