password-store: bump to 1.5