fix: tests intégration matrix — procps-ng, varnish h2, hitch ALPN, pgrep→ps

- Ajout de procps-ng dans les 4 Dockerfiles runtime (ps/pgrep disponibles)
- Remplacement de pgrep par ps -C dans tous les run-tests.sh
- Correction entrypoint nginx-varnish : pgrep nginx → cat nginx.pid (exit 127)
- Activation HTTP/2 dans Varnish : ajout de -p feature=+http2 dans les
  entrypoints nginx-varnish et hitch-varnish
- Restauration ALPN h2,http/1.1 dans hitch.conf (varnish supporte maintenant h2)
- Correction healthcheck hitch-varnish : curl sans --http1.1 (h2 fonctionnel)
- Correction requêtes phase_verify : http_logs_raw → http_logs, colonnes correctes
- Correction writer clickhouse.go : noms JSON alignés avec la MV (ip_meta_*, tls_sni…)
- Fix toStartOfSecond(DateTime) → toStartOfSecond(toDateTime64(col, 3))
- Retrait du SKIP el8/nginx-varnish (varnish s'installe bien sur AlmaLinux 8)

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>

tests/integration/hitch-varnish/platform/hitch.conf

@@ -21,12 +21,15 @@ tls-protos = TLSv1.2 TLSv1.3
 # Suites de chiffrement variées pour générer des JA4 distincts
 ciphers = "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256"
 
-# ALPN : activer h2 pour HTTP/2 (si Varnish supporte)
+# ALPN : h2 et http/1.1 — varnish supporte h2 via -p feature=+http2
 alpn-protos = "h2,http/1.1"
 
 # Nombre de workers (= nombre de cœurs pour les tests)
 workers = 2
 
+# Utilisateur non-root pour les workers (hitch refuse root depuis 1.5.x)
+user = "nobody"
+
 # Répertoire de travail
 daemon = off
 log-level = 1