loosen base64-js dep