build: allow automatic git submodule updates to be disabled