Názor k článku NetBSD: aktualizace systému a balíčků od Roman - Všiml jsem si, že pro stahování balíčků se...

Všiml jsem si, že pro stahování balíčků se používá wget nebo sysupgrade, kdy oba nástroje stahují balíčky nezabezpečeným kanálem. Existuje tady volba i pro šifrované spojení? U wgetu by člověk zadal "https". Funguje to něco podobného u sysupgrade?
Jakým způsobem se stahují aktualizace u jiných systémů? Šlo by podstrčit kompromitovaný balíček on-the-fly při útoku man-in-the-middle?
Díky.