default.nix: bump nixpkgs