pin dem package versions