
<html>

  <head>

    <meta content="text/html; charset=ISO-8859-1"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <div class="moz-cite-prefix">On 2014-02-04 03:12, John Kelsey wrote:<br>

    </div>

    <blockquote

      cite="mid:51891D57-6166-49BE-BBC5-45B7858EE099@gmail.com"

      type="cite">

      <pre wrap="">d.  Code developed and even tested for one environment run on some new environment, and don't get any entropy. </pre>

    </blockquote>

    We don't actually know this.  By and large, the added complexity

    provides added sources of random variation and unpredictability,

    rather than suppressing existing random variation and complexity.<br>

    <br>

    The case where turbulence induced timing variation would be lost is

    a system that is fully cpu bound, and not IO bound.  In such case,

    cache hits and cache misses would depend on what all the other

    processes are doing, which other processes are themselves dealing

    with things out there, that have random variation, thus, random

    variation in cache hits and cache misses, resulting timing variation

    dependent on all the real external things that all the other

    processes have to deal with.<br>

    <br>

    We can only measure turbulence randomness in a very simple, very

    controlled system <i>because in a realistic system, there are a lot

      of other sources of randomness</i>.<br>

  </body>

</html>