specify version numbers on dependencies