dist-upgrade siempre. con todas las ramas (si, incluyendo sid).
no obstante, el dist-upgrade puede que a veces haga cosas raras: no sera la primera vez que me quiere desinstalar medio sistema. no obstante, siempre queda decirle que no.

en resumen: el que de verdad actualiza TODO lo actualizable, es el dist-upgrade (o full-upgrade). pero si no quieres complicaciones, el safe-upgrade suele proponer cosas razonables. eso si, no te sorprendas si tras actualizar, todavia hay unos cuantos paquetes no actualizados.
lo que es yo, he de admitir, que ultimamente estoy tratando de hacer actualizaciones
no supervisadas (aka, automaticas y con un peligrosisimo -y) con safe-upgrade. pero eso lo hago yo. y soy consciente, de que cualquier dia una maquina no arranca, y a ver que ha hecho aptitude (suerte que hay logs, si no ni lo intentaba).
