Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o [Sodium_Compat][1], pelo único motivo de que entendo muito mais de PHP se comparado com C, *que é o ideal para criptografia, até onde eu saiba*.

Entretanto algo me chamou atenção no [seguinte trecho][2]:

    /**
    * Use pack() and binary operators to turn the two integers
    * into hexadecimal characters. We don't use chr() here, because
    * it uses a lookup table internally and we want to avoid
    * cache-timing side-channels.
    */
    $hex .= pack(
    'CC',
    (55 + $b + ((($b - 10) >> 8) & ~6)),
    (55 + $c + ((($c - 10) >> 8) & ~6))
    );

Simplesmente não encontrei muitas informações sobre o `cache-timing`, lembrando que existe o `cache-timing attack` e o `timing attack`, que são coisas distintas (ou será que não?), o segundo possui mais informações.

Encontrei essa [informação aqui][3], que é a mais resumida e existe essa outra [reposta e comentário que parece ser quase a resposta desta pergunta][4], mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o `chr()` utiliza algum tipo de "array" (seria isso o `lookup table internally`?) enquanto o `pack()` não, porém como então o `pack()` é capaz de converter o inteiro para hexadecimal?

A questão é, o `pack()` supostamente não é vulnerável enquanto o `chr()` possui tal problema, *isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico*. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?


  [1]: https://github.com/paragonie/sodium_compat
  [2]: https://github.com/paragonie/sodium_compat/blob/c665503bdce2ba1d1683b568f1c5f927986ad65c/src/Core/Util.php#L43-L75
  [3]: http://crypto.stackexchange.com/a/41680/43380
  [4]: http://crypto.stackexchange.com/questions/34753/is-accessing-elements-of-an-array-in-secret-order-vulnerable-to-timing-attack