Pues crear .pkg firmados si, en cualquier firmware.
EDITO: Puede que lo mejor sea coger un openmanager o... ahora que recuerdo, el Hexen o Doom de Hermes que creo que estaba por ahí el código sin compilar, para firmar y empaquetar directamente. A mi tampoco me chuta de momento.. tengo el firm 3.15, no se si lo pongo bien en los argumentos del comando pkg.