dont pin dependencies