en cuanto al repositorio, es confiable y el mensaje que te aparece de que no es confiables es por que es un repositorio non-free o sea que contiene programas que no son libres 100% lo que no va con la filosofia debian. tanto apt-get como aptitude son casi similares, en todo caso ubuntu tambien tiene aptitude.
dkpg es para instalar paquetes .deb asi como para importar key de forma local.
dist-upgrade no hace mucho ya que debian stable no ha actualizado mucho los software, no es como ubuntu que actualiza a cada rato.
elimina el repositorio de cd desde origenes del software y del /etc/apt/source.list