Upgrade dependencies

npm audit gives
```
found 46 vulnerabilities (21 low, 19 moderate, 5 high, 1 critical) in 6373 scanned packages
39 vulnerabilities require semver-major dependency updates.
7 vulnerabilities require manual review. See the full report for details.
```

The one critical vulnerability is
```
Critical Command Injection
Package growl
Dependency of mocha [dev]
Path mocha > growl
More info https://nodesecurity.io/advisories/146
```
This requires growl to be greater than version 1.10.2, which requires mocha to be at least 4.0.1. Currently mocha 3.1.2 is being used.

Bắt đầu bằng cách chạy npm audit và xem xét đường dẫn dependency mocha > growl được báo cáo, bao gồm cả chi tiết của các advisory. Xác định những lỗ hổng nào trong danh sách có thể được giải quyết thông qua việc cập nhật dependency và những lỗ hổng nào cần được review thủ công; được xem là hoàn tất khi vấn đề nghiêm trọng và các phát hiện rộng hơn của audit đã được giải quyết hoặc ghi lại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.